كيفية اختيار بوابات VPN من موقع إلى موقع قادرة على العمل المشترك

ستشكّل بوابتان من مورّدين مختلفين نفقًا إذا اتفقت تطبيقاتهما على المعاملات التي يجري التفاوض عليها. فالعلامات التجارية المتطابقة ليست شرطًا، والعلامات المتطابقة ليست ضمانًا هي الأخرى. مسألة التوافق تتعلق بالميزات والإصدارات؛ ومسألة السعة تتعلق بالعمل الذي على الجهاز أداؤه في البرمجيات. تعامل معهما كفحصين، بهذا الترتيب.

امشِ في القائمة بالترتيب وتوقّف عند أول بند بلا جواب.

ابدأ من ميزات البروتوكول، لا من العلامة التجارية

بالنسبة إلى البروتوكول الذي تنوي تشغيله، اكتب ما يحتاجه التصميم: طريقة المصادقة، ومقترحات التشفير والسلامة المتفق عليها، والواجهة أو بنية حركة المرور المحمية، ووضع التوجيه، وما إذا كان أي من الطرفين خلف NAT. كل واحدة منها ميزة يجب أن يدعمها التنفيذ، لا خانة اختيار على صفحة منتج.

تُعدّ متطلبات بوابة العملاء لدى AWS نموذجًا مفيدًا حتى إذا كنت لا تتصل بـ AWS، لأنها تصوغ العقد كمجموعة من التزامات البروتوكول والتوجيه. وملف عيّنة من المورّد لطراز محدد دليل مقبول على أن أحدًا اختبر تلك التركيبة. أما الملصق العام الذي يدّعي دعم IPsec فلا يثبت الإصدار ولا نموذج السياسة. اقرأ ملاحظات الإصدار بدلًا من الملخص التسويقي.

تحقّق من الإصدار، لا من ملصق بطاقة البيانات

تُحسم قابلية التشغيل المشترك لـ IKEv2 عبر المعاملات المتفاوض عليها، فالسؤال هو أي المقترحات يقدّمها البرنامج الثابت الحالي ويقبلها. فجهاز يدعم البروتوكول عمومًا قد يرفض مع ذلك التركيبة المحددة التي يصرّ عليها الطرف الآخر. تحقّق من سلسلة الإصدار وقائمة المقترحات على الجانبين.

ملاحظة بأن ميزة وصلت في سلسلة برنامج ثابت أحدث شائعة بما يكفي لتستحق بندًا خاصًا في قائمة التحقق.

تعامل مع السعة كمسألة منفصلة

يكلّف التشفير عملًا، ومقدار ذلك يعتمد على التنفيذ بقدر ما يعتمد على الخوارزمية. فبعض مسارات التسريع تنطبق فقط على خوارزميات معيّنة أو مسارات تمرير معيّنة، لذا قد يكون الجهاز سريعًا في إعداد وبطيئًا في آخر. وإنتاجية WAN العادية ليست إنتاجية النفق المشفّر. قِس الجهاز على حركة المرور التي ستحميها فعليًا.

حجم الحزمة مهم أيضًا، لأن التغليف وأي عبء إضافي يقلّلان الحمولة التي تحملها كل حزمة.

حدّد سياسة التوجيه صراحةً

لا يعني الاتصال بين المواقع أن حركة مرور مختارة فقط يجوز لها استخدام النفق، ولا يعني أن كل شيء يجب أن يمرّ به. يمكن للتصميم أن يحمل بادئات خاصة محددة، أو يوجّه مسارًا افتراضيًا عبر البوابة. اختر واحدًا واكتبه، لأن الطرفين يجب أن يتفقا على ما يُعلن وما يُقبل. وأي تعارض هنا ينتج نفقًا قائمًا وشبكة نصف قابلة للوصول.

تضيف التصاميم ذات التوجيه الديناميكي شرطًا آخر: دعم بروتوكول التوجيه على الطرفين.

ما الذي تقارنه قبل الشراء

قارن وتيرة التحديثات وأدلة التشغيل المشترك واستعادة الإعدادات وسلوك التحويل المقصود إلى جانب ذروة معدل النقل. اسأل عمّا يحدث عندما يعيد الجهاز التشغيل بإعداد قديم. اسأل عمّا إذا كان المورّد ينشر قائمة تشغيل مشترك للنظير الدقيق الذي تخطط لاستخدامه. اسأل عن الجهة المسؤولة عن التغيير عندما يعدّل تحديث البرنامج الثابت مقترحًا افتراضيًا.

ضمان العتاد ليس جوابًا على أي من ذلك.

ثم اختبر الزوجين قبل الالتزام بأسطول. نفق واحد، والمقترحات الحقيقية، ووضع التوجيه الحقيقي، ونقل يشبه عبء العمل، ستخبرك أكثر من أي جدول مواصفات.