ਇਕੱਠੇ ਕੰਮ ਕਰਨ ਵਾਲੇ ਸਾਈਟ-ਤੋਂ-ਸਾਈਟ VPN ਗੇਟਵੇ ਕਿਵੇਂ ਚੁਣੀਏ
ਸਾਈਟ VPN ਲਈ ਇੱਕੋ ਜਿਹੇ ਬ੍ਰਾਂਡ ਲਾਜ਼ਮੀ ਨਹੀਂ। ਪ੍ਰੋਟੋਕੋਲ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ, ਫਰਮਵੇਅਰ ਦਾ ਅਸਲ ਸੰਸਕਰਣ ਅਤੇ ਐਨਕ੍ਰਿਪਟਿਡ ਥ੍ਰੂਪੁਟ ਵੇਖੋ, ਫਿਰ ਰਾਊਟਿੰਗ ਨੀਤੀ ਤੈਅ ਕਰੋ।
ਵੱਖ-ਵੱਖ ਵਿਕਰੇਤਾਵਾਂ ਦੇ ਦੋ ਸਾਈਟ ਗੇਟਵੇ ਟਨਲ ਬਣਾਉਣਗੇ ਜੇ ਉਨ੍ਹਾਂ ਦੇ ਲਾਗੂਕਰਨ ਗੱਲਬਾਤ ਵਾਲੇ ਪੈਰਾਮੀਟਰਾਂ 'ਤੇ ਸਹਿਮਤ ਹੋਣ। ਇੱਕੋ ਜਿਹੇ ਬ੍ਰਾਂਡ ਸ਼ਰਤ ਨਹੀਂ ਹਨ, ਅਤੇ ਮਿਲਦੇ ਬ੍ਰਾਂਡ ਵੀ ਗਾਰੰਟੀ ਨਹੀਂ ਹਨ। ਅਨੁਕੂਲਤਾ ਦਾ ਸਵਾਲ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਅਤੇ ਸੰਸਕਰਣਾਂ ਬਾਰੇ ਹੈ; ਸਮਰੱਥਾ ਦਾ ਸਵਾਲ ਉਸ ਕੰਮ ਬਾਰੇ ਹੈ ਜੋ ਡਿਵਾਈਸ ਨੂੰ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਕਰਨਾ ਹੁੰਦਾ ਹੈ। ਇਨ੍ਹਾਂ ਨੂੰ ਦੋ ਜਾਂਚਾਂ ਵਜੋਂ ਲਓ, ਠੀਕ ਉਸੇ ਕ੍ਰਮ ਵਿੱਚ।
ਸੂਚੀ ਵਿੱਚ ਕ੍ਰਮਵਾਰ ਅੱਗੇ ਵਧੋ ਅਤੇ ਉਸ ਪਹਿਲੇ ਮੱਦ 'ਤੇ ਰੁਕੋ ਜਿਸਦਾ ਕੋਈ ਜਵਾਬ ਨਹੀਂ ਹੈ।
ਬ੍ਰਾਂਡ ਤੋਂ ਨਹੀਂ, ਪ੍ਰੋਟੋਕੋਲ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ
ਜਿਸ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਤੁਸੀਂ ਚਲਾਉਣਾ ਚਾਹੁੰਦੇ ਹੋ, ਉਸ ਲਈ ਲਿਖੋ ਕਿ ਡਿਜ਼ਾਈਨ ਨੂੰ ਕੀ ਚਾਹੀਦਾ ਹੈ: ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ, ਸਹਿਮਤ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਅਖੰਡਤਾ ਦੇ ਪ੍ਰਸਤਾਵ, ਇੰਟਰਫੇਸ ਜਾਂ ਸੁਰੱਖਿਅਤ ਟ੍ਰੈਫਿਕ ਦਾ ਢਾਂਚਾ, ਰਾਊਟਿੰਗ ਮੋਡ ਅਤੇ ਇਹ ਕਿ ਕੋਈ ਧਿਰ NAT ਪਿੱਛੇ ਹੈ ਜਾਂ ਨਹੀਂ। ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਅਜਿਹੀ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ ਜਿਸ ਨੂੰ ਲਾਗੂਕਰਨ ਨੇ ਸਮਰਥਨ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ, ਉਤਪਾਦ ਪੰਨੇ ਦਾ ਚੈੱਕਬਾਕਸ ਨਹੀਂ।
