Kuidas valida saidivahelisi VPN-lüüse, mis töötavad koos
Saidivaheline VPN ei vaja ühtseid kaubamärke. Kontrollige protokolli funktsioone, tegelikku püsivara versiooni ja krüpteeritud läbilaskevõimet, seejärel otsustage marsruutimispoliitika.
Kaks eri tarnijate saidilüüsi moodustavad tunnelid, kui nende teostused lepivad kokku läbiräägitavates parameetrites. Ühtsed kaubamärgid ei ole nõue ja sobivad kaubamärgid ei ole samuti garantii. Ühilduvuse küsimus puudutab funktsioone ja versioone; mahutavuse küsimus puudutab tööd, mida seade peab tarkvaras tegema. Käsitlege neid kahe kontrollina, täpselt selles järjekorras.
Minge nimekirjas edasi ja peatuge esimese punkti juures, millel pole vastust.
Alustage protokolli funktsioonidest, mitte kaubamärgist
Selle protokolli jaoks, mida kavatsete kasutada, loetlege, mida projekt vajab: autentimismeetod, kokkulepitud krüpteerimis- ja terviklikkuspakkumised, liides või kaitstud liikluse konstruktsioon, marsruutimisrežiim ja kas kumbki pool asub NAT-i taga. Igaüks neist on funktsioon, mida teostus peab toetama, mitte märkeruut tootelehel.
AWS-i kliendi lüüsi nõuded on kasulik mall ka siis, kui te AWS-iga ei ühenda, sest need sõnastavad lepingu protokolli- ja marsruutimiskohustuste kogumina. Tarnija näidisfail konkreetse mudeli jaoks on korralik tõend selle kohta, et keegi on seda kombinatsiooni katsetanud. Üldine silt, mis väidab IPsec-tuge, ei tõesta ei versiooni ega poliitika mudelit. Lugege väljalaske märkmeid, mitte turunduslikku kokkuvõtet.
Kontrollige versiooni, mitte andmelehe silti
IKEv2 koostalitlusvõime otsustatakse läbiräägitud parameetritega, seega küsimus on, milliseid pakkumisi praegune püsivara pakub ja vastu võtab. Seade, mis toetab protokolli üldiselt, võib siiski keelduda konkreetsest kombinatsioonist, millel teine pool insisteerib. Kinnitage versioonistring ja pakkumiste nimekiri mõlemas otsas.
Märkus, et funktsioon saabus hilisemas püsivara voorus, on küllalt tavaline, et väärida omaette kontrollnimekirja punkti.
Käsitlege mahutavust eraldi küsimusena
Krüpteerimine maksab tööd ja kui palju, sõltub teostusest sama palju kui algoritmist. Mõned kiirendusteed kehtivad ainult kindlatele algoritmidele või kindlatele edastusteede, seega võib seade ühes konfiguratsioonis olla kiire ja teises aeglane. Tavaline WAN-i läbilaskevõime ei ole krüpteeritud tunneli läbilaskevõime. Mõõtke seade selle liikluse järgi, mida te tegelikult kaitsete.
Ka paketi suurus loeb, sest kapseldamine ja igasugune lisakulu vähendavad kasulikku koormust, mida iga pakett kannab.
Määrake marsruutimispoliitika selgesõnaliselt
Saidivaheline ei tähenda, et tunnelit tohib kasutada ainult valitud liiklus, ja see ei tähenda, et kõik peab seda tegema. Projekt võib kanda kindlaid privaatseid eesliiteid või suunata vaikeusmarsruudi lüüsi kaudu. Valige üks ja kirjutage see üles, sest mõlemad otsad peavad kokku leppima, mida kuulutatakse ja mida aktsepteeritakse. Kokkusobimatus siin annab tunneli, mis on püsti, ja võrgu, mis on pooleldi kättesaadav.
Dünaamiliselt marsruuditud projektid lisavad veel ühe nõude: marsruutimisprotokolli tugi mõlemas otsas.
Mida enne ostmist võrrelda
Võrrelge uuenduste sagedust, koostalitlusvõime tõendeid, konfiguratsiooni taastamist ja kavandatud ümberlülituse käitumist tippülekande kiiruse kõrval. Küsige, mis juhtub, kui seade taaskäivitub aegunud konfiguratsiooniga. Küsige, kas tarnija avaldab koostalitlusvõime nimekirja täpselt selle partneri jaoks, keda kavatsete kasutada. Küsige, kes vastutab muudatuse eest, kui püsivara uuendus muudab vaikepakkumist.
Riistvara garantii ei ole vastus ühelegi neist.
Seejärel testige paari enne, kui kohustute parvega. Üks tunnel, tõelised pakkumised, tõeline marsruutimisrežiim ja töökoormust meenutav ülekanne ütlevad teile rohkem kui ükski spetsifikatsioonitabel.