Kako odabrati VPN pristupnike između lokacija koji surađuju

Dva pristupnika lokacije različitih dobavljača stvorit će tunel ako se njihove implementacije slažu o parametrima koji se pregovaraju. Istovjetne marke nisu uvjet, a ni podudarne marke nisu jamstvo. Pitanje kompatibilnosti odnosi se na značajke i izdanja; pitanje kapaciteta odnosi se na posao koji uređaj mora obaviti u softveru. Tretirajte ih kao dvije provjere, točno tim redoslijedom.

Prođite popisom i zaustavite se na prvoj stavci koja nema odgovor.

Pođite od značajki protokola, ne od marke

Za protokol koji namjeravate pokretati, navedite što dizajn treba: metodu autentifikacije, dogovorene prijedloge šifriranja i cjelovitosti, sučelje ili konstrukciju zaštićenog prometa, način usmjeravanja i to nalazi li se koja strana iza NAT-a. Svaka je od njih značajka koju implementacija mora podržavati, a ne kućica na stranici proizvoda.

Zahtjevi AWS-a za korisnički pristupnik korisni su predložak čak i kada se ne povezujete s AWS-om, jer ugovor iskazuju kao skup obveza u pogledu protokola i usmjeravanja. Ogledna datoteka dobavljača za određeni model pristojan je dokaz da je netko isprobao tu kombinaciju. Općenita oznaka koja tvrdi podršku za IPsec ne dokazuje ni verziju ni model politike. Čitajte napomene uz izdanje, a ne marketinški sažetak.

Provjerite izdanje, a ne oznaku na podatkovnom listu

Interoperabilnost IKEv2 određuju pregovarani parametri, pa je pitanje koje prijedloge trenutačni firmware nudi i prihvaća. Uređaj koji općenito podržava protokol ipak može odbiti konkretnu kombinaciju na kojoj inzistira vaš drugi kraj. Potvrdite niz verzije i popis prijedloga na obje strane.

Napomena da je značajka stigla u kasnijem firmware-valu dovoljno je uobičajena da zaslužuje vlastitu stavku kontrolnog popisa.

Tretirajte kapacitet kao zasebno pitanje

Šifriranje stoji posao, a koliko, ovisi o implementaciji jednako kao i o algoritmu. Neki putovi ubrzanja vrijede samo za određene algoritme ili određene putove prosljeđivanja, pa uređaj može biti brz u jednoj konfiguraciji, a spor u drugoj. Uobičajen WAN protok nije protok šifriranog tunela. Dimenzionirajte uređaj prema prometu koji ćete doista štititi.

Veličina paketa također je važna, jer enkapsulacija i svaki dodatni teret smanjuju korisni teret koji nosi svaki paket.

Odredite politiku usmjeravanja izričito

Između lokacija ne znači da samo odabrani promet smije koristiti tunel, niti znači da sve mora. Dizajn može nositi određene privatne prefikse ili usmjeravati zadanu rutu kroz pristupnik. Odaberite jednu i zapišite je, jer se oba kraja moraju složiti oko toga što se oglašava i što prihvaća. Nesklad ovdje daje tunel koji je podignut i mrežu koja je napola dostupna.

Dinamički usmjeravani dizajni dodaju još jedan zahtjev: podrška protokola usmjeravanja na oba kraja.

Što usporediti prije kupnje

Usporedite učestalost ažuriranja, dokaze interoperabilnosti, oporavak konfiguracije i namjeravano ponašanje pri prebacivanju uz vršnu brzinu prijenosa. Pitajte što se događa kada se uređaj ponovno pokrene sa zastarjelom konfiguracijom. Pitajte objavljuje li dobavljač popis interoperabilnosti za točno onaj partner koji planirate koristiti. Pitajte kome pripada promjena kada ažuriranje firmvera promijeni zadani prijedlog.

Jamstvo za hardver nije odgovor ni na jedno od toga.

Zatim isprobajte par prije nego što se obvežete na flotu. Jedan tunel, stvarni prijedlozi, stvarni način usmjeravanja i prijenos sličan radnom opterećenju reći će vam više od bilo koje tablice specifikacija.