Paano pumili ng mga gateway ng VPN sa pagitan ng mga site na nagtutulungan

Dalawang gateway ng site mula sa magkaibang vendor ay bubuo ng isang tunel kung magkasundo ang kanilang mga implementasyon sa mga parameter na pinag-uusapan. Ang magkaparehong tatak ay hindi kinakailangan, at ang magkatugmang tatak ay hindi rin garantiya. Ang usapin ng pagiging magkatugma ay tungkol sa mga tampok at bersyon; ang usapin ng kapasidad ay tungkol sa gawaing kailangang gawin ng aparato sa software. Ituring ang mga ito na dalawang pagsusuri, sa ganoong pagkakasunod-sunod.

Sundan ang listahan at huminto sa unang aytem na walang sagot.

Magsimula sa mga tampok ng protocol, hindi sa tatak

Para sa protocol na balak mong patakbuhin, ilista ang kailangan ng disenyo: ang paraan ng pagpapatunay, ang napagkasunduang mga panukala sa encryption at integridad, ang interface o ang konstruksiyon ng protektadong trapiko, ang mode ng pagruruta at kung ang alinmang panig ay nasa likod ng NAT. Ang bawat isa ay tampok na dapat suportahan ng implementasyon, hindi isang kahon ng tsek sa pahina ng produkto.

Ang mga kinakailangan ng gateway ng kostumer ng AWS ay kapaki-pakinabang na template kahit hindi ka kumokonekta sa AWS, dahil inilalahad nila ang kontrata bilang isang pangkat ng mga obligasyon sa protocol at pagruruta. Ang sample na file ng vendor para sa isang partikular na modelo ay disente ng ebidensiya na may sumubok sa kombinasyong iyon. Ang pangkalahatang label na nagsasabing may suporta sa IPsec ay hindi nagpapatunay ng bersyon o ng modelo ng patakaran. Basahin ang mga tala ng paglabas sa halip na ang buod ng marketing.

Suriin ang paglabas, hindi ang label sa datasheet

Ang interoperability ng IKEv2 ay napagpapasyahan ng mga napag-usapang parameter, kaya ang tanong ay kung aling mga panukala ang iniaalok at tinatanggap ng kasalukuyang firmware. Ang aparatong sumusuporta sa protocol sa pangkalahatan ay maaari pa ring tumanggi sa partikular na kombinasyong iginigiit ng kabilang dulo mo. Tiyakin ang string ng bersyon at ang listahan ng panukala sa dalawang panig.

Ang tala na ang isang tampok ay dumating sa mas huling tren ng firmware ay karaniwan na para maging sarili nitong aytem sa checklist.

Ituring ang kapasidad bilang hiwalay na tanong

May gastos sa paggawa ang encryption, at kung magkano ay nakadepende sa implementasyon gaya ng sa algorithm. Ang ilang landas ng pagpapabilis ay nalalapat lamang sa mga partikular na algorithm o partikular na landas ng pagpapasa, kaya ang isang aparato ay maaaring mabilis sa isang konfigurasyon at mabagal sa iba. Ang ordinaryong throughput ng WAN ay hindi throughput ng naka-encrypt na tunel. Sukatin ang aparato ayon sa trapikong talagang poprotektahan mo.

Mahalaga rin ang laki ng packet, dahil binabawasan ng encapsulation at ng anumang karagdagang overhead ang payload na dinadala ng bawat packet.

Magpasya nang tahasan sa patakaran ng pagruruta

Ang pagitan ng mga site ay hindi nangangahulugang tanging piling trapiko lang ang makakagamit ng tunel, at hindi rin nangangahulugang lahat ay kailangan. Ang isang disenyo ay maaaring magdala ng partikular na pribadong prefix, o magruta ng default na ruta sa pamamagitan ng gateway. Pumili ng isa at isulat ito, dahil kailangang magkasundo ang dalawang dulo sa kung ano ang inaanunsyo at kung ano ang tinatanggap. Ang pagkakaiba rito ay nagbubunga ng tunel na nakaangat at network na kalahati lang naaabot.

Ang mga disenyong may dinamikong pagruruta ay nagdaragdag ng isa pang kondisyon: suporta sa protocol ng pagruruta sa dalawang dulo.

Ano ang ihahambing bago bumili

Ihambing ang dalas ng mga update, ebidensiya ng interoperability, pagbawi ng konfigurasyon at ang nilalayong pag-uugali sa failover kasama ng pinakamataas na bilis ng paglilipat. Itanong kung ano ang nangyayari kapag nag-reboot ang aparato na may lumang konfigurasyon. Itanong kung naglalathala ang vendor ng listahan ng interoperability para sa eksaktong kapareha na balak mong gamitin. Itanong kung kanino ang pagbabago kapag binago ng update ng firmware ang isang default na panukala.

Ang warranty ng hardware ay hindi sagot sa alinman sa mga iyon.

Pagkatapos ay subukan ang pares bago magtali sa isang fleet. Isang tunel, ang tunay na mga panukala, ang tunay na mode ng pagruruta at isang paglilipat na kahalintulad ng workload ang magsasabi sa iyo ng higit sa anumang talahanayan ng espesipikasyon.