Hoe jo site-oant-site VPN-gateways kieze dy't mei elkoar wurkje kinne

Twa terrein-gateways fan ferskillende leveransiers foarmje in tunnel as har ymplemintaasjes it iens binne oer de parameters dy't ûnderhannele wurde. Identike merken binne gjin betingst, en oerienkommende merken binne ek gjin garânsje. De fraach nei kompatibiliteit giet oer funksjes en ferzjes; de fraach nei kapasiteit giet oer it wurk dat it apparaat yn software dwaan moat. Behannelje se as twa kontrôles, krekt yn dy folchoarder.

Wurkje de list ôf en stop by it earste item dêr't gjin antwurd op is.

Begjin by de protokolfunksjes, net by it merk

Foar it protokol dat jo fan plan binne te draaien, listje jo op wat it ûntwerp nedich hat: de autentikaasjemetoade, ôfstimde foarstellen foar fersifering en yntegriteit, de ynterface of de konstruksje foar beskerme ferkear, de routingmodus en oft ien fan beide kanten efter NAT sit. Elk dêrfan is in funksje dy't de ymplemintaasje stypje moat, gjin oanfinkfakje op in produkt-side.

De easken fan AWS foar klantgateways binne in handich sjabloan sels as jo net mei AWS ferbine, om't se it kontrakt formulearje as in set ferplichtingen foar protokol en routing. In foarbyldbestân fan in leveransier foar in bepaald model is in ridlike bewiis dat immen dy kombinaasje test hat. In algemien label dat stipe foar IPsec beweart, bewiist noch de ferzje noch it beliedsmodel. Lês de frijjouwingsnotysjes ynstee fan de marketinggearfinhing.

Kontrolearje de ferzje, net it label op it datablêd

IKEv2-ynteroperabiliteit wurdt besletten troch de ûnderhannele parameters, dat de fraach is hokker foarstellen de hjoeddeistige firmware biedt en akseptearret. In apparaat dat it protokol yn 't algemien stipet, kin dochs de krekte kombinaasje wegerje dêr't jo oare kant op oanstiet. Befêstigje de ferzjestring en de foarstellist oan beide kanten.

In notysje dat in funksje yn in lettere firmwaretrein kaam, is gewoan genôch om syn eigen checklistitem te fertsjinjen.

Behannelje kapasiteit as in aparte fraach

Fersifering kostet wurk, en hoefolle hinget likefolle fan de ymplemintaasje ôf as fan it algoritme. Guon fersnellingspaden jilde allinnich foar bepaalde algoritmen of bepaalde trochstjoerroutes, dat in apparaat kin fluch wêze yn ien konfiguraasje en stadich yn in oare. Gewoane WAN-trochstream is gjin trochstream fan in fersifere tunnel. Mjit it apparaat op it ferkear dat jo wier beskermje sille.

Pakketgrutte is ek fan belang, om't ynkapseling en alle ekstra oerhead de lading ferlytsje dy't elk pakket draacht.

Bepale it routingbelied eksplisyt

Terrein-oant-terrein betsjut net dat allinnich selektearre ferkear de tunnel brûke mei, en it betsjut net dat alles moat. In ûntwerp kin bepaalde partikuliere prefiksen drage, of in standertrûte troch de gateway stjoere. Kies ien en skriuw it op, om't beide kanten it iens wêze moatte oer wat oankundige en wat akseptearre wurdt. In misferstân hjir jout in tunnel dy't oan stiet en in netwurk dat heal berikber is.

Dynamysk-rûte ûntwerpen foegje noch in eask ta: stipe fan it routingprotokol oan beide kanten.

Wat te fergelykjen foar't jo keapje

Fergelykje de frekwinsje fan bywurkingen, bewiis fan ynteroperabiliteit, it werombringen fan de konfiguraasje en it bedoelde failover-gedrach njonken de pyktransfersnelheid. Freegje wat der bart as it apparaat opnij opstartet mei in ferâldere konfiguraasje. Freegje oft de leveransier in ynteroperabiliteitslist publisearret foar krekt de peer dy't jo fan plan binne te brûken. Freegje wa't de feroaring besit as in firmwarebywurking in standertfoarstel feroaret.

In hardwaregarânsje is gjin antwurd op ien fan dy fragen.

Test dan it pear foar't jo jo oan in float ferbine. Ien tunnel, de echte foarstellen, de echte routingmodus en in oerdracht dy't op de wurklading liket, sille jo mear fertelle as hokker spesifikaasjetabel ek.