Konsentratur jew gateway? Fejn jinsab it-terminatur VPN fil-passaġġ tiegħek

Żewġ fornituri jistgħu jsejħu l-istess apparat konsentratur u gateway, u ebda waħda miż-żewġ kelmiet ma tgħidlek fejn jiġi deċifrat it-traffiku. It-tikketti jiddeskrivu rwoli ta' varar u mhux protokolli, u r-rwoli jikkoinċidu f'kull direzzjoni. F'reviżjoni tad-disinn jgħodd l-apparat li jtemm il-mina, il-kontrolli madwaru u l-passaġġ li jagħmel talba deċifrata. Iddeċiedi minn dawn it-tliet, u n-nom fuq il-karta tad-data jieqaf ikun argument.

Żewġ tikketti, deċiżjoni waħda

Konsentratur normalment ifisser is-sistema ċentrali li tirċievi u tamministra ħafna konnessjonijiet f'daqqa, u l-kelma ġġorr implikazzjoni ta' skala. Gateway huwa t-terminu usa' għal punt tat-tarf li jgħaqqad mina man-netwerks warajh, u jista' jiddeskrivi router, firewall jew servizz amministrat. Ebda kelma ma ssemmi protokoll, u ebda waħda ma twiegħed sett ta' karatteristiċi partikolari. L-istess apparat jista' jinbiegħ b'żewġ ismijiet minn żewġ fornituri, u għalhekk id-dibattitu tat-terminoloġija qatt ma jiġi solvut.

Ittratta t-tikketta bħala ħjiel dwar l-użu maħsub u xejn aktar. Id-deċiżjoni tappartjeni lill-funzjonijiet li tista' tivverifika fil-konfigurazzjoni, mhux lill-kliem fil-fuljett.

Sib l-apparat li tassew itemm

Segwi konnessjoni tal-klijent minn barra għal ġewwa. Xi ħaġa taċċetta t-trasport, xi ħaġa tawtentika lill-ieħor, xi ħaġa tagħti indirizz lill-klijent, xi ħaġa tawtorizza destinazzjoni, u xi ħaġa tipprovdi rotta lura. Dawk il-ħames funzjonijiet jistgħu jgħixu fuq apparat wieħed jew fuq ħamsa, u l-unika mistoqsija utli hija liema apparat jagħmel xiex. Router aktar 'il fuq jista' jġorr il-pakketti ta' barra mingħajr ma qatt jiddeċifrahom, u dan huwa eżattament il-każ fejn dijagrammat tat-topoloġija jqarrqu lir-reviżur biex isemmi l-apparat ħażin.

Ikkonferma t-tmiem fuq il-kandidat stessu mhux mit-tpinġija. Soket li jisma' fuq il-port mistenni flimkien ma' entrata ta' stat stabbilita hija prova aktar b'saħħitha minn dijagramma tan-netwerk, u n-nuqqas ta' t-tnejn huwa saħansitra aktar b'saħħtu.

sudo ss -lunp | grep -E ":500|:4500"
sudo ip xfrm state
sudo traceroute -n -U -p 4500 vpn.example.com

Iddeċiedi b'ħames proprjetajiet, mhux bl-isem tal-prodott

Ħames proprjetajiet jifirdu l-kandidati, u kull waħda tista' tiġi mwieġba mid-dokumentazzjoni u mhux mill-marketing. Liema rwoli VPN jappoġġja dan il-ħruġ, liema sorsi ta' identità jista' juża, liema ambitu ta' ġarr jippermetti, kemm kapaċità jiflaħ, u kif iġib ruħu meta jfalli. Itlob dawn il-ħamsa bil-miktub u t-tikketta ssir irrilevanti għad-deċiżjoni.

Il-kapaċità hija l-proprjetà li t-tikketta ta' konsentratur tissuġġerixxi bl-aktar mod qawwi, u hija dik li l-aktar spiss tħalla vaga. Il-limiti tal-konkorrenza, it-throughput għal kull mina u t-throughput totali huma tliet numri differenti, u apparat jista' jkun ġeneruż f'wieħed u rqajjaq f'ieħor. Id-disponibbiltà għolja hija proprjetà tal-par u mhux ta' xi wieħed mill-apparati, u tappartjeni lill-mistoqsija tal-irkupru. Tikketta li tissuġġerixxi skala mhix speċifikazzjoni ta' skala.

L-irkupru jappartjeni lill-istess konverżazzjoni. Staqsi kif amministratur jilħaq l-apparat meta l-mina nnifisha hija l-komponent imkisser, għax passaġġ barra mill-medda hija deċiżjoni tad-disinn u mhux aċċessorju.

Iċċekkja l-provi qabel it-tikketta

Servizz attwali għandu jiġi evalwat fuq rwoli appoġġjati, politika tal-identità, ambitu tal-ġarr, kapaċità u imġiba tal-irkupru, b'tweġibiet speċifiċi għall-verżjoni li tkun se tvarar. Ħarsa ġenerali storika tista' tispjega għaliex teżisti l-kelma konsentratur, imma ma tistax tgħidlek x'jappoġġja ħruġ attwali.Ħarsa ġenerali tal-Cisco VPNhija kuntest terminoloġiku utli eżattament għalhekk, u li tittrattaha bħala lista ta' karatteristiċi attwali huwa l-mod kif reviżjoni tad-disinn tmur ħażin.

Imbagħad ivverifika talba waħda mill-bidu sat-tmiem. Agħżel il-proprjetà li tħodd l-aktar, bħat-throughput għal kull mina jew il-ħin tal-failover, u itlob il-metodu tal-kejl u mhux in-numru. Iċċekkjar lokali mgħaġġel ta' dak li l-apparat tassew juri huwa bidu raġonevoli.

sudo ip xfrm state | grep -c '^src '
sudo swanctl --list-sas

Fuq Linux l-ewwel linja tgħodd assoċjazzjonijiet tas-sigurtà, u mina normalment għandha tnejn, waħda għal kull direzzjoni, għalhekk naqqas in-numru bin-nofs qabel ma tqabblu ma' talba dwar mina. Fuq host strongSwan it-tieni linja ssemmi l-mini direttament. L-għadd tas-sokits mhuwiex sostitut: IPsec NAT-T iżżomm soket UDP 4500 wieħed maqsum bejn kull mina, għalhekk l-għadd ta' sokits fuq dak il-port jagħti żero jew wieħed, kemm jekk ikun hemm mini. Ebda linja mhija kejl tat-throughput, u ebda waħda ma tbassar l-imġiba taħt tagħbija. Jagħtuk l-unità li għandek tistaqsi dwarha, u fornitur li jista' jiddeskrivi l-metodu għandu speċifikazzjoni fejn dak li ma jistax għandu fuljett.

Ikteb il-passaġġ u t-tikketti jieqfu jimpurtaw

Iddeskrivi l-arkitettura bħala lista ta' funzjonijiet bis-sidien tagħhom: tmiem, awtentikazzjoni, allokazzjoni tal-indirizzi, awtorizzazzjoni, routing lura, reġistrazzjoni u rkupru. Dik id-deskrizzjoni tibqa' għaddejja minn bidla fl-isem tal-prodott, bidla fil-fornitur u akkwiżizzjoni, u ebda waħda minnhom ma taġġorna d-dijagramma tiegħek.

Erġa' eżaminaha kontra sessjoni reali tal-klijent darba kull kwart, għax funzjoni tista' tiċċaqlaq mingħajr ma ħadd jeditja t-tpinġija. It-tikketti se jkomplu jinbidlu, u l-lista tas-sidien se tibqa' tkun dik li tassew tispjega n-netwerk.