Kako izbrati VPN prehode med lokacijami, ki sodelujejo

Dva prehoda lokacij različnih dobaviteljev bosta tvorila tunel, če se njuni izvedbi strinjata glede parametrov, o katerih se pogaja. Enake blagovne znamke niso pogoj, in ujemajoče se znamke prav tako niso jamstvo. Vprašanje združljivosti se nanaša na funkcije in izdaje; vprašanje zmogljivosti se nanaša na delo, ki ga mora naprava opraviti v programski opremi. Obravnavajte ju kot dva pregleda, natanko v tem vrstnem redu.

Pojdite po seznamu in se ustavite pri prvi postavki, ki nima odgovora.

Začnite s funkcijami protokola, ne z blagovno znamko

Za protokol, ki ga nameravate izvajati, naštejte, kaj zasnova potrebuje: metodo overjanja, dogovorjene predloge za šifriranje in celovitost, vmesnik ali zgradbo zaščitenega prometa, način usmerjanja in ali je katera stran za NAT. Vsaka od njih je funkcija, ki jo mora izvedba podpirati, ne potrditveno polje na strani izdelka.

Zahteve AWS za odjemalski prehod so uporabna predloga tudi kadar se ne povezujete z AWS, ker pogodbo izražajo kot nabor obveznosti glede protokola in usmerjanja. Vzorčna datoteka dobavitelja za določen model je spodoben dokaz, da je nekdo to kombinacijo preizkusil. Splošna oznaka, ki trdi podporo IPsec, ne dokazuje ne različice ne modela politike. Berite opombe ob izdaji, ne marketinškega povzetka.

Preverite izdajo, ne oznake na podatkovnem listu

Interoperabilnost IKEv2 odločajo pogajani parametri, zato je vprašanje, katere predloge trenutna strojna programska oprema ponuja in sprejema. Naprava, ki protokol podpira na splošno, lahko vseeno zavrne konkretno kombinacijo, na kateri vztraja vaša druga stran. Potrdite niz različice in seznam predlogov na obeh straneh.

Opomba, da je funkcija prišla v poznejšem vlaku strojne programske opreme, je dovolj pogosta, da si zasluži svojo postavko na kontrolnem seznamu.

Zmogljivost obravnavajte kot ločeno vprašanje

Šifriranje stane dela, in koliko, je odvisno od izvedbe prav toliko kot od algoritma. Nekatere pospeševalne poti veljajo le za določene algoritme ali določene poti posredovanja, zato je lahko naprava v eni konfiguraciji hitra in v drugi počasna. Običajna prepustnost WAN ni prepustnost šifriranega tunela. Napravo dimenzionirajte glede na promet, ki ga boste dejansko zaščitili.

Tudi velikost paketa je pomembna, ker zapiranje v ovoj in kakršna koli dodatna obremenitev zmanjšata koristno obremenitev, ki jo nosi vsak paket.

Usmerjevalno politiko določite izrecno

Med lokacijami ne pomeni, da sme tunel uporabljati samo izbran promet, in ne pomeni, da mora vse. Zasnova lahko prenaša določene zasebne predpone ali usmerja privzeto pot skozi prehod. Izberite eno in jo zapišite, ker se morata obe strani strinjati o tem, kaj se oglašuje in kaj se sprejema. Neskladje tukaj ustvari tunel, ki je dvignjen, in omrežje, ki je na pol dosegljivo.

Dinamično usmerjene zasnove dodajo še eno zahtevo: podpora usmerjevalnemu protokolu na obeh straneh.

Kaj primerjati pred nakupom

Primerjajte pogostost posodobitev, dokaze interoperabilnosti, obnovitev konfiguracije in predvideno vedenje pri preklopu ob najvišji hitrosti prenosa. Vprašajte, kaj se zgodi, ko se naprava znova zažene z zastarelo konfiguracijo. Vprašajte, ali dobavitelj objavlja seznam interoperabilnosti za točno tistega partnerja, ki ga nameravate uporabiti. Vprašajte, kdo je odgovoren za spremembo, ko posodobitev strojne programske opreme spremeni privzeti predlog.

Garancija za strojno opremo ni odgovor na nobeno od teh.

Nato preizkusite par, preden se zavežete k floti. En tunel, resnični predlogi, resnični način usmerjanja in prenos, podoben delovni obremenitvi, vam bodo povedali več kot katera koli tabela specifikacij.