Як выбраць міжсайтавыя VPN-шлюзы, што працуюць разам

Два шлюзы з розных вытворцаў утвораць тунель, калі іх рэалізацыі дамовяцца пра параметры, што ўзгадняюцца. Аднолькавыя брэнды не з’яўляюцца патрабаваннем, і супадальныя брэнды таксама не гарантыя. Пытанне сумяшчальнасці датычыць функцый і выпускаў; пытанне ёмістасці датычыць працы, якую прылада мусіць выконваць у праграмным забеспячэнні. Разглядайце іх як дзве праверкі, менавіта ў такім парадку.

Праходзьце па спісе і спыніцеся на першым пункце, які не мае адказу.

Пачніце з функцый пратаколу, а не з брэнда

Для пратаколу, які вы збіраецеся выкарыстоўваць, пералічыце, што патрабуе праект: метад аўтэнтыфікацыі, узгодненыя прапановы шыфравання і цэласнасці, інтэрфейс або канструкцыю абароненага трафіку, рэжым маршрутызацыі і тое, ці стаіць які-небудзь бок за NAT. Кожная з іх — функцыя, якую рэалізацыя павінна падтрымліваць, а не галочка на старонцы прадукту.

Патрабаванні AWS да кліенцкіх шлюзаў — карысны шаблон, нават калі вы не падключаецеся да AWS, бо яны выкладаюць кантракт як набор абавязацельстваў па пратаколах і маршрутызацыі. Прыкладны файл вытворцы для пэўнай мадэлі — годны доказ таго, што хтосьці праверыў гэтую камбінацыю. Агульная этыкетка з заявай пра падтрымку IPsec не даказвае ні версіі, ні мадэлі палітыкі. Чытайце заўвагі да выпуску, а не маркетынгавае рэзюмэ.

Праверце выпуск, а не этыкетку на спецыфікацыі

Сумяшчальнасць IKEv2 вызначаецца ўзгодненымі параметрамі, таму пытанне ў тым, якія прапановы прапануе і прымае бягучая прашыўка. Прылада, якая падтрымлівае пратакол у цэлым, можа ўсё ж адмовіць у пэўнай камбінацыі, на якой настойвае іншы бок. Пацвердзіце радок версіі і спіс прапаноў з абодвух бакоў.

Заўвага пра тое, што функцыя з’явілася ў пазнейшым поездзе прашыўкі, сустракаецца дастаткова часта, каб заслужыць асобны пункт у спісе праверак.

Разглядайце ёмістасць як асобнае пытанне

Шыфраванне каштуе працы, і колькі менавіта залежыць ад рэалізацыі не менш, чым ад алгарытму. Некаторыя шляхі паскарэння дзейнічаюць толькі для пэўных алгарытмаў або пэўных шляхоў перасылкі, таму прылада можа быць хуткай у адной канфігурацыі і маруднай у іншай. Звычайная прапускная здольнасць WAN — гэта не прапускная здольнасць шыфраванага тунеля. Падбірайце прыладу пад трафік, які вы сапраўды будзеце абараняць.

Памер пакета таксама мае значэнне, бо інкапсуляцыя і любыя дадатковыя накладныя выдаткі памяншаюць карысную нагрузку, якую нясе кожны пакет.

Вызначце палітыку маршрутызацыі яўна

Міжсайтавы рэжым не азначае, што тунель могуць выкарыстоўваць толькі выбраныя патокі, і не азначае, што ўсё абавязана ім карыстацца. Праект можа несці пэўныя прыватныя прэфіксы або накіроўваць маршрут па змаўчанні праз шлюз. Выберыце адзін варыянт і запішыце яго, бо абодва бакі павінны дамовіцца пра тое, што абвяшчаецца і што прымаецца. Неадпаведнасць тут дае тунель, які ўзняты, і сетку, да якой можна дабрацца толькі часткова.

Дынамічна маршрутызаваныя праекты дадаюць яшчэ адно патрабаванне: падтрымка пратаколу маршрутызацыі з абодвух бакоў.

Што параўнаць, перш чым купляць

Параўнайце частату абнаўленняў, доказы сумяшчальнасці, аднаўленне канфігурацыі і меркаваныя паводзіны пры пераключэнні разам з пікавай хуткасцю перадачы. Запытайце, што адбываецца, калі прылада перазагружаецца са састарэлай канфігурацыяй. Запытайце, ці публікуе вытворца спіс сумяшчальнасці для дакладнага партнёра, які вы плануеце выкарыстоўваць. Запытайце, хто адказвае за змену, калі абнаўленне прашыўкі змяняе прапанову па змаўчанні.

Гарантыя на абсталяванне не адказвае ні на адно з гэтых пытанняў.

Затым праверце пару, перш чым браць на ўзбраенне цэлы парк. Адзін тунель, рэальныя прапановы, рэальны рэжым маршрутызацыі і перадача, падобная да працоўнай нагрузкі, скажуць вам больш, чым любая табліца спецыфікацый.