Die richtige Secure-Twin-Bereitstellung wählen

Der Secure Twin ist das Overlay, das Access Gate neben Ihr bestehendes Netzwerk legt, sodass es den Datenverkehr authentifizieren, verschlüsseln und mit Richtlinien durchsetzen kann, ohne etwas neu zu nummerieren oder neu zu verkabeln. Es gibt fünf Möglichkeiten, den Datenverkehr darauf zu lenken, und sie unterscheiden sich nur darin, wo die Umleitung stattfindet: am Asset, im DNS, am Router oder am Switch.

Die Regel, die sich nie ändert: Die Assets behalten ihre eigenen IPs. Am Gerät wird nichts angefasst. Das ist die Vorgehensweise von Access Gate, welche Methode Sie auch wählen.

Diese Seite hilft Ihnen bei der Auswahl. Beginnen Sie im Entscheidungsbaum mit der Form Ihres Netzwerks und prüfen Sie die Wahl anschließend anhand des Aufwands, den ihr Betrieb erfordert.

Nach Netzwerkform auswählen

Den Aufwand abwägen

Die drei grünen Optionen sind von Trout empfohlen und vollständig unterstützt: geringe Konfiguration, geringer laufender Wartungsaufwand. Die beiden roten Optionen setzen auf externe Systemkonfiguration (NAT am Router oder Switch) und werden auf Best-Effort- oder Premium-Basis unterstützt; rechnen Sie mit höherem Einrichtungs- und Pflegeaufwand.

Die fünf Optionen

• Secure Twin DNS — wenn Ihre Assets über ihren Namen erreicht werden. Delegieren Sie eine Subdomain an Access Gate, und jeder Name wird zu seiner Overlay-Adresse aufgelöst. Geringer Aufwand; deckt North/South, Inter- und Intra-VLAN ab. Der einfachste Weg, wenn DNS im Spiel ist.
• Quellenbasiertes Routing — wenn Sie ein ganzes Subnetz oder VLAN auf einmal unter den Secure Twin bringen möchten. Eine einzige quellenbasierte Regel auf dem Router routet das gesamte Ursprungsnetzwerk über Access Gate. Geringer Aufwand; deckt North/South und Inter-VLAN ab.
• Secure Twin IPs — wenn Sie das Asset auf die Overlay-Adresse seiner Gegenstelle verweisen können. Explizit und sichtbar, ohne DNS- oder Router-Tricks. Mittlerer Aufwand; deckt North/South, Inter- und Intra-VLAN ab.
• IP NAT (L3) — wenn der Datenverkehr geroutet wird und Sie das L3-Gateway so konfigurieren können, dass es ausgewählte Datenflüsse per Destination-NAT auf das Overlay leitet. Externe Konfiguration; Best-Effort-/Premium-Support.
• ARP NAT (L2) — wenn zwei Geräte ein Segment ohne L3-Hop dazwischen teilen und Sie den Router überhaupt nicht anfassen können. Die Interception erfolgt am Switch/Bridge. Externe Konfiguration; Best-Effort-/Premium-Support.

Sobald Sie gewählt haben, folgen Sie der verlinkten Anleitung für die einzelnen Schritte. Wenn Sie zwischen zwei Optionen unsicher sind, bevorzugen Sie die weiter oben im Entscheidungsbaum; sie ist die weniger intrusive Wahl für Ihr Netzwerk.