Бірге жұмыс істейтін сайтаралық VPN шлюздерін қалай таңдау керек

Әртүрлі өндірушілердің екі сайт шлюзі, егер олардың іске асырылуы келісілетін параметрлерде сәйкес келсе, туннель құрады. Бірдей брендтер талап емес, ал сәйкес келетін брендтер де кепілдік емес. Үйлесімділік мәселесі мүмкіндіктер мен шығарылымдарға қатысты; сыйымдылық мәселесі құрылғының бағдарламалық жасақтамада орындауға тиіс жұмысына қатысты. Оларды екі тексеріс ретінде, дәл осы ретпен қарастырыңыз.

Тізімді ретімен қарап шығып, жауабы жоқ бірінші тармақта тоқтаңыз.

Брендтен емес, протокол мүмкіндіктерінен бастаңыз

Іске қосқыңыз келетін протокол үшін жобаға не қажет екенін тізіп жазыңыз: аутентификация әдісі, келісілген шифрлау және тұтастық ұсыныстары, интерфейс немесе қорғалған трафиктің құрылымы, маршруттау режимі және тараптардың бірі NAT артында тұрғаны. Олардың әрқайсысы іске асыру қолдауға тиіс мүмкіндік, өнім бетіндегі құсбелгі емес.

AWS-тің клиенттік шлюзге қоятын талаптары AWS-ке қосылмасаңыз да пайдалы үлгі, өйткені олар шартты протокол мен маршруттау міндеттемелерінің жиынтығы ретінде баяндайды. Нақты модель үшін өндірушінің үлгі файлы біреудің сол комбинацияны сынағанына лайықты дәлел. IPsec қолдауын мәлімдейтін жалпы жапсырма нұсқаны да, саясат моделін де дәлелдемейді. Маркетингтік қорытындының орнына шығарылым жазбаларын оқыңыз.

Деректер парағының жапсырмасын емес, шығарылымды тексеріңіз

IKEv2 үйлесімділігі келісілген параметрлермен шешіледі, сондықтан мәселе ағымдағы прошивка қандай ұсыныстарды ұсынып, қабылдайтынында. Протоколды жалпы қолдайтын құрылғы екінші жақ талап ететін нақты комбинациядан бас тартуы мүмкін. Екі жақта да нұсқа жолын және ұсыныстар тізімін растаңыз.

Мүмкіндіктің кейінгі прошивка легінде келгені туралы жазба тексеру парағының жеке тармағын қажет ететіндей жиі кездеседі.

Сыйымдылықты жеке мәселе ретінде қарастырыңыз

Шифрлау жұмыс талап етеді, ал қаншалықты екені алгоритмге қаншалықты байланысты болса, іске асыруға да соншалықты байланысты. Жеделдетудің кейбір жолдары тек белгілі алгоритмдерге немесе белгілі жіберу жолдарына қатысты, сондықтан құрылғы бір конфигурацияда жылдам, екіншісінде баяу болуы мүмкін. Кәдімгі WAN өткізу қабілеті шифрланған туннельдің өткізу қабілеті емес. Құрылғыны шынымен қорғайтын трафикке қарай өлшеңіз.

Пакет өлшемі де маңызды, өйткені инкапсуляция және кез келген қосымша жүктеме әр пакет таситын пайдалы жүктемені азайтады.

Маршруттау саясатын айқын анықтаңыз

Сайтаралық дегеніміз туннельді тек таңдалған трафик пайдалана алады дегенді білдірмейді, және бәрі міндетті түрде пайдалануы керек дегенді де білдірмейді. Жоба белгілі бір жеке префикстерді тасымалдай алады немесе әдепкі маршрутты шлюз арқылы өткізе алады. Біреуін таңдап, оны жазып қойыңыз, өйткені екі жақ та не жарияланатыны және не қабылданатыны туралы келісуі керек. Мұндағы сәйкессіздік көтерілген туннель мен жартылай қолжетімді желіні береді.

Динамикалық маршрутталған жобалар тағы бір талап қосады: екі жақта да маршруттау протоколын қолдау.

Сатып алу алдында нені салыстыру керек

Жаңарту жиілігін, үйлесімділік дәлелдерін, конфигурацияны қалпына келтіруді және жоспарланған ауысу тәртібін ең жоғары тасымалдау жылдамдығымен қатар салыстырыңыз. Құрылғы ескірген конфигурациямен қайта жүктелсе не болатынын сұраңыз. Өндіруші пайдалануды жоспарлап отырған нақты серіктес үшін үйлесімділік тізімін жариялай ма, соны сұраңыз. Прошивка жаңартуы әдепкі ұсынысты өзгертсе, өзгеріс кімге тиесілі екенін сұраңыз.

Аппараттық кепілдік осылардың ешқайсысына жауап емес.

Содан кейін флотқа міндеттеме алмас бұрын жұпты сынап көріңіз. Бір туннель, нақты ұсыныстар, нақты маршруттау режимі және жұмыс жүктемесіне ұқсас тасымал кез келген спецификация кестесінен көбірек айтады.