AWS ਦੀਆਂ ਗਾਹਕ ਗੇਟਵੇ ਲੋੜਾਂ ਲਾਭਦਾਇਕ ਨਮੂਨਾ ਹਨ, ਭਾਵੇਂ ਤੁਸੀਂ AWS ਨਾਲ ਨਹੀਂ ਜੁੜ ਰਹੇ, ਕਿਉਂਕਿ ਉਹ ਇਕਰਾਰਨਾਮੇ ਨੂੰ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਰਾਊਟਿੰਗ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਦੇ ਸਮੂਹ ਵਜੋਂ ਬਿਆਨ ਕਰਦੀਆਂ ਹਨ। ਕਿਸੇ ਖਾਸ ਮਾਡਲ ਲਈ ਵਿਕਰੇਤਾ ਦੀ ਨਮੂਨਾ ਫਾਈਲ ਇਸ ਗੱਲ ਦਾ ਵਾਜਬ ਸਬੂਤ ਹੈ ਕਿ ਕਿਸੇ ਨੇ ਉਹ ਸੁਮੇਲ ਪਰਖਿਆ ਹੈ। IPsec ਸਮਰਥਨ ਦਾ ਦਾਅਵਾ ਕਰਨ ਵਾਲਾ ਆਮ ਲੇਬਲ ਨਾ ਸੰਸਕਰਣ ਸਾਬਤ ਕਰਦਾ ਹੈ ਨਾ ਨੀਤੀ ਮਾਡਲ। ਮਾਰਕੀਟਿੰਗ ਸਾਰਾਂਸ਼ ਦੀ ਥਾਂ ਰਿਲੀਜ਼ ਨੋਟ ਪੜ੍ਹੋ।
ਸੰਸਕਰਣ ਜਾਂਚੋ, ਡੇਟਾਸ਼ੀਟ ਦਾ ਲੇਬਲ ਨਹੀਂ
IKEv2 ਦੀ ਅੰਤਰ-ਸੰਚਾਲਨਯੋਗਤਾ ਗੱਲਬਾਤ ਵਾਲੇ ਪੈਰਾਮੀਟਰਾਂ ਨਾਲ ਤੈਅ ਹੁੰਦੀ ਹੈ, ਇਸ ਲਈ ਸਵਾਲ ਇਹ ਹੈ ਕਿ ਮੌਜੂਦਾ ਫਰਮਵੇਅਰ ਕਿਹੜੇ ਪ੍ਰਸਤਾਵ ਦਿੰਦਾ ਹੈ ਅਤੇ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ। ਜੋ ਡਿਵਾਈਸ ਆਮ ਤੌਰ 'ਤੇ ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਸਮਰਥਨ ਕਰਦੀ ਹੈ, ਉਹ ਵੀ ਤੁਹਾਡੇ ਦੂਜੇ ਸਿਰੇ ਵੱਲੋਂ ਜ਼ੋਰ ਦਿੱਤੇ ਖਾਸ ਸੁਮੇਲ ਨੂੰ ਰੱਦ ਕਰ ਸਕਦੀ ਹੈ। ਦੋਵੇਂ ਪਾਸਿਆਂ 'ਤੇ ਸੰਸਕਰਣ ਸਤਰ ਅਤੇ ਪ੍ਰਸਤਾਵ ਸੂਚੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ।
ਕੋਈ ਵਿਸ਼ੇਸ਼ਤਾ ਬਾਅਦ ਦੀ ਫਰਮਵੇਅਰ ਲੜੀ ਵਿੱਚ ਆਈ ਦੱਸਣ ਵਾਲੀ ਟਿੱਪਣੀ ਇੰਨੀ ਆਮ ਹੈ ਕਿ ਉਹ ਆਪਣੇ ਵੱਖਰੇ ਚੈੱਕਲਿਸਟ ਮੱਦ ਦੀ ਹੱਕਦਾਰ ਹੈ।
ਸਮਰੱਥਾ ਨੂੰ ਵੱਖਰਾ ਸਵਾਲ ਮੰਨੋ
ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੰਮ ਮੰਗਦਾ ਹੈ, ਅਤੇ ਕਿੰਨਾ, ਇਹ ਐਲਗੋਰਿਦਮ ਜਿੰਨਾ ਹੀ ਲਾਗੂਕਰਨ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਕੁਝ ਤੇਜ਼ੀ ਦੇ ਰਾਹ ਸਿਰਫ਼ ਖਾਸ ਐਲਗੋਰਿਦਮਾਂ ਜਾਂ ਖਾਸ ਫਾਰਵਰਡਿੰਗ ਰਾਹਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦੇ ਹਨ, ਇਸ ਲਈ ਡਿਵਾਈਸ ਇੱਕ ਸੰਰਚਨਾ ਵਿੱਚ ਤੇਜ਼ ਅਤੇ ਦੂਜੀ ਵਿੱਚ ਹੌਲੀ ਹੋ ਸਕਦੀ ਹੈ। ਆਮ WAN ਥ੍ਰੂਪੁਟ ਐਨਕ੍ਰਿਪਟਿਡ ਟਨਲ ਦਾ ਥ੍ਰੂਪੁਟ ਨਹੀਂ ਹੈ। ਡਿਵਾਈਸ ਦਾ ਮਾਪ ਉਸ ਟ੍ਰੈਫਿਕ ਅਨੁਸਾਰ ਕਰੋ ਜਿਸ ਨੂੰ ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕਰੋਗੇ।
