چگونه دروازه‌های VPN میان‌سایتی را انتخاب کنیم که با هم کار می‌کنند

دو دروازه سایتی از فروشندگان مختلف تونلی تشکیل می‌دهند اگر پیاده‌سازی‌هایشان بر سر پارامترهایی که مذاکره می‌شوند توافق کنند. برندهای یکسان شرط نیست و برندهای هم‌خوان هم تضمین نیست. پرسش سازگاری درباره ویژگی‌ها و نسخه‌هاست؛ پرسش ظرفیت درباره کاری است که دستگاه باید در نرم‌افزار انجام دهد. این دو را دو بررسی جدا بدانید، دقیقاً به همین ترتیب.

فهرست را به ترتیب پیش بروید و در نخستین بندی که پاسخ ندارد توقف کنید.

از ویژگی‌های پروتکل آغاز کنید، نه از برند

برای پروتکلی که می‌خواهید اجرا کنید، بنویسید که طراحی چه نیاز دارد: روش احراز هویت، پیشنهادهای توافق‌شده رمزنگاری و یکپارچگی، واسط یا ساختار ترافیک محافظت‌شده، حالت مسیریابی و اینکه آیا یکی از طرف‌ها پشت NAT قرار دارد. هر یک از این‌ها ویژگی‌ای است که پیاده‌سازی باید پشتیبانی کند، نه یک جعبه انتخاب در صفحه محصول.

الزامات دروازه مشتری AWS الگوی مفیدی است حتی اگر به AWS وصل نشوید، زیرا قرارداد را به‌صورت مجموعه‌ای از تعهدات پروتکل و مسیریابی بیان می‌کنند. فایل نمونه فروشنده برای یک مدل مشخص شاهد معقولی است که کسی آن ترکیب را آزموده است. برچسب عمومی که ادعای پشتیبانی از IPsec دارد نه نسخه را ثابت می‌کند نه مدل سیاست را. یادداشت‌های انتشار را بخوانید، نه خلاصه بازاریابی را.

نسخه را بررسی کنید، نه برچسب برگه مشخصات را

هم‌کنش‌پذیری IKEv2 با پارامترهای مذاکره‌شده تعیین می‌شود، پس پرسش این است که میان‌افزار کنونی کدام پیشنهادها را ارائه می‌دهد و می‌پذیرد. دستگاهی که پروتکل را به‌طور کلی پشتیبانی می‌کند باز هم می‌تواند آن ترکیب مشخصی را که طرف دیگرتان اصرار دارد رد کند. رشته نسخه و فهرست پیشنهادها را در هر دو طرف تأیید کنید.

یادداشتی که بگوید ویژگی‌ای در قطار میان‌افزاری بعدی آمده است به‌قدر کافی رایج است که بند جداگانه‌ای در فهرست بررسی داشته باشد.

ظرفیت را پرسشی جداگانه بدانید

رمزنگاری هزینه کار دارد و میزان آن به پیاده‌سازی به‌اندازه الگوریتم وابسته است. برخی مسیرهای شتاب فقط برای الگوریتم‌های خاص یا مسیرهای ارسال خاص کاربرد دارند، بنابراین یک دستگاه می‌تواند در یک پیکربندی سریع و در پیکربندی دیگر کند باشد. توان عبوری معمول WAN همان توان عبوری تونل رمزنگاری‌شده نیست. دستگاه را بر پایه ترافیکی که واقعاً محافظت می‌کنید اندازه بگیرید.

اندازه بسته هم اهمیت دارد، زیرا کپسوله‌سازی و هر سرباری اضافی، محموله‌ای را که هر بسته حمل می‌کند کاهش می‌دهد.

سیاست مسیریابی را صریح تعیین کنید

میان‌سایتی به این معنا نیست که فقط ترافیک گزیده می‌تواند از تونل استفاده کند و نیز به این معنا نیست که همه چیز باید. یک طراحی می‌تواند پیشوندهای خصوصی مشخصی را حمل کند یا مسیر پیش‌فرض را از دروازه عبور دهد. یکی را انتخاب کنید و بنویسیدش، زیرا هر دو طرف باید بر سر آنچه اعلام و آنچه پذیرفته می‌شود توافق کنند. ناسازگاری در اینجا تونلی می‌سازد که فعال است و شبکه‌ای که نیمه‌دسترس است.

طراحی‌های دارای مسیریابی پویا یک الزام دیگر هم اضافه می‌کنند: پشتیبانی از پروتکل مسیریابی در هر دو طرف.

پیش از خرید چه چیزی را مقایسه کنید

آهنگ به‌روزرسانی، شواهد هم‌کنش‌پذیری، بازیابی پیکربندی و رفتار جابه‌جایی مقصود را در کنار اوج سرعت انتقال بسنجید. بپرسید وقتی دستگاه با پیکربندی کهنه راه‌اندازی مجدد می‌شود چه رخ می‌دهد. بپرسید آیا فروشنده فهرست هم‌کنش‌پذیری برای همان همتایی که می‌خواهید استفاده کنید منتشر می‌کند. بپرسید وقتی به‌روزرسانی میان‌افزار پیشنهادی پیش‌فرض را تغییر می‌دهد، تغییر متعلق به کیست.

ضمانت سخت‌افزاری پاسخ هیچ‌یک از این پرسش‌ها نیست.

سپس پیش از تعهد به یک ناوگان، آن جفت را بیازمایید. یک تونل، پیشنهادهای واقعی، حالت مسیریابی واقعی و انتقالی که به بار کاری شبیه باشد بیش از هر جدول مشخصاتی به شما خواهد گفت.