"Best" effort o "Fanculo" effort?
No, non ha niente a che vedere con quella storia di tanto tempo fa.
Allora, per un certo sistema di cui saremmo (sono) "responsabili", abbiamo una infrastruttura con svariati server virtuali con Solaris 11 (si, lo so, orrendo), che girano dietro ad un vetusto ed oramai non piu' supportato o supportabile load balancer ed attaccati dietro ad un bellissimo (si fa per dire) firewall Checkpoint, anche questo orami vetusto.
Per qualche inimmaginabile motivo, il firewall non e' di nostra proprieta' ne' di nostra competenza, la societa' che possiede e gestisce tale firewall e' la stessa per la quale noi gestiamo l'intero sistema. Non ho mai capito perche' loro hanno deciso di tenersi la responsabilita' del firewall, ma tante'.
Un paio di anni fa si era parlato di sostituire il firewall e load balancer con nuovi modelli e di ripulire un po' dalla fuffa il ruleset, poi la societa' e' stata acquistata di botto da una multinazionale americana che subito dopo e' entrata in Amministrazione Controllata (prima fase di bancarotta), il che ha bloccato ogni nuovo investimento.
Il firewall e' pertanto rimasto intoccato.
Quale e' il problema? Che se ci sono cambiamenti da fare su tale firewall, noi dobbiamo comunicarli a $societa' e quindi aspettare che il di loro "firewall admin team" esegua i cambiamenti.
Ora, io non sono un esperto di Checkpoint, ma, fare login sulla gui: 5 secondi, cercare l'IP: 1 minuto (?), cambiare l'IP: 1 minuto (?), confermare i cambiamenti: 30 secondi (?). Tutto il "lavoro" dovrebbe essere completato nel giro di 5 minuti. Ma... Dire che quesa comunicazione e' "non perfettamente funzionante" e' dire poco. In alcuni casi, io invio la mail e nel giro di 5 minuti mi rispondono. Il altri casi, non ottengo risposta alcuna per giorni, in un paio di casi, settimane.
Se a questo aggiungiamo il "modus operandi" standard di certi "clienti" di tale sistema, che decidono di trasferire il loro sistema da un provider all'altro, ottengono il nuovo IP al Venerdi', quando quello precedente viene dismesso, al Lunedi' si rendono conto con orrore che non funziona piu' un tubo e cominciano a tempestarci di telefonate (dato che siamo noi che dovremmo 'gestirci' l'intera cosa), noi comunichiamo l'IP nuovo a quegli altri e poi non ci resta che vedere quanto tempo ci mettono a svegliarsi.
La cosa quindi non e' mai risultata veramente soddisfacente per nessuno.
Un mesetto fa' circa, arriva la notizia che $societa' vuole "sospendere" la gestione del firewall. Tutto li'. Nessun dettaglio.
Al che noi abbiamo chiesto "che cazzo vuole dire 'sospendere la gestione del firewall'" ?
Ma nessuna delucidazione arriva sull'argomento.
Nel frattempo, ThePowerThatAre, stanno pensando di acquistare in toto l'intera infrastruttura e continuare a gestire la cosa come servizio direttamente a chi lo usa, sostanzialmente prendersi il servizio e tutti i clienti che sono gia' presenti e continuare a farla funzionare fatturando direttamente invece che "indirettamente". Considerando che questo "servizio" fattura un qualche cosa come 200.000 euro al mese, ed il costo, a parte l'hosting (che potrebbe essere drasticamente ridotto rimuovendo diverse macchine che sono inutilizzate e svecchiando il resto, voglio dire, Solaris 11? Seriamente? Nel 2022?) consiste nel pagare uno stipendio e qualche licenza per software proprietario.
Uno dei passi principali nell'acquisire la cosa, sarebbe spostare il firewall sotto il nostro controllo, purtroppo, pare che $societa' non sia molto disposta a collaborare nella cosa. L'ipotesi sarebbe quindi di installare un nuovo firewall, copiare piu' o meno il ruleset e poi dire ai vari clienti di cambiare l'IP che usano per i collegamenti.
Il problema in questo caso e' che il "customer manager" dice di non avere nessun elenco clienti aggiornato... Il che mi ha lasciato molto perplito quando l'ho sentito... Cioe', VOI mandate le fatture e TU non sai chi cazzo sono i clienti?
Mentre tutto questo va' in scena, dietro le quinte io ricevo un "alert" sul nostro monitor che mi dice che un certo IP del firewall non e' piu' raggiungibile.
Io controllo, ed effettivamente un ping su quell'IP ritorna 'host unreachable'. Ho bello. Quell'IP e' un IP interno che e' usato solo per testing, quindi niente di grave, ma perche' di botto non e' piu' raggiungibile? Decido di domandare al "firewall team" e parte una mail.
Passa il tempo... Dopo UNA SETTIMANA, dico UNA FOTTUTA SETTIMANA, senza nessun segno di vita, decido di mandare un'altra mail. E passa altro tempo.
Dopo un'altra settimana, scovo l'indirizzo di mail di quello che dovrebbe essere il loro capo e decido di dargli una svegliata.
Dopo un paio di giorni, ricevo finalemente una mail di risposta che dice (piu' o meno) "Si', vedo anche io che non da' risposta, l'IP e' sempre presente sulla scheda di rete, vedo anche i pacchetti che entrano ma non escono, ma dato che questo firewall e' end-of-life ed il supporto che possiamo dare e' solo 'best effort'..."
... BEST effort dovrebbe essere BEST, cioe' il meglio che puoi fare, questo non e' certamente 'BEST', e' piu' "UN CAZZ effort".
Davide Bianchi
04/08/2022 08:57
