Πώς να επιλέξετε πύλες VPN μεταξύ τοποθεσιών που συνεργάζονται

Δύο πύλες τοποθεσίας από διαφορετικούς προμηθευτές θα σχηματίσουν σήραγγα αν οι υλοποιήσεις τους συμφωνήσουν στις παραμέτρους που διαπραγματεύονται. Οι ίδιες μάρκες δεν είναι προϋπόθεση, και οι ταιριαστές μάρκες δεν είναι εγγύηση. Το ζήτημα της συμβατότητας αφορά λειτουργίες και εκδόσεις, ενώ το ζήτημα της χωρητικότητας αφορά την εργασία που πρέπει να κάνει η συσκευή σε λογισμικό. Αντιμετωπίστε τα ως δύο ελέγχους, με αυτή ακριβώς τη σειρά.

Διατρέξτε τη λίστα και σταματήστε στο πρώτο στοιχείο που δεν έχει απάντηση.

Ξεκινήστε από τις λειτουργίες του πρωτοκόλλου, όχι από τη μάρκα

Για το πρωτόκολλο που σκοπεύετε να χρησιμοποιήσετε, καταγράψτε τι χρειάζεται ο σχεδιασμός: μέθοδο ταυτοποίησης, συμφωνημένες προτάσεις κρυπτογράφησης και ακεραιότητας, τη διεπαφή ή τη δομή προστατευμένης κίνησης, τον τρόπο δρομολόγησης και αν κάποια πλευρά βρίσκεται πίσω από NAT. Κάθε ένα από αυτά είναι λειτουργία που πρέπει να υποστηρίζει η υλοποίηση, όχι ένα κουτάκι σε μια σελίδα προϊόντος.

Οι απαιτήσεις πύλης πελάτη της AWS είναι ένα χρήσιμο υπόδειγμα ακόμη και αν δεν συνδέεστε με την AWS, επειδή διατυπώνουν τη σύμβαση ως σύνολο υποχρεώσεων πρωτοκόλλου και δρομολόγησης. Ένα δείγμα αρχείου προμηθευτή για συγκεκριμένο μοντέλο είναι αξιοπρεπής απόδειξη ότι κάποιος δοκίμασε αυτόν τον συνδυασμό. Μια γενική ετικέτα που ισχυρίζεται υποστήριξη IPsec δεν αποδεικνύει ούτε την έκδοση ούτε το μοντέλο πολιτικής. Διαβάστε τις σημειώσεις έκδοσης και όχι την εμπορική σύνοψη.

Ελέγξτε την έκδοση, όχι την ετικέτα του φύλλου δεδομένων

Η διαλειτουργικότητα του IKEv2 κρίνεται από τις διαπραγματευόμενες παραμέτρους, άρα το ερώτημα είναι ποιες προτάσεις προσφέρει και δέχεται το τρέχον υλικολογισμικό. Μια συσκευή που υποστηρίζει το πρωτόκολλο γενικά μπορεί παρόλα αυτά να αρνηθεί τον συγκεκριμένο συνδυασμό που επιμένει το άλλο σας άκρο. Επιβεβαιώστε τη συμβολοσειρά έκδοσης και τη λίστα προτάσεων και στις δύο πλευρές.

Μια σημείωση ότι μια λειτουργία ήρθε σε μεταγενέστερη σειρά υλικολογισμικού είναι αρκετά συνηθισμένη ώστε να αξίζει δικό της στοιχείο στη λίστα ελέγχου.

Αντιμετωπίστε τη χωρητικότητα ως ξεχωριστό ζήτημα

Η κρυπτογράφηση κοστίζει εργασία, και το πόσο εξαρτάται από την υλοποίηση όσο και από τον αλγόριθμο. Ορισμένες διαδρομές επιτάχυνσης ισχύουν μόνο για συγκεκριμένους αλγορίθμους ή συγκεκριμένες διαδρομές προώθησης, οπότε μια συσκευή μπορεί να είναι γρήγορη σε μια διαμόρφωση και αργή σε άλλη. Η συνήθης διαμεταγωγή WAN δεν είναι διαμεταγωγή κρυπτογραφημένης σήραγγας. Διαστασιολογήστε τη συσκευή με βάση την κίνηση που θα προστατεύσετε πραγματικά.

Το μέγεθος του πακέτου μετράει επίσης, επειδή η ενθυλάκωση και οποιαδήποτε πρόσθετη επιβάρυνση μειώνουν το ωφέλιμο φορτίο που μεταφέρει κάθε πακέτο.

Καθορίστε ρητά την πολιτική δρομολόγησης

Το μεταξύ τοποθεσιών δεν σημαίνει ότι μόνο επιλεγμένη κίνηση επιτρέπεται να χρησιμοποιεί τη σήραγγα, και δεν σημαίνει ότι όλα πρέπει. Ένας σχεδιασμός μπορεί να μεταφέρει συγκεκριμένα ιδιωτικά προθέματα ή να δρομολογεί μια προεπιλεγμένη διαδρομή μέσω της πύλης. Επιλέξτε ένα και γράψτε το, επειδή και τα δύο άκρα πρέπει να συμφωνήσουν τι διαφημίζεται και τι γίνεται δεκτό. Μια ασυμφωνία εδώ παράγει σήραγγα που είναι ενεργή και δίκτυο που είναι μισό προσβάσιμο.

Τα δυναμικά δρομολογούμενα σχέδια προσθέτουν άλλη μία απαίτηση: υποστήριξη πρωτοκόλλου δρομολόγησης και στα δύο άκρα.

Τι να συγκρίνετε πριν αγοράσετε

Συγκρίνετε τη συχνότητα ενημερώσεων, τα αποδεικτικά διαλειτουργικότητας, την ανάκτηση διαμόρφωσης και τη σχεδιασμένη συμπεριφορά εναλλαγής μαζί με τη μέγιστη ταχύτητα μεταφοράς. Ρωτήστε τι συμβαίνει όταν η συσκευή επανεκκινεί με παρωχημένη διαμόρφωση. Ρωτήστε αν ο προμηθευτής δημοσιεύει λίστα διαλειτουργικότητας για τον ακριβή ομότιμο που σκοπεύετε να χρησιμοποιήσετε. Ρωτήστε ποιος είναι υπεύθυνος για την αλλαγή όταν μια ενημέρωση υλικολογισμικού αλλάζει μια προεπιλεγμένη πρόταση.

Μια εγγύηση υλικού δεν είναι απάντηση σε κανένα από αυτά.

Έπειτα δοκιμάστε το ζεύγος πριν δεσμευτείτε σε ένα στόλο. Μία σήραγγα, οι πραγματικές προτάσεις, ο πραγματικός τρόπος δρομολόγησης και μια μεταφορά που μοιάζει με το φόρτο εργασίας θα σας πουν περισσότερα από οποιονδήποτε πίνακα προδιαγραφών.