Kā izvēlēties savstarpēji saderīgus VPN starp vietām vārtejus

Divi dažādu piegādātāju vietu vārteji izveidos tuneli, ja to ieviešanas vienojas par parametriem, kas tiek pārrunāti. Vienādi zīmoli nav nosacījums, un atbilstoši zīmoli arī nav garantija. Saderības jautājums attiecas uz funkcijām un laidieniem; ietilpības jautājums attiecas uz darbu, kas ierīcei jāveic programmatūrā. Uzlūkojiet tos kā divas pārbaudes, tieši šādā secībā.

Izejiet sarakstu un apstājieties pie pirmā punkta, uz kuru nav atbildes.

Sāciet ar protokola funkcijām, nevis ar zīmolu

Protokolam, kuru plānojat darbināt, uzskaitiet, kas dizainam nepieciešams: autentifikācijas metode, saskaņotie šifrēšanas un integritātes priekšlikumi, saskarne vai aizsargātā trafika konstrukcija, maršrutēšanas režīms un tas, vai kāda puse atrodas aiz NAT. Katra no tām ir funkcija, kas ieviešanai jāatbalsta, nevis atzīmēšanas rūtiņa produkta lapā.

AWS prasības klienta vārtejam ir noderīga veidne arī tad, ja neveidojat savienojumu ar AWS, jo tās līgumu izsaka kā protokola un maršrutēšanas saistību kopumu. Piegādātāja parauga fails konkrētam modelim ir pieklājīgs pierādījums, ka kāds šo kombināciju ir pārbaudījis. Vispārīga etiķete, kas apgalvo IPsec atbalstu, nepierāda ne versiju, ne politikas modeli. Lasiet laidiena piezīmes, nevis mārketinga kopsavilkumu.

Pārbaudiet laidienu, nevis datu lapas etiķeti

IKEv2 savietojamību nosaka pārrunātie parametri, tāpēc jautājums ir, kādus priekšlikumus pašreizējā aparātprogrammatūra piedāvā un pieņem. Ierīce, kas protokolu atbalsta kopumā, tomēr var atteikt konkrēto kombināciju, uz kuras uzstāj jūsu otra puse. Apstipriniet versijas virkni un priekšlikumu sarakstu abās pusēs.

Piezīme, ka funkcija ienāca vēlākā aparātprogrammatūras vilcienā, ir pietiekami izplatīta, lai pelnītu savu kontrolsaraksta punktu.

Uzlūkojiet ietilpību kā atsevišķu jautājumu

Šifrēšana prasa darbu, un cik daudz, tas atkarīgs no ieviešanas tikpat lielā mērā kā no algoritma. Daži paātrināšanas ceļi attiecas tikai uz noteiktiem algoritmiem vai noteiktiem pārsūtīšanas ceļiem, tāpēc ierīce var būt ātra vienā konfigurācijā un lēna citā. Parastā WAN caurlaidspēja nav šifrēta tuneļa caurlaidspēja. Izmēriet ierīci atbilstoši trafikam, ko patiešām aizsargāsiet.

Arī paketes lielumam ir nozīme, jo iekapsulēšana un jebkurš papildu apjoms samazina lietderīgo kravu, ko nes katra pakete.

Nosakiet maršrutēšanas politiku skaidri

Starp vietām nenozīmē, ka tuneli drīkst izmantot tikai atlasītais trafiks, un tas nenozīmē, ka visam tas jādara. Dizains var pārvadāt konkrētus privātus prefiksus vai virzīt noklusējuma maršrutu caur vārteju. Izvēlieties vienu un pierakstiet to, jo abām pusēm jāvienojas par to, kas tiek izziņots un kas tiek pieņemts. Nesakritība šeit dod tuneli, kas ir pacelts, un tīklu, kas sasniedzams tikai uz pusi.

Dinamiski maršrutēti dizaini pievieno vēl vienu prasību: maršrutēšanas protokola atbalsts abos galos.

Ko salīdzināt pirms pirkšanas

Salīdziniet atjauninājumu biežumu, savietojamības pierādījumus, konfigurācijas atjaunošanu un paredzēto pārslēgšanās uzvedību līdzās maksimālajam pārsūtīšanas ātrumam. Jautājiet, kas notiek, kad ierīce pārstartējas ar novecojušu konfigurāciju. Jautājiet, vai piegādātājs publicē savietojamības sarakstu tieši tam partnerim, kuru plānojat izmantot. Jautājiet, kam pieder izmaiņas, kad aparātprogrammatūras atjauninājums maina noklusējuma priekšlikumu.

Aparatūras garantija nav atbilde ne uz vienu no tiem.

Pēc tam pārbaudiet pāri, pirms apņematies ar floti. Viens tunelis, īstie priekšlikumi, īstais maršrutēšanas režīms un darba slodzei līdzīga pārsūtīšana pateiks vairāk nekā jebkura specifikāciju tabula.