Ինչպես ընտրել կայք-կայք VPN դարպասներ, որոնք աշխատում են միասին

Տարբեր մատակարարների երկու կայքային դարպասներ թունել կկազմեն, եթե դրանց իրականացումները համաձայնեն բանակցվող պարամետրերի շուրջ։ Նույնական ապրանքանիշերը պայման չեն, և համընկնող ապրանքանիշերը նույնպես երաշխիք չեն։ Համատեղելիության հարցը վերաբերում է հատկություններին և թողարկումներին, իսկ հզորության հարցը՝ այն աշխատանքին, որը սարքը պետք է կատարի ծրագրային ապահովման մեջ։ Դիտարկեք դրանք որպես երկու ստուգում՝ հենց այդ հերթականությամբ։

Անցեք ցանկով և կանգ առեք առաջին այն կետի վրա, որի պատասխանը բացակայում է։

Սկսեք արձանագրության հատկություններից, ոչ թե ապրանքանիշից

Այն արձանագրության համար, որը պատրաստվում եք գործարկել, թվարկեք, թե ինչ է պահանջում նախագիծը՝ նույնականացման եղանակը, համաձայնեցված գաղտնագրման և ամբողջականության առաջարկները, պաշտպանված թրաֆիկի միջերեսը կամ կառուցվածքը, երթուղավորման ռեժիմը և այն, թե արդյոք կողմերից մեկը գտնվում է NAT-ի հետևում։ Դրանցից յուրաքանչյուրը հատկություն է, որը իրականացումը պետք է աջակցի, ոչ թե ապրանքի էջի ստուգման վանդակ։

AWS-ի հաճախորդային դարպասի պահանջները օգտակար ձևանմուշ են նույնիսկ այն դեպքում, երբ չեք միանում AWS-ին, քանի որ դրանք պայմանագիրը ձևակերպում են որպես արձանագրության և երթուղավորման պարտավորությունների ամբողջություն։ Կոնկրետ մոդելի համար մատակարարի նմուշային ֆայլը պատշաճ ապացույց է, որ ինչ-որ մեկը փորձարկել է այդ համակցությունը։ IPsec-ի աջակցության մասին պնդող ընդհանուր պիտակը չի ապացուցում ոչ տարբերակը, ոչ էլ քաղաքականության մոդելը։ Կարդացեք թողարկման նշումները, ոչ թե մարքեթինգային ամփոփումը։

Ստուգեք թողարկումը, ոչ թե տվյալների թերթիկի պիտակը

IKEv2-ի փոխգործունակությունը որոշվում է բանակցված պարամետրերով, ուստի հարցն այն է, թե ներկա որոնվածքն ինչ առաջարկներ է տալիս և ընդունում։ Սարքը, որն ընդհանուր առմամբ աջակցում է արձանագրությանը, այնուամենայնիվ կարող է մերժել այն կոնկրետ համակցությունը, որի վրա պնդում է ձեր մյուս ծայրը։ Հաստատեք տարբերակի տողը և առաջարկների ցանկը երկու կողմերում։

Նշումը, որ հատկությունը հայտնվել է ավելի ուշ որոնվածքի գնացքում, բավական տարածված է, որպեսզի արժանի լինի ստուգաթերթի առանձին կետի։

Հզորությանը վերաբերվեք որպես առանձին հարցի

Գաղտնագրումը աշխատանք է պահանջում, և թե որքան, կախված է իրականացումից այնքան, որքան ալգորիթմից։ Արագացման որոշ ուղիներ գործում են միայն որոշակի ալգորիթմների կամ որոշակի փոխանցման ուղիների համար, ուստի սարքը կարող է արագ լինել մի կոնֆիգուրացիայում և դանդաղ՝ մյուսում։ Սովորական WAN թողունակությունը գաղտնագրված թունելի թողունակություն չէ։ Չափեք սարքը այն թրաֆիկի համաձայն, որը իրականում պաշտպանելու եք։

Փաթեթի չափը նույնպես կարևոր է, քանի որ ինկապսուլյացիան և ցանկացած լրացուցիչ ծանրաբեռնվածություն նվազեցնում են այն օգտակար բեռը, որը կրում է յուրաքանչյուր փաթեթ։

Երթուղավորման քաղաքականությունը սահմանեք բացահայտ

Կայք-կայքը չի նշանակում, որ թունելը կարող է օգտագործել միայն ընտրված թրաֆիկը, և չի նշանակում, որ ամեն ինչ պարտավոր է։ Նախագիծը կարող է կրել որոշակի մասնավոր նախածանցներ կամ դարպասով անցկացնել լռելյայն երթուղի։ Ընտրեք մեկը և գրեք այն, քանի որ երկու կողմերը պետք է համաձայնեն, թե ինչ է հայտարարվում և ինչ է ընդունվում։ Այստեղ անհամապատասխանությունը տալիս է թունել, որը բարձրացված է, և ցանց, որը կիսով չափ հասանելի է։

Դինամիկ երթուղավորում ունեցող նախագծերը ավելացնում են ևս մեկ պահանջ՝ երթուղավորման արձանագրության աջակցությունը երկու կողմերում։

Ինչ համեմատել գնելուց առաջ

Համեմատեք թարմացումների հաճախականությունը, փոխգործունակության ապացույցները, կոնֆիգուրացիայի վերականգնումը և նախատեսված անցման վարքը գագաթնակետային փոխանցման արագության հետ միասին։ Հարցրեք, թե ինչ է լինում, երբ սարքը վերագործարկվում է հնացած կոնֆիգուրացիայով։ Հարցրեք, թե արդյոք մատակարարը հրապարակում է փոխգործունակության ցանկ այն ճշգրիտ գործընկերոջ համար, որը պատրաստվում եք օգտագործել։ Հարցրեք, թե ում է պատկանում փոփոխությունը, երբ որոնվածքի թարմացումը փոխում է լռելյայն առաջարկը։

Սարքավորման երաշխիքը պատասխան չէ այդ հարցերից ոչ մեկին։

Այնուհետև փորձարկեք զույգը, նախքան նավատորմի հետ պարտավորվելը։ Մեկ թունել, իրական առաջարկները, իրական երթուղավորման ռեժիմը և աշխատանքային բեռին նման փոխանցումը ձեզ ավելի շատ կասեն, քան ցանկացած բնութագրերի աղյուսակ։