Korleis velje VPN-gatewayar mellom lokasjonar som samarbeider

To lokasjonsgatewayar frå ulike leverandørar dannar ein tunnel om implementasjonane deira er samde om parametrane som blir forhandla. Identiske merke er ikkje eit krav, og samsvarande merke er heller ikkje ei garanti. Kompatibilitetsspørsmålet handlar om funksjonar og utgivingar; kapasitetsspørsmålet handlar om arbeidet eininga må gjere i programvare. Handsama dei som to kontrollar, nettopp i den rekkjefølgja.

Gå nedover lista og stopp ved det første punktet som ikkje har noko svar.

Start med protokollfunksjonane, ikkje med merket

For protokollen du har tenkt å køyre, list opp kva designet treng: autentiseringsmetode, avtalte forslag for kryptering og integritet, grensesnittet eller konstruksjonen for verna trafikk, rutingmodus og om ei av sidene står bak NAT. Kvar av dei er ein funksjon implementasjonen må støtte, ikkje ein avkryssingsboks på ei produktside.

AWS sine krav til kundegateway er ein nyttig mal sjølv når du ikkje koplar til AWS, fordi dei formulerer kontrakten som eit sett plikter til protokoll og ruting. Ei døme-fil frå leverandøren for ein bestemt modell er eit brukbart bevis på at nokon har testa den kombinasjonen. Ei generisk etikett som hevdar IPsec-støtte beviser korkje versjonen eller policymodellen. Les utgivingsnotata i staden for marknadssamandraget.

Kontroller utgivinga, ikkje etiketten på databladet

IKEv2-interoperabilitet blir avgjort av dei forhandla parametrane, så spørsmålet er kva forslag gjeldande fastvare tilbyr og godtek. Ei eining som støttar protokollen generelt, kan likevel avvise den konkrete kombinasjonen den andre enden din insisterer på. Stadfest versjonsstrengen og forslagslista i begge endar.

Eit notat om at ein funksjon kom i eit seinare fastvaretog, er vanleg nok til å fortjene sitt eige punkt på sjekklista.

Handsama kapasitet som eit eige spørsmål

Kryptering kostar arbeid, og kor mykje avhenger av implementasjonen like mykje som av algoritmen. Nokre akselerasjonsvegar gjeld berre for bestemte algoritmar eller bestemte videresendingsvegar, så ei eining kan vere snøgg i éin konfigurasjon og treg i ein annan. Vanleg WAN-gjennomstrøyming er ikkje gjennomstrøyming for ein kryptert tunnel. Dimensjoner eininga etter trafikken du faktisk vil verne.

Pakkestorleiken har også noko å seie, fordi innkapsling og all ekstra overhead minskar nyttelasta kvar pakke ber.

Fastset rutingpolitikken eksplisitt

Mellom lokasjonar tyder ikkje at berre utvald trafikk kan bruke tunnelen, og det tyder ikkje at alt må. Eit design kan føre bestemte private prefiks, eller rute ei standardrute gjennom gatewayen. Vel éin og skriv han ned, fordi begge endar må vere samde om kva som blir annonsert og kva som blir godteke. Uoverenskomst her gir ein tunnel som er oppe og eit nettverk som berre er halvt tilgjengeleg.

Dynamisk ruta design legg til eitt krav til: støtte for rutingprotokollen i begge endar.

Kva du bør samanlikne før du kjøper

Samanlikn oppdateringsfrekvens, interoperabilitetsbevis, gjenoppretting av konfigurasjonen og tiltenkt failover-åtferd side om side med toppoverføringshastigheit. Spør kva som skjer når eininga startar på nytt med ein utdatert konfigurasjon. Spør om leverandøren publiserer ei interoperabilitetsliste for nøyaktig den peeren du planlegg å bruke. Spør kven som eig endringa når ei fastvareoppdatering endrar eit standardforslag.

Ei maskinvaregaranti er ikkje eit svar på noko av dette.

Test deretter paret før du forpliktar deg til ein flåte. Éin tunnel, dei verkelege forslaga, den verkelege rutingmodusen og ei overføring som liknar arbeidslasta vil fortelje deg meir enn nokon spesifikasjonstabell.