Како да изберете VPN порти меѓу локации што работат заедно

Две локациски порти од различни продавачи ќе создадат тунел ако нивните имплементации се согласат за параметрите што се договараат. Истите брендови не се услов, а совпаѓачките брендови исто така не се гаранција. Прашањето за компатибилност се однесува на функции и изданија; прашањето за капацитет се однесува на работата што уредот мора да ја изврши во софтверот. Третирајте ги како две проверки, токму по тој редослед.

Поминете ја листата и застанете на првата ставка што нема одговор.

Започнете со функциите на протоколот, не со брендот

За протоколот што планирате да го извршите, наведете што бара дизајнот: методот за автентикација, договорените предлози за шифрирање и интегритет, интерфејсот или конструкцијата за заштитен сообраќај, режимот на рутирање и дали некоја страна стои зад NAT. Секоја од нив е функција што имплементацијата мора да ја поддржува, а не поле за штиклирање на страница за производ.

Барањата на AWS за клиентска порта се корисен образец дури и кога не се поврзувате со AWS, бидејќи договорот го изразуваат како збир обврски за протокол и рутирање. Пример-датотека од продавач за одреден модел е пристоен доказ дека некој ја тестирал таа комбинација. Општа етикета што тврди поддршка за IPsec не докажува ниту верзија, ниту модел на политика. Читајте ги белешките за изданието, а не маркетинг-резимето.

Проверете го изданието, не етикетата на листот со податоци

Компатибилноста на IKEv2 се решава со договорените параметри, па прашањето е кои предлози ги нуди и прифаќа тековниот фирмвер. Уред што го поддржува протоколот општо сепак може да ја одбие конкретната комбинација на која инсистира вашата друга страна. Потврдете ја низата на верзијата и листата предлози на двете страни.

Забелешката дека функцијата дошла во подоцнежен воз на фирмверот е доволно честа за да заслужи своја ставка во контролната листа.

Третирајте го капацитетот како посебно прашање

Шифрирањето чини работа, а колку зависи од имплементацијата исто толку како и од алгоритмот. Некои патеки за забрзување важат само за одредени алгоритми или одредени патеки за препраќање, па уредот може да биде брз во една конфигурација, а бавен во друга. Обичната WAN пропусност не е пропусност на шифриран тунел. Димензионирајте го уредот според сообраќајот што навистина ќе го заштитите.

Големината на пакетот исто така е важна, бидејќи инкапсулацијата и секој дополнителен товар го намалуваат корисниот товар што го носи секој пакет.

Одредете ја политиката за рутирање експлицитно

Меѓу локации не значи дека само избраниот сообраќај смее да го користи тунелот, ниту значи дека сѐ мора. Дизајнот може да носи одредени приватни префикси или да насочи стандардна рута низ портата. Изберете една и запишете ја, бидејќи двете страни мора да се согласат што се објавува и што се прифаќа. Несовпаѓање овде дава тунел што е подигнат и мрежа што е половично достапна.

Динамично рутираните дизајни додаваат уште еден услов: поддршка на протоколот за рутирање на двата краја.

Што да споредите пред да купите

Споредете ја зачестеноста на ажурирањата, доказите за компатибилност, обновувањето на конфигурацијата и предвиденото однесување при префрлање со максималната брзина на пренос. Прашајте што се случува кога уредот ќе се рестартира со застарена конфигурација. Прашајте дали продавачот објавува листа за компатибилност за точно тој партнер што планирате да го користите. Прашајте кому му припаѓа промената кога ажурирање на фирмверот менува стандарден предлог.

Гаранцијата за хардвер не е одговор на ниту едно од тие прашања.

Потоа тестирајте го парот пред да се обврзете на флота. Еден тунел, вистинските предлози, вистинскиот режим на рутирање и пренос сличен на работното оптоварување ќе ви кажат повеќе од која било табела со спецификации.