VPN ve uzak erişim

Uzak erişim ve şubeler arası bağlantı aynı iki soruya dayanır. Kimlik nasıl doğrulanacak, trafiğin hangi kısmı tünele girecek. IPSec ile SSL VPN arasındaki tercih genellikle ikinci sorunun cevabından ve istemci tarafındaki kısıtlardan çıkar, protokolün kendi üstünlüğünden değil.

IPSec kurulumlarında en sık görülen arıza tünelin kurulmuş görünmesi ama trafiğin akmamasıdır. Sebep neredeyse her defasında iki uçtaki parametrelerin bir yerde ayrışmasıdır. Şifreleme takımı, ömür süreleri, ya da en sık olarak tünelin taşıyacağı ağların tanımı. Hangi parametrelerin iki tarafta birebir aynı olması gerektiği, bu başlığın en pratik sorusudur.

Split tunnel kararı açık bir tercihtir. Tüm trafiği merkeze çekmek görünürlük kazandırır ve hattı yorar. Yalnızca kurumsal trafiği çekmek tersini yapar. Doğru seçim, hangi riski kabul ettiğinizi bilerek yaptığınız seçimdir.