ਪੈਕਟ ਦਾ ਆਕਾਰ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਕਿਉਂਕਿ ਐਨਕੈਪਸੂਲੇਸ਼ਨ ਅਤੇ ਕੋਈ ਵੀ ਵਾਧੂ ਭਾਰ ਹਰ ਪੈਕਟ ਦੁਆਰਾ ਲਿਜਾਇਆ ਪੇਲੋਡ ਘਟਾਉਂਦੇ ਹਨ।
ਰਾਊਟਿੰਗ ਨੀਤੀ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਤੈਅ ਕਰੋ
ਸਾਈਟ-ਤੋਂ-ਸਾਈਟ ਦਾ ਮਤਲਬ ਇਹ ਨਹੀਂ ਕਿ ਸਿਰਫ਼ ਚੁਣਿਆ ਟ੍ਰੈਫਿਕ ਹੀ ਟਨਲ ਵਰਤ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਹ ਵੀ ਨਹੀਂ ਕਿ ਸਭ ਕੁਝ ਵਰਤਣਾ ਹੀ ਪਵੇਗਾ। ਡਿਜ਼ਾਈਨ ਖਾਸ ਨਿੱਜੀ ਪ੍ਰੀਫਿਕਸ ਲਿਜਾ ਸਕਦਾ ਹੈ, ਜਾਂ ਗੇਟਵੇ ਰਾਹੀਂ ਡਿਫਾਲਟ ਰੂਟ ਭੇਜ ਸਕਦਾ ਹੈ। ਇੱਕ ਚੁਣੋ ਅਤੇ ਲਿਖ ਲਓ, ਕਿਉਂਕਿ ਦੋਵੇਂ ਸਿਰਿਆਂ ਨੂੰ ਸਹਿਮਤ ਹੋਣਾ ਪਵੇਗਾ ਕਿ ਕੀ ਘੋਸ਼ਿਤ ਹੁੰਦਾ ਹੈ ਅਤੇ ਕੀ ਸਵੀਕਾਰ ਹੁੰਦਾ ਹੈ। ਇੱਥੇ ਅਸੰਗਤੀ ਚਾਲੂ ਟਨਲ ਅਤੇ ਅੱਧ-ਪਹੁੰਚਯੋਗ ਨੈੱਟਵਰਕ ਦਿੰਦੀ ਹੈ।
ਗਤੀਸ਼ੀਲ ਰਾਊਟਿੰਗ ਵਾਲੇ ਡਿਜ਼ਾਈਨ ਇੱਕ ਹੋਰ ਸ਼ਰਤ ਜੋੜਦੇ ਹਨ: ਦੋਵੇਂ ਸਿਰਿਆਂ 'ਤੇ ਰਾਊਟਿੰਗ ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਸਮਰਥਨ।
ਖਰੀਦਣ ਤੋਂ ਪਹਿਲਾਂ ਕੀ ਤੁਲਨਾ ਕਰੀਏ
ਅੱਪਡੇਟ ਦੀ ਰਫ਼ਤਾਰ, ਅੰਤਰ-ਸੰਚਾਲਨਯੋਗਤਾ ਦੇ ਸਬੂਤ, ਸੰਰਚਨਾ ਦੀ ਮੁੜ-ਪ੍ਰਾਪਤੀ ਅਤੇ ਇੱਛਤ ਫੇਲਓਵਰ ਵਿਵਹਾਰ ਦੀ ਤੁਲਨਾ ਸਿਖਰਲੀ ਸਥਾਨਾਂਤਰਣ ਦਰ ਨਾਲ ਕਰੋ। ਪੁੱਛੋ ਕਿ ਪੁਰਾਣੀ ਸੰਰਚਨਾ ਨਾਲ ਡਿਵਾਈਸ ਰੀਬੂਟ ਹੋਣ 'ਤੇ ਕੀ ਹੁੰਦਾ ਹੈ। ਪੁੱਛੋ ਕਿ ਵਿਕਰੇਤਾ ਉਸੇ ਖਾਸ ਸਾਥੀ ਲਈ ਅੰਤਰ-ਸੰਚਾਲਨਯੋਗਤਾ ਸੂਚੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦਾ ਹੈ ਜਿਸ ਨੂੰ ਤੁਸੀਂ ਵਰਤਣਾ ਚਾਹੁੰਦੇ ਹੋ। ਪੁੱਛੋ ਕਿ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਡਿਫਾਲਟ ਪ੍ਰਸਤਾਵ ਬਦਲਦਾ ਹੈ ਤਾਂ ਬਦਲਾਅ ਕਿਸ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਹੈ।
ਹਾਰਡਵੇਅਰ ਵਾਰੰਟੀ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਦਾ ਜਵਾਬ ਨਹੀਂ ਹੈ।
ਫਿਰ ਪੂਰੇ ਬੇੜੇ ਲਈ ਵਚਨਬੱਧ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਜੋੜੀ ਨੂੰ ਪਰਖੋ। ਇੱਕ ਟਨਲ, ਅਸਲ ਪ੍ਰਸਤਾਵ, ਅਸਲ ਰਾਊਟਿੰਗ ਮੋਡ ਅਤੇ ਕੰਮ ਦੇ ਭਾਰ ਵਰਗਾ ਸਥਾਨਾਂਤਰਣ ਕਿਸੇ ਵੀ ਵਿਸ਼ੇਸ਼ਤਾ ਸਾਰਣੀ ਨਾਲੋਂ ਵੱਧ ਦੱਸੇਗਾ।