Како изабрати VPN пролазе између локација који сарађују

Два локацијска пролаза различитих добављача ће направити тунел ако се њихове имплементације сложе око параметара који се преговарају. Исте марке нису услов, а ни поклапајуће марке нису гаранција. Питање компатибилности тиче се функција и издања; питање капацитета тиче се посла који уређај мора да обави у софтверу. Третирајте их као две провере, тачно тим редом.

Прођите кроз листу и зауставите се на првој ставци која нема одговор.

Почните од функција протокола, не од марке

За протокол који намеравате да покренете, наведите шта дизајн захтева: метод аутентификације, договорене предлоге шифровања и интегритета, интерфејс или конструкцију заштићеног саобраћаја, режим рутирања и то да ли једна страна стоји иза NAT-а. Свака од њих је функција коју имплементација мора да подржи, а не поље за штиклирање на страници производа.

Захтеви AWS за клијентски пролаз су корисна шаблон и када се не повезујете са AWS, јер уговор изражавају као скуп обавеза по питању протокола и рутирања. Пример-датотека добављача за одређени модел пристојан је доказ да је неко тестирао ту комбинацију. Општа етикета која тврди подршку за IPsec не доказује ни верзију ни модел политике. Читајте белешке о издању, а не маркетиншки резиме.

Проверите издање, не етикету на листу са подацима

Компатибилност IKEv2 решавају преговарани параметри, па је питање које предлоге тренутни фирмвер нуди и прихвата. Уређај који протокол подржава уопште ипак може да одбије конкретну комбинацију на којој инсистира ваша друга страна. Потврдите низ верзије и листу предлога са обе стране.

Напомена да је функција дошла у каснијем возу фирмвера довољно је честа да заслужи сопствену ставку контролне листе.

Третирајте капацитет као одвојено питање

Шифровање кошта посао, а колико зависи од имплементације исто толико колико и од алгоритма. Неки путеви убрзања важе само за одређене алгоритме или одређене путеве прослеђивања, па уређај може бити брз у једној конфигурацији, а спор у другој. Уобичајен WAN проток није проток шифрираног тунела. Димензионишите уређај према саобраћају који ћете заиста штитити.

Величина пакета је такође важна, јер инкапсулација и сваки додатни терет смањују корисни терет који носи сваки пакет.

Одредите политику рутирања експлицитно

Између локација не значи да само изабрани саобраћај сме да користи тунел, нити значи да све мора. Дизајн може да носи одређене приватне префиксе или да усмери подразумевану руту кроз пролаз. Изаберите једну и запишите је, јер обе стране морају да се сложе шта се оглашава и шта се прихвата. Неслагање овде даје тунел који је подигнут и мрежу која је пола доступна.

Динамички рутирани дизајни додају још један услов: подршка протокола рутирања са обе стране.

Шта упоредити пре куповине

Упоредите учесталост ажурирања, доказе о компатибилности, опоравак конфигурације и предвиђено понашање при пребацивању уз врхунску брзину преноса. Питајте шта се дешава када се уређај поново покрене са застарелом конфигурацијом. Питајте да ли добављач објављује листу компатибилности за тачно оног партнера којег планирате да користите. Питајте коме припада промена када ажурирање фирмвера промени подразумевани предлог.

Гаранција за хардвер није одговор ни на једно од тога.

Затим тестирајте пар пре него што се обавежете на флоту. Један тунел, стварни предлози, стварни режим рутирања и пренос сличан радном оптерећењу рећи ће вам више од било које табеле спецификација.