Kaip pasirinkti tarp skirtingų vietų veikiančius VPN šliuzus

Du skirtingų tiekėjų vietos šliuzai sudarys tunelį, jei jų diegimai sutars dėl derinamų parametrų. Vienodi prekių ženklai nėra sąlyga, o sutampantys ženklai taip pat nėra garantija. Suderinamumo klausimas yra apie funkcijas ir leidimus; talpos klausimas yra apie darbą, kurį įrenginys turi atlikti programinėje įrangoje. Vertinkite juos kaip du patikrinimus, būtent tokia tvarka.

Pereikite sąrašą ir sustokite ties pirmuoju punktu, į kurį nėra atsakymo.

Pradėkite nuo protokolo funkcijų, o ne nuo prekės ženklo

Protokolui, kurį ketinate naudoti, išvardykite, ko reikia projektui: autentifikavimo metodą, suderintus šifravimo ir vientisumo pasiūlymus, sąsają arba apsaugoto srauto konstrukciją, maršrutizavimo režimą ir tai, ar kuri nors pusė yra už NAT. Kiekviena jų yra funkcija, kurią diegimas privalo palaikyti, o ne varnelė produkto puslapyje.

AWS reikalavimai kliento šliuzui yra naudingas šablonas net ir nesijungiant prie AWS, nes jie sutartį pateikia kaip protokolo ir maršrutizavimo įsipareigojimų rinkinį. Tiekėjo pavyzdinė byla konkrečiam modeliui yra padorus įrodymas, kad kas nors tą derinį išbandė. Bendra etiketė, teigianti IPsec palaikymą, neįrodo nei versijos, nei politikos modelio. Skaitykite leidimo pastabas, o ne rinkodaros santrauką.

Tikrinkite leidimą, o ne duomenų lapo etiketę

IKEv2 sąveika sprendžiama pagal suderintus parametrus, tad klausimas yra, kokius pasiūlymus dabartinė programinė įranga siūlo ir priima. Įrenginys, kuris protokolą palaiko apskritai, vis tiek gali atmesti konkretų derinį, kurio reikalauja kita pusė. Patvirtinkite versijos eilutę ir pasiūlymų sąrašą abiejose pusėse.

Pastaba, kad funkcija atsirado vėlesniame programinės įrangos traukinyje, yra pakankamai įprasta, kad nusipelnytų atskiro kontrolinio sąrašo punkto.

Talpą vertinkite kaip atskirą klausimą

Šifravimas kainuoja darbą, o kiek, priklauso nuo diegimo ne mažiau nei nuo algoritmo. Kai kurie pagreičio keliai galioja tik tam tikriems algoritmams arba tam tikriems persiuntimo keliams, todėl įrenginys gali būti greitas vienoje konfigūracijoje ir lėtas kitoje. Įprastas WAN pralaidumas nėra šifruoto tunelio pralaidumas. Matuokite įrenginį pagal srautą, kurį iš tikrųjų saugosite.

Paketo dydis taip pat svarbus, nes inkapsuliavimas ir bet kokia papildoma apkrova sumažina naudingąją apkrovą, kurią neša kiekvienas paketas.

Nustatykite maršrutizavimo politiką aiškiai

Tarp vietų nereiškia, kad tunelį gali naudoti tik pasirinktas srautas, ir nereiškia, kad viskas privalo. Projektas gali perduoti konkrečius privačius priešdėlius arba nukreipti numatytąjį maršrutą per šliuzą. Pasirinkite vieną ir užsirašykite, nes abi pusės turi sutarti, kas skelbiama ir kas priimama. Nesutapimas čia duoda tunelį, kuris yra pakeltas, ir tinklą, kuris pasiekiamas tik pusiau.

Dinamiškai maršrutizuoti projektai prideda dar vieną reikalavimą: maršrutizavimo protokolo palaikymas abiejuose galuose.

Ką palyginti prieš perkant

Palyginkite atnaujinimų dažnumą, sąveikos įrodymus, konfigūracijos atkūrimą ir numatytą perjungimo elgseną kartu su didžiausiu perdavimo greičiu. Paklauskite, kas nutinka, kai įrenginys paleidžiamas iš naujo su pasenusia konfigūracija. Paklauskite, ar tiekėjas skelbia sąveikos sąrašą būtent tam partneriui, kurį planuojate naudoti. Paklauskite, kam priklauso pakeitimas, kai programinės įrangos atnaujinimas pakeičia numatytąjį pasiūlymą.

Techninės įrangos garantija nėra atsakymas nė į vieną iš jų.

Tada išbandykite porą prieš įsipareigodami visam parkui. Vienas tunelis, tikri pasiūlymai, tikras maršrutizavimo režimas ir darbo krūvį primenantis perdavimas pasakys daugiau nei bet kuri specifikacijų lentelė.