วิธีเลือกเกตเวย์ VPN ระหว่างไซต์ที่ทำงานร่วมกันได้

เกตเวย์ไซต์สองเครื่องจากผู้จำหน่ายต่างรายจะสร้างอุโมงค์ได้หากการทำงานภายในของทั้งสองฝ่ายตรงกันในพารามิเตอร์ที่เจรจากัน แบรนด์ที่เหมือนกันไม่ใช่เงื่อนไข และแบรนด์ที่ตรงกันก็ไม่ใช่การรับประกัน คำถามเรื่องความเข้ากันได้เป็นเรื่องของคุณสมบัติและเวอร์ชัน ส่วนคำถามเรื่องขีดความสามารถเป็นเรื่องของงานที่อุปกรณ์ต้องทำในซอฟต์แวร์ ให้ถือว่าเป็นสองการตรวจสอบตามลำดับนั้น

ไล่รายการไปตามลำดับและหยุดที่ข้อแรกที่ไม่มีคำตอบ

เริ่มจากคุณสมบัติของโปรโตคอล ไม่ใช่จากแบรนด์

สำหรับโปรโตคอลที่คุณตั้งใจจะใช้งาน ให้ระบุสิ่งที่การออกแบบต้องการ ได้แก่ วิธีการพิสูจน์ตัวตน ข้อเสนอการเข้ารหัสและความสมบูรณ์ที่ตกลงกัน อินเทอร์เฟซหรือโครงสร้างของทราฟฟิกที่ได้รับการป้องกัน โหมดการกำหนดเส้นทาง และว่ามีฝ่ายใดอยู่หลัง NAT หรือไม่ แต่ละข้อคือคุณสมบัติที่การทำงานภายในต้องรองรับ ไม่ใช่ช่องทำเครื่องหมายบนหน้าผลิตภัณฑ์

ข้อกำหนดเกตเวย์ลูกค้าของ AWS เป็นแม่แบบที่มีประโยชน์แม้คุณไม่ได้เชื่อมต่อกับ AWS เพราะระบุสัญญาเป็นชุดพันธะด้านโปรโตคอลและการกำหนดเส้นทาง ไฟล์ตัวอย่างของผู้จำหน่ายสำหรับรุ่นใดรุ่นหนึ่งเป็นหลักฐานที่พอรับได้ว่ามีคนทดสอบการผสมผสานนั้นแล้ว ฉลากทั่วไปที่อ้างว่ารองรับ IPsec ไม่ได้พิสูจน์ทั้งเวอร์ชันและรูปแบบนโยบาย ควรอ่านบันทึกการออกรุ่นแทนบทสรุปทางการตลาด

ตรวจสอบรุ่น ไม่ใช่ฉลากบนเอกสารข้อมูล

ความสามารถทำงานร่วมกันของ IKEv2 ถูกกำหนดโดยพารามิเตอร์ที่เจรจากัน คำถามจึงอยู่ที่ว่าเฟิร์มแวร์ปัจจุบันเสนอและยอมรับข้อเสนอใด อุปกรณ์ที่รองรับโปรโตคอลโดยทั่วไปอาจยังปฏิเสธการผสมผสานเฉพาะที่อีกฝ่ายยืนกรานได้ ยืนยันสตริงเวอร์ชันและรายการข้อเสนอทั้งสองฝ่าย

บันทึกว่าคุณสมบัติหนึ่งมาในชุดเฟิร์มแวร์รุ่นหลังเป็นเรื่องปกติพอที่จะมีข้อตรวจสอบของตัวเอง

ให้ถือว่าขีดความสามารถเป็นคำถามแยกต่างหาก

การเข้ารหัสมีต้นทุนการประมวลผล และต้นทุนนั้นขึ้นกับการทำงานภายในพอ ๆ กับอัลกอริทึม เส้นทางเร่งความเร็วบางเส้นใช้ได้เฉพาะอัลกอริทึมบางตัวหรือเส้นทางส่งต่อบางเส้น อุปกรณ์จึงอาจเร็วในการตั้งค่าหนึ่งและช้าในอีกแบบหนึ่ง ปริมาณส่งข้อมูลของ WAN ทั่วไปไม่ใช่ปริมาณส่งข้อมูลของอุโมงค์ที่เข้ารหัส ควรกำหนดขนาดอุปกรณ์ตามทราฟฟิกที่คุณจะป้องกันจริง

ขนาดแพ็กเก็ตก็สำคัญ เพราะการห่อหุ้มและภาระเพิ่มเติมใด ๆ ลดเพย์โหลดที่แต่ละแพ็กเก็ตบรรทุก

กำหนดนโยบายการกำหนดเส้นทางอย่างชัดเจน

ระหว่างไซต์ไม่ได้หมายความว่าเฉพาะทราฟฟิกที่เลือกไว้เท่านั้นที่ใช้อุโมงค์ได้ และไม่ได้หมายความว่าทุกอย่างต้องผ่านอุโมงค์ การออกแบบอาจบรรทุกคำนำหน้าแบบส่วนตัวที่ระบุ หรือส่งเส้นทางเริ่มต้นผ่านเกตเวย์ เลือกอย่างใดอย่างหนึ่งแล้วจดไว้ เพราะปลายทั้งสองต้องตกลงกันว่าอะไรถูกประกาศและอะไรถูกยอมรับ ความไม่ตรงกันตรงนี้ทำให้อุโมงค์ขึ้นแต่เครือข่ายเข้าถึงได้เพียงครึ่งเดียว

การออกแบบที่กำหนดเส้นทางแบบพลวัตเพิ่มเงื่อนไขอีกข้อหนึ่ง คือ การรองรับโปรโตคอลกำหนดเส้นทางที่ปลายทั้งสองข้าง

สิ่งที่ควรเปรียบเทียบก่อนซื้อ

เปรียบเทียบความถี่ในการอัปเดต หลักฐานการทำงานร่วมกัน การกู้คืนการตั้งค่า และพฤติกรรมสลับสำรองที่ตั้งใจไว้ ควบคู่กับอัตราการรับส่งสูงสุด ถามว่าเกิดอะไรขึ้นเมื่ออุปกรณ์รีบูตด้วยการตั้งค่าเก่า ถามว่าผู้จำหน่ายเผยแพร่รายการทำงานร่วมกันสำหรับคู่ตรงข้ามที่คุณจะใช้จริงหรือไม่ ถามว่าใครรับผิดชอบการเปลี่ยนแปลงเมื่อการอัปเดตเฟิร์มแวร์เปลี่ยนข้อเสนอเริ่มต้น

การรับประกันฮาร์ดแวร์ไม่ใช่คำตอบของคำถามเหล่านั้น

จากนั้นทดสอบคู่นั้นก่อนผูกพันกับทั้งฝูง อุโมงค์หนึ่งเส้น ข้อเสนอจริง โหมดกำหนดเส้นทางจริง และการรับส่งที่คล้ายภาระงานจริงจะบอกคุณได้มากกว่าตารางข้อกำหนดใด ๆ