Ako vybrať VPN brány medzi lokalitami, ktoré spolupracujú

Dve brány lokalít od rôznych dodávateľov vytvoria tunel, ak sa ich implementácie zhodnú na parametroch, ktoré sa vyjednávajú. Zhodné značky nie sú požiadavka a zhodné značky nie sú ani záruka. Otázka kompatibility sa týka funkcií a vydaní; otázka kapacity sa týka práce, ktorú musí zariadenie vykonať v softvéri. Berte ich ako dve kontroly, presne v tomto poradí.

Prejdite zoznam a zastavte sa pri prvej položke, ktorá nemá odpoveď.

Začnite funkciami protokolu, nie značkou

Pri protokole, ktorý hodláte prevádzkovať, vypíšte, čo návrh potrebuje: spôsob autentizácie, dohodnuté návrhy šifrovania a integrity, rozhranie alebo konštrukciu chránenej prevádzky, režim smerovania a to, či niektorá strana stojí za NAT. Každá z nich je funkcia, ktorú musí implementácia podporovať, nie zaškrtávacie políčko na stránke produktu.

Požiadavky AWS na zákaznícku bránu sú užitočnou šablónou aj keď sa k AWS nepripájate, pretože zmluvu vyjadrujú ako súbor povinností v oblasti protokolu a smerovania. Ukážkový súbor dodávateľa pre konkrétny model je slušný dôkaz, že niekto túto kombináciu otestoval. Všeobecná etiketa tvrdiaca podporu IPsec nepreukazuje ani verziu, ani model politiky. Čítajte poznámky k vydaniu, nie marketingové zhrnutie.

Preverte vydanie, nie etiketu na dátovom liste

Interoperabilita IKEv2 sa rozhoduje vyjednanými parametrami, takže otázkou je, ktoré návrhy súčasný firmvér ponúka a prijíma. Zariadenie, ktoré protokol podporuje všeobecne, môže napriek tomu odmietnuť konkrétnu kombináciu, na ktorej trvá druhá strana. Potvrďte reťazec verzie a zoznam návrhov na oboch stranách.

Poznámka, že funkcia dorazila v neskoršej vlne firmvéru, je natoľko bežná, že si zaslúži vlastnú položku kontrolného zoznamu.

Berte kapacitu ako samostatnú otázku

Šifrovanie stojí prácu a koľko, to závisí od implementácie rovnako ako od algoritmu. Niektoré akceleračné cesty platia len pre určité algoritmy alebo určité cesty preposielania, takže zariadenie môže byť v jednej konfigurácii rýchle a v inej pomalé. Bežná priepustnosť WAN nie je priepustnosť šifrovaného tunela. Dimenzujte zariadenie podľa prevádzky, ktorú budete skutočne chrániť.

Aj veľkosť paketu je dôležitá, pretože zapuzdrenie a akákoľvek dodatočná réžia znižujú užitočný obsah, ktorý každý paket nesie.

Rozhodnite o smerovacej politike výslovne

Prepojenie medzi lokalitami neznamená, že tunel smie využívať len vybraná prevádzka, ani že ním musí prejsť všetko. Návrh môže niesť konkrétne privátne prefixy alebo smerovať predvolenú trasu cez bránu. Zvoľte jednu a zapíšte ju, pretože obe strany sa musia zhodnúť na tom, čo sa inzeruje a čo sa prijíma. Nezhoda tu vytvorí tunel, ktorý je hore, a sieť, ktorá je napoly dostupná.

Dynamicky smerované návrhy pridávajú ďalšiu požiadavku: podpora smerovacieho protokolu na oboch stranách.

Čo porovnať pred kúpou

Porovnajte frekvenciu aktualizácií, dôkazy interoperabilit y, obnovu konfigurácie a zamýšľané správanie pri prepnutí vedľa špičkovej prenosovej rýchlosti. Pýtajte sa, čo sa stane, keď sa zariadenie reštartuje so zastaranou konfiguráciou. Pýtajte sa, či dodávateľ zverejňuje zoznam interoperability pre presný protějšok, ktorý plánujete použiť. Pýtajte sa, komu patrí zmena, keď aktualizácia firmvéru zmení predvolený návrh.

Hardvérová záruka nie je odpoveďou na žiadnu z nich.

Potom otestujte dvojicu, kým sa zaviažete k flotile. Jeden tunel, skutočné návrhy, skutočný režim smerovania a prenos podobný záťaži vám povedia viac než ktorákoľvek tabuľka špecifikácií.