Kiel elekti interretejajn VPN-pordegojn kiuj kunlaboras

Du retejaj pordegoj de malsamaj vendistoj formos tunelon se iliaj efektivigoj konsentas pri la intertraktataj parametroj. Identaj markoj ne estas postulo, kaj samaj markoj ankaŭ ne estas garantio. La demando pri kongruo temas pri trajtoj kaj eldonoj; la demando pri kapablo temas pri la laboro, kiun la aparato devas fari en la programaro. Traktu ilin kiel du kontrolojn, ĝuste en tiu ordo.

Iru tra la listo kaj haltu ĉe la unua ero kiu ne havas respondon.

Komencu per la protokoltrajtoj, ne per la marko

Por la protokolo, kiun vi intencas uzi, listigu kion la projekto bezonas: la aŭtentigmetodon, la interkonsentitajn proponojn pri ĉifrado kaj integreco, la interfacon aŭ la konstruon de protektata trafiko, la enrutan reĝimon kaj ĉu ĉiu flanko staras malantaŭ NAT. Ĉiu el ili estas trajto, kiun la efektivigo devas subteni, ne markobutono sur produkta paĝo.

La postuloj de AWS pri klienta pordego estas utila ŝablono eĉ se vi ne konektas al AWS, ĉar ili formulas la kontrakton kiel aron da devoj pri protokolo kaj enruto. Ekzemplodosiero de vendisto por konkreta modelo estas deca pruvo, ke iu testis tiun kombinaĵon. Ĝenerala etikedo pretendanta subtenon de IPsec pruvas nek la version nek la politikan modelon. Legu la eldonajn notojn anstataŭ la merkatan resumon.

Kontrolu la eldonon, ne la etikedon de la datenfolio

La interoperebleco de IKEv2 decidiĝas per la intertraktataj parametroj, do la demando estas kiujn proponojn la nuna firmprogramo proponas kaj akceptas. Aparato, kiu subtenas la protokolon ĝenerale, povas tamen rifuzi la konkretan kombinaĵon, kiun la alia flanko insistigas. Konfirmu la versionĉenon kaj la proponliston ĉe ambaŭ flankoj.

Noto, ke trajto alvenis en pli posta firmprograma trajno, estas sufiĉe ordinara por meriti propran kontrollistan eron.

Traktu kapablon kiel apartan demandon

Ĉifrado kostas laboron, kaj kiom multe dependas de la efektivigo same kiel de la algoritmo. Iuj akcelaj vojoj validas nur por difinitaj algoritmoj aŭ difinitaj plusendaj vojoj, do aparato povas esti rapida en unu agordo kaj malrapida en alia. Ordinara WAN-trafluo ne estas trafluo de ĉifrita tunelo. Mezuru la aparaton laŭ la trafiko, kiun vi vere protektos.

Ankaŭ la paketa grandeco gravas, ĉar enkapsuligo kaj ajna kroma ŝarĝo malpliigas la utilan portaĵon de ĉiu paketo.

Decidu la enrutan politikon eksplicite

Interreteja ne signifas, ke nur elektita trafiko rajtas uzi la tunelon, kaj ĝi ankaŭ ne signifas, ke ĉio devas. Projekto povas porti difinitajn privatajn prefiksojn, aŭ enruti aprioran vojon tra la pordego. Elektu unu kaj skribu ĝin, ĉar ambaŭ flankoj devas konsenti pri tio, kio estas anoncata kaj kio akceptata. Malkongruo ĉi tie produktas tunelon kiu estas supren kaj reton kiu estas duone atingebla.

Dinamike enrutitaj projektoj aldonas ankoraŭ unu postulon: subteno de enruta protokolo ĉe ambaŭ flankoj.

Kion kompari antaŭ ol vi aĉetas

Komparu la ritmon de ĝisdatigoj, la pruvojn de interoperebleco, la restarigon de la agordo kaj la celatan konduton je fiaskoŝalto apud la pinta transdona rapido. Demandu, kio okazas kiam la aparato ripostas kun malnova agordo. Demandu, ĉu la vendisto publikigas interopereblecan liston por la preciza partnero, kiun vi planas uzi. Demandu, kiu posedas la ŝanĝon kiam firmprograma ĝisdatigo ŝanĝas apriori proponon.

Hardvara garantio ne estas respondo al iu ajn el tiuj.

Poste testu la paron antaŭ ol dediĉi vin al floto. Unu tunelo, la veraj proponoj, la vera enruta reĝimo kaj transdono similanta la laborŝarĝon diros al vi pli ol iu ajn tabelo de specifoj.