Kif tagħżel gateways VPN bejn is-siti li jaħdmu flimkien

Żewġ gateways tas-sit minn bejjiegħa differenti se jiffurmaw mina jekk l-implimentazzjonijiet tagħhom jaqblu dwar il-parametri li jiġu nnegozjati. Marki identiċi mhumiex kundizzjoni, u marki li jaqblu lanqas huma garanzija. Il-kwistjoni tal-kompatibbiltà hija dwar karatteristiċi u rilaxxi; il-kwistjoni tal-kapaċità hija dwar ix-xogħol li l-apparat irid jagħmel fis-software. Ittrattahom bħala żewġ kontrolli, eżattament f'dak l-ordni.

Mexxi l-lista u waqaf fl-ewwel punt li m'għandux tweġiba.

Ibda mill-karatteristiċi tal-protokoll, mhux mill-marka

Għall-protokoll li beħsiebok tmexxi, elenka dak li jeħtieġ id-disinn: il-metodu ta' awtentikazzjoni, il-proposti miftiehma ta' encryption u integrità, l-interface jew il-kostruzzjoni tat-traffiku protett, il-modalità tar-routing u jekk xi naħa hijiex wara NAT. Kull waħda minnhom hija karatteristika li l-implimentazzjoni trid tappoġġa, mhux kaxxa tal-kontroll fuq paġna ta' prodott.

Ir-rekwiżiti tal-gateway tal-klijent ta' AWS huma mudell utli anki jekk ma tkunx qed tikkonnettja ma' AWS, għax iżidu l-kuntratt bħala sett ta' obbligi ta' protokoll u routing. Fajl ta' eżempju tal-bejjiegħ għal mudell speċifiku huwa prova deċenti li xi ħadd ittestja dik il-kombinazzjoni. Tikketta ġenerali li tgħid li tappoġġa IPsec ma tippruvax il-verżjoni u lanqas il-mudell tal-politika. Aqra n-noti tar-rilaxx minflok is-sommarju tal-marketing.

Iċċekkja r-rilaxx, mhux it-tikketta fuq il-lejbla tad-dejta

L-interoperabilità tal-IKEv2 tiġi deċiża mill-parametri nnegozjati, għalhekk il-mistoqsija hija liema proposti l-firmware attwali joffri u jaċċetta. Apparat li jappoġġa l-protokoll b'mod ġenerali xorta jista' jirrifjuta l-kombinazzjoni speċifika li tinsisti fuqha t-tarf l-ieħor tiegħek. Ikkonferma l-string tal-verżjoni u l-lista tal-proposti fuq iż-żewġ naħat.

Nota li xi karatteristika waslet fi ferrovija ta' firmware aktar tard hija komuni biżżejjed biex tistħoqqilha punt tagħha fil-lista tal-kontroll.

Ittratta l-kapaċità bħala mistoqsija separata

L-encryption tiswa xogħol, u kemm tiswa jiddependi mill-implimentazzjoni daqs kemm jiddependi mill-algoritmu. Xi mogħdijiet ta' aċċellerazzjoni japplikaw biss għal algoritmi partikolari jew għal mogħdijiet partikolari ta' trażmissjoni, għalhekk apparat jista' jkun mgħaġġel f'konfigurazzjoni u bil-mod f'oħra. Il-throughput normali tal-WAN mhuwiex it-throughput ta' mina encrypted. Kejjel l-apparat skont it-traffiku li tassew se tipproteġi.

Id-daqs tal-pakkett huwa importanti wkoll, għax l-encapsulation u kwalunkwe tagħbija żejda jnaqqsu l-payload li jġorr kull pakkett.

Iddeċiedi l-politika tar-routing b'mod espliċitu

Bejn is-siti ma jfissirx li t-traffiku magħżul biss jista' juża l-mina, u lanqas ma jfissirx li kollox irid. Disinn jista' jġorr prefissi privati speċifiċi, jew jidderieġi rotta awtomatika mill-gateway. Agħżel waħda u iktibha, għax iż-żewġt itruf iridu jaqblu dwar x'jiġi reklamat u x'jiġi aċċettat. Nuqqas ta' qbil hawn jipproduċi mina li tkun qiegħda u netwerk li jintlaħaq bin-nofs.

Disinji b'routing dinamiku jżidu rekwiżit ieħor: appoġġ tal-protokoll tar-routing fiż-żewġt itruf.

X'għandek tqabbel qabel tixtri

Qabbel il-frekwenza tal-aġġornamenti, il-provi tal-interoperabilità, l-irkupru tal-konfigurazzjoni u l-imġiba tal-failover mahsuba flimkien mar-rata massima tat-trasferiment. Staqsi x'jiġri meta l-apparat jerġa' jibda b'konfigurazzjoni skaduta. Staqsi jekk il-bejjiegħ jippubblikax lista tal-interoperabilità għall-peer eżatt li beħsiebok tuża. Staqsi ta' min hi l-bidla meta aġġornament tal-firmware jbiddel proposta awtomatika.

Garanzija tal-hardware mhijiex tweġiba għal waħda minn dawn.

Imbagħad ipprova l-par qabel ma timpenja ruħek ma' flotta. Mina waħda, il-proposti reali, il-modalità tar-routing reali u trasferiment li jixbah il-karigu tax-xogħol jgħidulek aktar minn kwalunkwe tabella tal-ispeċifikazzjonijiet.