Birlikte çalışan siteler arası VPN geçitleri nasıl seçilir

Farklı üreticilerin iki site geçidi, uygulamaları müzakere edilen parametrelerde anlaşırsa bir tünel oluşturur. Aynı markalar bir koşul değildir ve eşleşen markalar da garanti değildir. Uyumluluk sorusu özellikler ve sürümlerle ilgilidir; kapasite sorusu cihazın yazılımda yapması gereken işle ilgilidir. Bunları iki kontrol olarak, tam da bu sırayla ele alın.

Listeyi sırayla inceleyin ve yanıtı olmayan ilk maddede durun.

Markadan değil, protokol özelliklerinden başlayın

Çalıştırmayı düşündüğünüz protokol için tasarımın neye ihtiyacı olduğunu listeleyin: kimlik doğrulama yöntemi, üzerinde anlaşılan şifreleme ve bütünlük önerileri, arayüz veya korunan trafiğin yapısı, yönlendirme kipi ve taraflardan birinin NAT arkasında olup olmadığı. Bunların her biri uygulamanın desteklemesi gereken bir özelliktir, ürün sayfasındaki bir onay kutusu değildir.

AWS'nin müşteri geçidi gereksinimleri, AWS'ye bağlanmasanız bile kullanışlı bir şablondur, çünkü sözleşmeyi protokol ve yönlendirme yükümlülüklerinden oluşan bir küme olarak ifade ederler. Belirli bir model için üretici örnek dosyası, birinin o birleşimi denediğine dair makul bir kanıttır. IPsec desteği iddia eden genel bir etiket ne sürümü ne de ilke modelini kanıtlar. Pazarlama özeti yerine sürüm notlarını okuyun.

Sürümü denetleyin, veri sayfasındaki etiketi değil

IKEv2 birlikte çalışabilirliği müzakere edilen parametrelerle belirlenir, dolayısıyla soru mevcut ürün yazılımının hangi önerileri sunduğu ve kabul ettiğidir. Protokolü genel olarak destekleyen bir cihaz, diğer ucunuzun ısrar ettiği belirli birleşimi yine de reddedebilir. Sürüm dizesini ve öneri listesini iki tarafta da doğrulayın.

Bir özelliğin daha sonraki bir ürün yazılımı dizisinde geldiğine dair not, kendi denetim listesi maddesini hak edecek kadar yaygındır.

Kapasiteyi ayrı bir soru olarak ele alın

Şifreleme iş demektir ve ne kadar olduğu algoritma kadar uygulamaya da bağlıdır. Bazı hızlandırma yolları yalnızca belirli algoritmalar veya belirli iletme yolları için geçerlidir, bu nedenle bir cihaz bir yapılandırmada hızlı, diğerinde yavaş olabilir. Sıradan WAN aktarım hızı, şifrelenmiş tünel aktarım hızı değildir. Cihazı gerçekten koruyacağınız trafiğe göre boyutlandırın.

Paket boyutu da önemlidir, çünkü kapsülleme ve her türlü ek yük, her paketin taşıdığı yükü azaltır.

Yönlendirme ilkesini açıkça kararlaştırın

Siteler arası, tüneli yalnızca seçili trafiğin kullanabileceği anlamına gelmez ve her şeyin kullanması gerektiği anlamına da gelmez. Bir tasarım belirli özel önekleri taşıyabilir veya varsayılan bir rotayı geçitten geçirebilir. Birini seçin ve yazın, çünkü iki uç da neyin duyurulduğu ve neyin kabul edildiği konusunda anlaşmalıdır. Buradaki uyumsuzluk, ayakta olan bir tünel ve yarısı erişilebilir bir ağ üretir.

Dinamik yönlendirilen tasarımlar bir koşul daha ekler: her iki uçta yönlendirme protokolü desteği.

Satın almadan önce neyi karşılaştırmalı

Güncelleme sıklığını, birlikte çalışabilirlik kanıtlarını, yapılandırma kurtarmayı ve amaçlanan yedekleme davranışını en yüksek aktarım hızının yanında karşılaştırın. Cihaz eski bir yapılandırmayla yeniden başladığında ne olduğunu sorun. Üreticinin kullanmayı planladığınız tam eş için bir birlikte çalışabilirlik listesi yayımlayıp yayımlamadığını sorun. Bir ürün yazılımı güncellemesi varsayılan bir öneriyi değiştirdiğinde değişikliğin kime ait olduğunu sorun.

Donanım garantisi bunların hiçbirine yanıt değildir.

Sonra bir filoya bağlanmadan önce çifti test edin. Bir tünel, gerçek öneriler, gerçek yönlendirme kipi ve iş yüküne benzeyen bir aktarım size herhangi bir specifikasyon tablosundan daha çok şey söyler.