როგორ ავირჩიოთ ერთმანეთთან მომუშავე საიტებს შორის VPN კარიბჭეები

სხვადასხვა მომწოდებლის ორი საიტის კარიბჭე გვირაბს შექმნის, თუ მათი იმპლემენტაციები შეთანხმდებიან იმ პარამეტრებზე, რომლებიც მოლაპარაკების საგანია. იდენტური ბრენდები პირობა არ არის, და დამთხვეული ბრენდები არც გარანტიაა. თავსებადობის საკითხი ფუნქციებსა და გამოშვებებს ეხება; ტევადობის საკითხი იმ სამუშაოს ეხება, რომელიც მოწყობილობამ პროგრამულ უზრუნველყოფაში უნდა შეასრულოს. მოეპყარით მათ როგორც ორ შემოწმებას, ზუსტად ამ თანმიმდევრობით.

გაიარეთ სია და შეჩერდით პირველ პუნქტზე, რომელსაც პასუხი არ აქვს.

დაიწყეთ პროტოკოლის ფუნქციებით და არა ბრენდით

იმ პროტოკოლისთვის, რომლის გაშვებასაც აპირებთ, ჩამოთვალეთ რა სჭირდება დიზაინს: ავთენტიფიკაციის მეთოდი, შეთანხმებული დაშიფვრისა და მთლიანობის შეთავაზებები, ინტერფეისი ან დაცული ტრაფიკის კონსტრუქცია, მარშრუტიზაციის რეჟიმი და ის, თუ რომელიმე მხარე NAT-ის უკან დგას. თითოეული მათგანი ფუნქციაა, რომელიც იმპლემენტაციამ უნდა შეინარჩუნოს და არა პროდუქტის გვერდზე არსებული მოსანიშნი უჯრა.

AWS-ის მომხმარებლის კარიბჭის მოთხოვნები სასარგებლო შაბლონია მაშინაც კი, როცა AWS-ს არ უკავშირდებით, რადგან ისინი ხელშეკრულებას წარმოადგენენ როგორც პროტოკოლისა და მარშრუტიზაციის ვალდებულებების ერთობლიობას. კონკრეტული მოდელისთვის მომწოდებლის სანიმუშო ფაილი ღირსეული მტკიცებულებაა, რომ ვინმემ ეს კომბინაცია გამოსცადა. IPsec-ის მხარდაჭერის მტკიცებით შექმნილი ზოგადი ეტიკეტი არც ვერსიას ამტკიცებს და არც პოლიტიკის მოდელს. წაიკითხეთ გამოშვების შენიშვნები და არა მარკეტინგული შეჯამება.

შეამოწმეთ გამოშვება და არა მონაცემთა ფურცლის ეტიკეტი

IKEv2-ის თავსებადობა მოლაპარაკებული პარამეტრებით წყდება, ამიტომ საკითხია რომელ შეთავაზებებს გვთავაზობს და იღებს მიმდინარე firmware. მოწყობილობა, რომელიც პროტოკოლს ზოგადად მხარს უჭერს, მაინც შეიძლება უარყოს ის კონკრეტული კომბინაცია, რომელზეც თქვენი მეორე მხარე დაჟინებით ითხოვს. დაადასტურეთ ვერსიის სტრიქონი და შეთავაზებების სია ორივე მხარეს.

შენიშვნა იმის შესახებ, რომ ფუნქცია უფრო გვიან firmware-ის სერიაში მოვიდა, საკმარისად გავრცელებულია, რომ საკუთარი საკონტროლო პუნქტი დაიმსახუროს.

ტევადობას ცალკე საკითხად მოეპყარით

დაშიფვრა სამუშაოს ღირს და რამდენი, ეს იმპლემენტაციაზე იმდენადვეა დამოკიდებული, რამდენადაც ალგორითმზე. დაჩქარების ზოგიერთი გზა მხოლოდ გარკვეულ ალგორითმებზე ან გარკვეულ გადაგზავნის გზებზე მოქმედებს, ამიტომ მოწყობილობა შეიძლება სწრაფი იყოს ერთ კონფიგურაციაში და ნელი მეორეში. ჩვეულებრივი WAN-ის გამტარუნარიანობა დაშიფრული გვირაბის გამტარუნარიანობა არ არის. გაზომეთ მოწყობილობა იმ ტრაფიკის მიხედვით, რომელსაც რეალურად დაიცავთ.

პაკეტის ზომასაც აქვს მნიშვნელობა, რადგან ინკაფსულაცია და ნებისმიერი დამატებითი დატვირთვა ამცირებს იმ სასარგებლო დატვირთვას, რომელსაც თითოეული პაკეტი ატარებს.

მარშრუტიზაციის პოლიტიკა ცალსახად განსაზღვრეთ

საიტებს შორის ნიშნავს, რომ გვირაბის გამოყენება მხოლოდ შერჩეულ ტრაფიკს არ შეუძლია და ასევე არ ნიშნავს, რომ ყველაფერი უნდა. დიზაინს შეუძლია გარკვეული კერძო პრეფიქსების ტარება ან ნაგულისხმევი მარშრუტის კარიბჭის გავლით გატარება. აირჩიეთ ერთი და ჩაწერეთ, რადგან ორივე მხარე უნდა შეთანხმდეს, რა გამოცხადდება და რა მიიღება. აქ უთანხმოება იძლევა გვირაბს, რომელიც აწეულია და ქსელს, რომელიც ნახევრად მისაწვდომია.

დინამიკურად მარშრუტიზებული დიზაინები კიდევ ერთ მოთხოვნას ამატებენ: მარშრუტიზაციის პროტოკოლის მხარდაჭერა ორივე მხარეს.

რა შევადაროთ ყიდვამდე

შეადარეთ განახლებების სიხშირე, თავსებადობის მტკიცებულებები, კონფიგურაციის აღდგენა და განზრახული გადართვის ქცევა პიკური გადაცემის სიჩქარესთან ერთად. ჰკითხეთ რა ხდება, როცა მოწყობილობა ძველი კონფიგურაციით გადაიტვირთება. ჰკითხეთ, აქვეყნებს თუ არა მომწოდებელი თავსებადობის სიას იმ ზუსტი პარტნიორისთვის, რომლის გამოყენებასაც გეგმავთ. ჰკითხეთ, ვის ეკუთვნის ცვლილება, როცა firmware-ის განახლება ნაგულისხმევ შეთავაზებას ცვლის.

აპარატურის გარანტია ამ კითხვებიდან არც ერთზე პასუხი არ არის.

შემდეგ გამოსცადეთ წყვილი, სანამ ფლოტზე აიღებთ ვალდებულებას. ერთი გვირაბი, რეალური შეთავაზებები, რეალური მარშრუტიზაციის რეჟიმი და დატვირთვის მსგავსი გადაცემა მეტს გეტყვით, ვიდრე ნებისმიერი სპეციფიკაციის ცხრილი.