Konsintrator of gateway? Wêr't de VPN-terminator yn jo paad leit

Twa leveransiers kinne deselde bak in konsintrator en in gateway neame, en gjin fan beide wurden sil jo fertelle wêr't it ferkear ûntsifere wurdt. De labels beskriuwe útrôlrollen yn stee fan protokollen, en de rollen oerlaapje yn alle rjochtingen. Wat by in ûntwerpbefoardering ta saak docht, is it apparaat dat de tunnel terminiert, de kontrôles deromhinne en it paad dat in ûntsifere fersyk nimt. Beslis op grûn fan dy trije, en it haadwurd op it datablêd hâldt op in argumint te wêzen.

Twa labels, ien beslissing

In konsintrator betsjut meast it sintrale systeem dat in protte ferbiningen tagelyk ûntfangt en beheart, en it wurd draacht in ymplikaasje fan skaal. In gateway is de bredere term foar in einpunt dat in tunnel ferbynt mei de netwurken dêrefter, en it kin in router, in firewall of in beheard tsjinst beskriuwe. Gjin fan beide wurden neamt in protokol, en gjin fan beide ûnthjit in bepaald funksjeset. Itselde apparaat kin troch twa leveransiers ûnder beide nammen ferkocht wurde, en dêrom wurdt it terminologedebat nea oplost.

Behannelje it label as in hint oer it bedoelde gebrûk en net mear. De beslissing heart by de funksjes dy't jo yn 'e konfiguraasje ferifiearje kinne, net by de wurden yn 'e brosjure.

Fyn it apparaat dat echt terminiert

Folgje in kliïntferbining fan bûten nei binnen. Iets akseptearret it ferfier, iets autentisearret de partner, iets jout de kliïnt in adres, iets autorisearret in bestimming en iets leveret in weromrûte. Dy fiif funksjes kinne op ien apparaat of op fiif wêze, en de iennichste nuttige fraach is hokker apparaat wat docht. In router hegerop kin de bûtenste pakketten drage sûnder se ea te ûntsiferjen, en dat is krekt it gefal wêryn in topologyske skema in beoardieler misliedt om de ferkearde bak te neamen.

Befêstigje de terminering op 'e kandidaat selsyn stee fan út 'e tekening. In harkjende socket op 'e ferwachte poarte tegearre mei in fêstige steatynfier is sterker bewiis as in netwurkskema, en it ûntbrekken fan beide is noch sterker.

sudo ss -lunp | grep -E ":500|:4500"
sudo ip xfrm state
sudo traceroute -n -U -p 4500 vpn.example.com

Beslis op fiif eigenskippen, net op 'e produktnamme

Fiif eigenskippen skiede de kandidaten, en elk is te beantwurdzjen út dokumintaasje yn stee fan marketing. Hokker VPN-rollen stipet dizze ferzje, hokker identiteitsboarnen kin it brûke, hokker trochstjoerberik tastiet it ta, hoefolle kapasiteit hâldt it, en hoe gedraacht it him by falen. Freegje dy fiif skriftlik en it label wurdt ûnbelangryk foar de beslissing.

Kapasiteit is de eigenskip dy't it konsintratorlabel it sterkst ymplisearret, en it is dejinge dy't it meast ûndúdlik bliuwt. Beheiningen foar tagelykheid, trochset per tunnel en totale trochset binne trije ferskillende getallen, en in apparaat kin rom wêze yn 'e iene en krap yn 'e oare. Hege beskikberens is in eigenskip fan it pear yn stee fan fan ien fan beide bakken, en it heart by de fraach fan behear by falen. In label dat skaal suggerearret is gjin spesifikaasje fan skaal.

Behear by falen heart by itselde petear. Freegje hoe't in behearder it apparaat berikt as de tunnel sels it stikene ûnderdiel is, want in bûtenbânspaad is in ûntwerpbeslissing yn stee fan in accessoire.

Kontrolearje it bewiis foar it label

In aktuele tsjinst moat beoardiele wurde op stipe rollen, identiteitsbelied, trochstjoerberik, kapasiteit en hâlden en dragen by falen, mei antwurden spesifyk foar de ferzje dy't jo útrôlje soene. In histoarysk oersjoch kin ferklearje wêrom't it wurd konsintrator bestiet, mar it kin jo net fertelle wat in aktuele ferzje stipet.Cisco VPN-oersjochis krekt dêrom in nuttige terminologyske kontekst, en it behanneljen as in aktuele funksjelist is hoe't in ûntwerpbefoardering misgiet.

Ferifiearje dan ien bewearing fan begjin oant ein. Kies de eigenskip dy't it meast ta saak docht, lykas trochset per tunnel of omskeakeltiid, en freegje om 'e mjitmetoade yn stee fan it getal. In flugge lokale kontrôle fan wat it apparaat eins sjen lit is in ridlik begjin.

sudo ip xfrm state | grep -c '^src '
sudo swanctl --list-sas

Op Linux telt de earste rigel feiligensassosjaasjes, en in tunnel hat meast twa dêrfan, ien per rjochting, dus healje it oantal foardat jo it mei in tunnelbewearing fergelykje. Op in strongSwan-host neamt de twadde rigel de tunnels direkt. In sockettelling ferfangt dat net: IPsec NAT-T hâldt ien mienskiplike UDP 4500-socket foar elke tunnel, dus sockets telle op dy poarte jout nul of ien, hoefolle tunnels der ek binne. Gjin fan beide rigels is in trochsetmjitting, en gjin fan beide foarsiset hâlden en dragen ûnder lading. Wat se jo jouwe is de ienheid om oer te freegjen, en in leveransier dy't de metoade beskriuwe kin hat in spesifikaasje wêr't ien dy't dat net kin in brosjure hat.

Skriuw it paad op en de labels hâlde op ta saak te dwaan

Beskriuw de argitektuer as in list funksjes mei eigners: terminering, autentikaasje, adrestawizing, autorisaasje, weromrouting, lochfêstlizzing en behear by falen. Dy beskriuwing oerlibbet in produktnammewiziging, in leveransierwiksel en in oername, en gjin fan dy sil jo skema bywurkje.

Beoardielje it tsjin in echte kliïntsesje ienris yn it fearnsjier, want in funksje kin ferpleatse sûnder dat immen de tekening bewurket. De labels sille feroarje bliuwe, en de list fan eigners sil it ding bliuwe dat it netwurk eins ferklearret.