Birgə işləyən saytlararası VPN şlüzlərini necə seçmək olar

Fərqli istehsalçılardan olan iki sayt şlüzu, razılaşdırılan parametrlər barədə tətbiqləri uyğun gələrsə tunel yaradacaq. Eyni brend tələb deyil, uyğun brend də zəmanət deyil. Uyğunluq sualı funksiyalar və buraxılışlarla bağlıdır; tutum sualı isə cihazın proqram təminatında görməli olduğu işlə bağlıdır. Bunları iki yoxlama kimi, elə bu sıra ilə qəbul edin.

Siyahını ardıcıl keçin və cavabsız qalan ilk bənddə dayanın.

Brenddən deyil, protokol funksiyalarından başlayın

İşlətmək istədiyiniz protokol üçün dizaynın nəyə ehtiyacı olduğunu yazın: autentifikasiya üsulu, razılaşdırılmış şifrələmə və bütövlük təklifləri, interfeys və ya qorunan trafik quruluşu, marşrutlaşdırma rejimi və tərəflərdən birinin NAT arxasında olub-olmadığı. Hər biri tətbiqin dəstəkləməli olduğu funksiyadır, məhsul səhifəsindəki onay qutusu deyil.

AWS-in müştəri şlüzu tələbləri, AWS-ə qoşulmasanız da faydalı şablondur, çünki müqaviləni protokol və marşrutlaşdırma öhdəlikləri toplusu kimi ifadə edirlər. Müəyyən model üçün satıcı nümunə faylı, kiminsə həmin kombinasiyanı sınaqdan keçirdiyinə dair qənaətbəxş sübutdur. IPsec dəstəyini iddia edən ümumi etiket nə versiyanı, nə də siyasət modelini sübut edir. Marketinq xülasəsini deyil, buraxılış qeydlərini oxuyun.

Məlumat vərəqinin etiketini deyil, buraxılışı yoxlayın

IKEv2 birgə işləməsi razılaşdırılan parametrlərlə həll olunur, yəni sual cari proqram təminatının hansı təklifləri təqdim etdiyi və qəbul etdiyidir. Protokolu ümumən dəstəkləyən cihaz, digər tərəfin təkid etdiyi konkret kombinasiyanı yenə də rədd edə bilər. Versiya sətrini və təklif siyahısını hər iki tərəfdə təsdiqləyin.

Funksiyanın daha sonrakı proqram təminatı qatarında gəldiyinə dair qeyd, öz yoxlama bəndini haqq edəcək qədər geniş yayılmışdır.

Tutuma ayrı sual kimi baxın

Şifrələmə iş tələb edir və bunun nə qədər olduğu alqoritmdən olduğu qədər tətbiqdən də asılıdır. Bəzi sürətləndirmə yolları yalnız müəyyən alqoritmlərə və ya müəyyən yönləndirmə yollarına aiddir, ona görə cihaz bir konfiqurasiyada sürətli, digərində ləng ola bilər. Adi WAN ötürmə qabiliyyəti şifrələnmiş tunel ötürmə qabiliyyəti deyil. Cihazı həqiqətən qoruyacağınız trafikə görə ölçün.

Paket ölçüsü də vacibdir, çünki inkapsulyasiya və hər hansı əlavə yük hər paketin daşıdığı faydalı yükü azaldır.

Marşrutlaşdırma siyasətini açıq şəkildə müəyyən edin

Saytlararası o demək deyil ki, tuneldən yalnız seçilmiş trafik istifadə edə bilər, və o demək deyil ki, hər şey mütləq istifadə etməlidir. Dizayn konkret şəxsi prefiksləri daşıya bilər və ya şlüz vasitəsilə standart marşrut qura bilər. Birini seçin və yazın, çünki hər iki tərəf nəyin elan edildiyi və nəyin qəbul edildiyi barədə razılaşmalıdır. Burada uyğunsuzluq tunelin işlək, şəbəkənin isə yarı əlçatan olması ilə nəticələnir.

Dinamik marşrutlaşdırılan dizaynlar daha bir tələb əlavə edir: hər iki tərəfdə marşrutlaşdırma protokolunun dəstəyi.

Satın almadan əvvəl nəyi müqayisə etməli

Yeniləmə tezliyini, birgə işləmə sübutlarını, konfiqurasiyanın bərpasını və nəzərdə tutulan ehtiyat rejim davranışını pik ötürmə sürəti ilə yanaşı müqayisə edin. Cihaz köhnəlmiş konfiqurasiya ilə yenidən başladıqda nə baş verdiyini soruşun. Satıcının istifadə etməyi planladığınız qarşı tərəf üçün birgə işləmə siyahısı dərc edib-etmədiyini soruşun. Proqram təminatı yeniləməsi standart təklifi dəyişdirdikdə dəyişikliyin kimin üzərinə düşdüyünü soruşun.

Avadanlıq zəmanəti bunlardan heç birinə cavab deyil.

Sonra donanmaya qoşulmazdan əvvəl cütü sınayın. Bir tunel, real təkliflər, real marşrutlaşdırma rejimi və iş yükünə bənzəyən ötürmə sizə hər hansı spesifikasiya cədvəlindən çoxunu deyəcək.