Rota Tabanlı VPN ile Politika Tabanlı VPN Arasındaki Fark Nedir?

İki uç arasında şifreli bir tünel kurmanın iki farklı yolu vardır. Şifreleme ikisinde de aynıdır; ayrıldıkları nokta, hangi trafiğin tünele gireceğine nasıl karar verildiğidir.

Politika Tabanlı Model

Bu modelde tünelin tanımı, taşıyacağı trafiği de içerir. “Şu yerel ağdan şu uzak ağa giden trafik bu tünele girer” denir ve bu ifadeye trafik seçici adı verilir.

Yönlendirme tablosunda tünel için bir giriş yoktur. Karar, paket kurallardan geçerken verilir.

Basit senaryolarda temiz çalışır. Tek bir yerel ağ, tek bir uzak ağ ve sabit bir yapı varsa yapılandırma kısadır.

Rota Tabanlı Model

Bu modelde tünel, yönlendirme tablosuna katılan sanal bir arayüz olarak görünür. Sanal tünel arayüzü denen bu yapı, fiziksel bir arayüz gibi davranır.

Hangi trafiğin tünele gireceğini rota belirler. Uzak ağ için tünel arayüzüne bir rota yazılır ve iş biter.

Trafik seçiciler ya hiç kullanılmaz ya da her şeyi kapsayacak şekilde açık bırakılır.

Karşılaştırma

	Politika tabanlı	Rota tabanlı
Tünel neye benzer	Kural kümesi	Yönlendirme tablosundaki sanal arayüz
Trafiği ne seçer	Trafik seçici	Rota
Beş yerel, dört uzak ağda	Yirmi seçici, iki uçta birebir aynı	Tek tünel, birkaç rota
Dinamik yönlendirme	Mümkün değil	Tünel üzerinden çalışır
Yedeklilik	Ek mekanizma gerekir	Sıradan bir yönlendirme işi
Şifreleme	Aynı	Aynı
İyi durduğu yer	Tek yerel, tek uzak ağ ve sabit yapı	Çok ağlı ve değişen yapı

Fark Nerede Hissedilir

Çoklu ağ. Politika tabanlı modelde her yerel-uzak ağ çifti için ayrı bir seçici tanımlanır. Beş yerel ve dört uzak ağ varsa yirmi kombinasyon çıkar ve ikisi de uçlarda birebir aynı olmak zorundadır. Rota tabanlı modelde tek bir tünel ve birkaç rota yeter.

Dinamik yönlendirme. Rota tabanlı tünelin üzerinden yönlendirme protokolü çalıştırılabilir; uzak taraf yeni bir ağ eklediğinde rota kendiliğinden öğrenilir. Politika tabanlı modelde bu mümkün değildir, her değişiklik elle yapılır.

Yedeklilik. İki tünel kurup birine öncelik vermek, rota tabanlı modelde sıradan bir yönlendirme işidir. Diğerinde ek mekanizma gerekir.

Sorun giderme. Rota tabanlı modelde arayüz durumuna ve rotaya bakılır; ikisi de tanıdık araçlarla incelenir. Politika tabanlı modelde tünel “kurulu” görünürken trafik akmayabilir ve sebep, seçicilerin uyuşmamasıdır.

Karışık Kurulumlar

En sık karşılaşılan arıza, iki ucun farklı model kullanmasıdır. Bir taraf rota tabanlı, diğeri politika tabanlıdır.

Sonuç öngörülebilir: anahtar değişimi tamamlanır, tünel kurulu görünür, veri akmaz. Bir taraf her şeyi kapsayan bir seçici önerirken diğeri dar bir çift bekler ve anlaşma ikinci aşamada tutmaz.

Bu durumda rota tabanlı tarafta seçiciler karşı tarafın beklediği daralıkta elle tanımlanır. Yapılabilir ama modelin sağladığı esnekliği ortadan kaldırır.

Hangisi Seçilir

Yeni kurulumlarda rota tabanlı model tercih edilir. Nedeni performans ya da güvenlik değildir; iki model aynı şifrelemeyi kullanır. Neden, ağın zamanla değişecek olmasıdır.

Politika tabanlı model, karşı taraf başka bir seçenek sunmadığında ya da mevcut bir yapıya eklenirken kullanılır.