Cách chọn cổng VPN giữa các site hoạt động cùng nhau

Hai cổng site của các nhà cung cấp khác nhau sẽ tạo một đường hầm nếu phần triển khai của chúng thống nhất về các tham số được thương lượng. Thương hiệu giống hệt nhau không phải điều kiện, và thương hiệu tương thích cũng không phải bảo đảm. Câu hỏi tương thích liên quan đến tính năng và phiên bản; câu hỏi dung lượng liên quan đến công việc mà thiết bị phải làm trong phần mềm. Hãy coi chúng là hai bước kiểm tra, đúng theo thứ tự đó.

Đi xuống danh sách và dừng ở mục đầu tiên không có câu trả lời.

Bắt đầu từ tính năng giao thức, không phải từ thương hiệu

Với giao thức bạn định chạy, hãy liệt kê những gì thiết kế cần: phương thức xác thực, các đề xuất mã hóa và toàn vẹn đã thống nhất, giao diện hoặc cấu trúc lưu lượng được bảo vệ, chế độ định tuyến và việc một bên có nằm sau NAT hay không. Mỗi thứ là một tính năng mà phần triển khai phải hỗ trợ, không phải ô đánh dấu trên trang sản phẩm.

Yêu cầu cổng khách hàng của AWS là một mẫu hữu ích ngay cả khi bạn không kết nối với AWS, vì chúng phát biểu hợp đồng như một tập nghĩa vụ về giao thức và định tuyến. Tệp mẫu của nhà cung cấp cho một model cụ thể là bằng chứng tạm ổn rằng ai đó đã thử tổ hợp đó. Một nhãn chung khẳng định hỗ trợ IPsec không chứng minh được phiên bản lẫn mô hình chính sách. Hãy đọc ghi chú phát hành thay vì bản tóm tắt tiếp thị.

Kiểm tra bản phát hành, không phải nhãn trên bảng thông số

Khả năng tương tác của IKEv2 được quyết định bởi các tham số đã thương lượng, nên câu hỏi là firmware hiện tại cung cấp và chấp nhận những đề xuất nào. Một thiết bị hỗ trợ giao thức nói chung vẫn có thể từ chối tổ hợp cụ thể mà đầu bên kia của bạn khăng khăng. Hãy xác nhận chuỗi phiên bản và danh sách đề xuất ở cả hai bên.

Ghi chú rằng một tính năng đến trong một đợt firmware sau là đủ phổ biến để xứng đáng có mục kiểm tra riêng.

Coi dung lượng là một câu hỏi riêng

Mã hóa tốn công xử lý, và tốn bao nhiêu phụ thuộc vào phần triển khai cũng như vào thuật toán. Một số đường tăng tốc chỉ áp dụng cho thuật toán nhất định hoặc đường chuyển tiếp nhất định, nên thiết bị có thể nhanh trong một cấu hình và chậm trong cấu hình khác. Thông lượng WAN thông thường không phải thông lượng đường hầm mã hóa. Hãy chọn thiết bị theo lưu lượng bạn thực sự sẽ bảo vệ.

Kích thước gói cũng quan trọng, vì đóng gói và mọi chi phí phụ thêm đều làm giảm tải trọng mà mỗi gói mang theo.

Quyết định chính sách định tuyến một cách rõ ràng

Giữa các site không có nghĩa là chỉ lưu lượng được chọn mới có thể dùng đường hầm, cũng không có nghĩa là mọi thứ đều phải dùng. Một thiết kế có thể mang các tiền tố riêng cụ thể, hoặc định tuyến một tuyến mặc định qua cổng. Hãy chọn một và ghi lại, vì hai đầu phải thống nhất về việc quảng bá gì và chấp nhận gì. Sự không khớp ở đây tạo ra một đường hầm đang hoạt động và một mạng chỉ tiếp cận được một nửa.

Các thiết kế định tuyến động thêm một yêu cầu nữa: hỗ trợ giao thức định tuyến ở cả hai đầu.

Cần so sánh gì trước khi mua

So sánh nhịp cập nhật, bằng chứng tương tác, khả năng khôi phục cấu hình và hành vi chuyển đổi dự kiến bên cạnh tốc độ truyền tải đỉnh. Hỏi điều gì xảy ra khi thiết bị khởi động lại với cấu hình cũ. Hỏi liệu nhà cung cấp có công bố danh sách tương tác cho đúng đối tác mà bạn định dùng hay không. Hỏi ai chịu trách nhiệm về thay đổi khi một bản cập nhật firmware thay đổi đề xuất mặc định.

Bảo hành phần cứng không phải câu trả lời cho bất kỳ điều nào ở trên.

Sau đó hãy thử cặp đôi trước khi cam kết với cả một đội hình. Một đường hầm, các đề xuất thật, chế độ định tuyến thật và một lần truyền giống với khối lượng công việc sẽ cho bạn biết nhiều hơn bất kỳ bảng thông số nào.