Cara memilih gateway VPN antara tapak yang boleh bekerjasama

Dua gateway tapak daripada vendor berbeza akan membentuk terowong jika pelaksanaan mereka bersetuju tentang parameter yang dirundingkan. Jenama yang serupa bukan syarat, dan jenama yang sepadan juga bukan jaminan. Persoalan keserasian adalah tentang ciri dan keluaran; persoalan kapasiti adalah tentang kerja yang perlu dilakukan peranti dalam perisian. Anggap kedua-duanya sebagai dua semakan, tepat dalam urutan itu.

Telusuri senarai dan berhenti pada item pertama yang tiada jawapan.

Mulakan dengan ciri protokol, bukan jenama

Untuk protokol yang anda mahu jalankan, senaraikan apa yang diperlukan oleh reka bentuk: kaedah pengesahan, cadangan penyulitan dan integriti yang dipersetujui, antara muka atau struktur trafik terlindung, mod penghalaan dan sama ada mana-mana pihak berada di belakang NAT. Setiap satunya ialah ciri yang mesti disokong oleh pelaksanaan, bukan kotak semak pada halaman produk.

Keperluan gateway pelanggan AWS ialah templat yang berguna walaupun anda tidak menyambung ke AWS, kerana ia menyatakan kontrak sebagai satu set kewajipan protokol dan penghalaan. Fail contoh vendor untuk model tertentu ialah bukti wajar bahawa seseorang telah menguji gabungan itu. Label umum yang mendakwa sokongan IPsec tidak membuktikan versi mahupun model dasar. Baca nota keluaran dan bukan ringkasan pemasaran.

Semak keluaran, bukan label pada helaian data

Kesalingkendalian IKEv2 ditentukan oleh parameter yang dirundingkan, jadi persoalannya ialah cadangan mana yang ditawarkan dan diterima oleh firmware semasa. Peranti yang menyokong protokol secara umum masih boleh menolak gabungan khusus yang ditekankan oleh hujung anda yang lain. Sahkan rentetan versi dan senarai cadangan di kedua-dua belah.

Nota bahawa sesuatu ciri tiba dalam rangkaian firmware yang lebih lewat cukup biasa untuk mendapat item senarai semak tersendiri.

Anggap kapasiti sebagai persoalan berasingan

Penyulitan memerlukan kerja, dan berapa banyak bergantung pada pelaksanaan sama seperti pada algoritma. Sesetengah laluan pecutan hanya terpakai pada algoritma tertentu atau laluan penghantaran tertentu, jadi peranti boleh menjadi pantas dalam satu konfigurasi dan perlahan dalam yang lain. Daya pemprosesan WAN biasa bukan daya pemprosesan terowong tersulit. Ukur peranti mengikut trafik yang benar-benar akan anda lindungi.

Saiz paket juga penting, kerana enkapsulasi dan sebarang overhed tambahan mengurangkan muatan yang dibawa oleh setiap paket.

Tetapkan dasar penghalaan secara eksplisit

Antara tapak bukan bermakna hanya trafik terpilih boleh menggunakan terowong, dan bukan bermakna semuanya mesti. Sesuatu reka bentuk boleh membawa awalan peribadi tertentu, atau menghalakan laluan lalai melalui gateway. Pilih satu dan tuliskan, kerana kedua-dua hujung mesti bersetuju tentang apa yang diumumkan dan apa yang diterima. Ketidakseragaman di sini menghasilkan terowong yang naik dan rangkaian yang separuh boleh dicapai.

Reka bentuk dengan penghalaan dinamik menambah satu lagi syarat: sokongan protokol penghalaan di kedua-dua hujung.

Apa yang perlu dibandingkan sebelum membeli

Bandingkan kekerapan kemas kini, bukti kesalingkendalian, pemulihan konfigurasi dan tingkah laku pengambilalihan yang dimaksudkan bersama kadar pemindahan puncak. Tanya apa yang berlaku apabila peranti but semula dengan konfigurasi lapuk. Tanya sama ada vendor menerbitkan senarai kesalingkendalian untuk rakan setara yang tepat yang anda rancang untuk gunakan. Tanya siapa yang memiliki perubahan apabila kemas kini firmware mengubah cadangan lalai.

Jaminan perkakasan bukan jawapan kepada mana-mana daripada itu.

Kemudian uji pasangan itu sebelum komited kepada seluruh armada. Satu terowong, cadangan sebenar, mod penghalaan sebenar dan pemindahan yang menyerupai beban kerja akan memberitahu anda lebih banyak daripada mana-mana jadual spesifikasi.