Es gibt drei Wege, den Secure Twin bereitzustellen: Asset für Asset migrieren, ein ganzes Subnetz auf einmal migrieren, oder auf die Konfiguration eigener Systeme zurückgreifen. Wählen Sie zuerst den Weg, nach dem Umfang dessen, was Sie migrieren, dann die Methode darin.
Der Secure Twin ist das Overlay, das Access Gate neben Ihr bestehendes Netz legt, um Datenverkehr zu authentifizieren, zu verschlüsseln und Richtlinien darauf durchzusetzen, ohne etwas neu zu nummerieren oder neu zu verkabeln. Sie unterscheiden sich nur darin, wo die Umleitung geschieht: am Asset, im DNS, am Router oder am Switch.
Die Regel, die immer gilt: Die Assets behalten ihre eigenen IPs. Am Gerät wird nichts angefasst. So arbeitet das Access Gate, unabhängig von der Methode.
Die drei Wege
Ein Asset nach dem anderen
Risikoarm und präzise. Sie bringen Assets einzeln unter den Secure Twin, prüfen jedes und können jederzeit anhalten oder zurückrollen. Nutzen Sie Twin DNS, wenn Assets über einen Namen erreicht werden und Sie eine delegierbare Zone kontrollieren; nutzen Sie Twin IPs, wenn sie über eine Adresse erreicht werden und Sie das angesprochene Ziel ändern können.
Hier fängt man an. Ein einzelnes Asset zu migrieren prüft den Pfad, bevor Sie mehr darauf festlegen.
Ein ganzes Subnetz auf einmal
Für größere Migrationen, bei denen die Einheit der Änderung ein Netz ist und kein Gerät. Eine einzige Policy-Route am Router schickt alles, was aus einem Subnetz oder VLAN stammt, über das Access Gate. An den Endgeräten ändert sich nichts, und der Schritt lässt sich wie jede Routing-Änderung ausrollen und zurücknehmen.
Wählen Sie diesen Weg, wenn eine Migration Asset für Asset zu lange dauern würde, oder wenn die Geräte wirklich nicht angefasst werden können.
Konfiguration außerhalb des Access Gate
Diese Methoden funktionieren und sind hier dokumentiert, aber sie hängen von der Konfiguration von Systemen ab, die nicht dem Access Gate gehören: NAT-Regeln auf Ihrem Router oder Port-Isolation und Proxy ARP auf Ihren Switches. Diese Konfiguration liegt bei Ihnen: Sie bauen, pflegen und dokumentieren sie, und der Support ist Best-effort oder Premium statt Standard.
Nutzen Sie sie, wenn die ersten beiden Wege wirklich versperrt sind: Sie können die Assets nicht ändern und keine Routing-Policy am Router hinzufügen.
Nach Migrationsumfang auswählen
- Ich möchte einen Secure Twin bereitstellen
- Ein ganzes Subnetz oder VLAN auf einmal migrieren?
- Ja
- NeinKönnen Sie das Ziel ändern, das das Asset anspricht?
- JaWerden die Assets über einen Namen erreicht?
- Ja
- Nein
- NeinGibt es einen L3-Hop zwischen den beiden Geräten?
- Ja
- Nein
- Ja
Den Aufwand abwägen
Die beiden empfohlenen Wege werden vollständig unterstützt, mit geringem Konfigurations- und Wartungsaufwand. Das Best-effort-Paar beruht auf der Konfiguration externer Systeme: Rechnen Sie mit mehr Einrichtung und mehr Pflege.
Sobald Sie gewählt haben, folgen Sie der verlinkten Anleitung Schritt für Schritt. Wenn ein Weg zwei Methoden umfasst und Sie schwanken, beginnen Sie mit der, die die wenigsten Systeme berührt, die Ihnen nicht ohnehin gehören.