Beginnen Sie mit einer Route auf Ihrem Router
Der empfohlene Weg ist eine einzige Route auf dem Router oder Switch, den Sie bereits haben. Diese Route leitet den Verkehr über Access Gate. An den Maschinen und Clients ändert sich nichts. Für den Rollback entfernen Sie diese eine Zeile.
Die Route gibt es in zwei Formen, mit derselben Logik. Eine quellbasierte Route prüft, woher der Verkehr kommt, und deckt so ein ganzes Subnetz oder VLAN ab. Eine zielbasierte Route prüft, wohin der Verkehr geht, und deckt so die Maschinen ab, die Sie angeben.
Bei einem großen Hersteller in North Carolina wurde eine laufende Produktionslinie in unter einer Minute hinter Access Gate gebracht, mit einer einzigen Route auf dem vorhandenen Cisco-Switch, nachdem der Secure Twin aufgebaut und die Enklaven validiert waren. Die Produktion lief weiter.
| Ihre Situation | Ihre Anleitung |
|---|---|
| Sie können eine Route auf Ihrem Router oder Switch hinzufügen (empfohlen) | Ein ganzes Subnetz mit einer Router-Regel schützen, oder die zielbasierte Route auf einem Cisco Catalyst |
| Sie möchten eine Maschine umziehen, die Sie über ihren Namen erreichen | Eine Maschine schützen, die Sie über ihren Namen erreichen |
| Sie möchten eine Maschine umziehen, die Sie über ihre Adresse erreichen | Eine Maschine schützen, die Sie über ihre Adresse erreichen |
Unsicher? Fügen Sie eine einzige Route auf Ihrem Router hinzu. Wenn Sie den Pfad zuerst an einer einzelnen Maschine prüfen möchten, nutzen Sie Twin DNS oder Twin IPs und fügen danach die Route hinzu. Haben Ihre Maschinen noch keine Namen, geben Sie Ihren Maschinen zuerst einfache Namen.
Der Secure Twin ist das Overlay, das Access Gate neben Ihr bestehendes Netz legt. Es authentifiziert und verschlüsselt den Datenverkehr und setzt Richtlinien durch, ohne etwas neu zu nummerieren oder neu zu verkabeln. Die Methoden unterscheiden sich nur darin, wo die Umleitung geschieht: am Router, im DNS, an der Zieladresse des Clients oder am Switch.
Die Regel, die immer gilt: Die Maschinen behalten ihre eigenen IPs. Am Gerät wird nichts angefasst, unabhängig von der Methode.
Die drei Wege
Eine Route auf Ihrem Router
Eine einzige Route auf Ihrem vorhandenen Router oder Switch leitet den Verkehr über Access Gate. Eine quellbasierte Route (Source-Based Routing) prüft, woher der Verkehr kommt: ein ganzes Subnetz oder VLAN. Eine zielbasierte Route prüft, wohin er geht: die Maschinen selbst. An den Maschinen und Clients ändert sich nichts, und Sie nehmen die Änderung zurück, indem Sie diese eine Zeile entfernen.
Das ist der Standardweg für jede Migration, von einer Produktionslinie bis zum ganzen Werk. Er funktioniert auch, wenn die Maschinen gar nicht angefasst werden dürfen.
Eine Maschine nach der anderen
Nutzen Sie diese Methoden, wenn Sie eine einzelne Maschine umziehen möchten oder keine Route am Router hinzufügen können. Sie bringen Maschinen einzeln unter den Secure Twin und prüfen jede. Nutzen Sie Twin DNS, wenn Maschinen über einen Namen erreicht werden und Sie eine delegierbare Zone kontrollieren. Nutzen Sie Twin IPs, wenn sie über eine Adresse erreicht werden und Sie das Ziel des Clients ändern können.
Beide werden vollständig unterstützt. Sie eignen sich auch, um den Pfad an einer Maschine zu prüfen, bevor Sie die Route hinzufügen.
Konfiguration außerhalb des Access Gate
Diese beiden Methoden, IP NAT (L3) und ARP NAT (L2), sind für Fortgeschrittene und stehen jetzt unter Router & Switch Integration. Sie funktionieren, hängen aber von der Konfiguration von Systemen ab, die nicht dem Access Gate gehören: NAT-Regeln auf Ihrem Router oder Port-Isolation und Proxy ARP auf Ihren Switches. Diese Konfiguration liegt bei Ihnen: Sie bauen, pflegen und dokumentieren sie, und der Support ist Best-effort oder Premium statt Standard.
Nutzen Sie sie, wenn die ersten beiden Wege wirklich versperrt sind: Sie können keine Routing-Policy am Router hinzufügen und das Ziel der Clients nicht ändern.
Nach Änderungsmöglichkeit auswählen
- Ich möchte einen Secure Twin bereitstellen
- Können Sie eine Route auf Ihrem Switch oder Router hinzufügen?
- Ja
- NeinKönnen Sie das Ziel ändern, das das Asset anspricht?
- JaWerden die Assets über einen Namen erreicht?
- Ja
- Nein
- NeinGibt es einen L3-Hop zwischen den beiden Geräten?
- Ja
- Nein
- Ja
Den Aufwand abwägen
Die Route auf Ihrem Router, Twin DNS und Twin IPs werden vollständig unterstützt, mit geringem Konfigurations- und Wartungsaufwand. Die Route hat bei beiden den geringsten Aufwand. Das fortgeschrittene Paar beruht auf der Konfiguration externer Systeme: Rechnen Sie mit mehr Einrichtung und mehr Pflege.
Sobald Sie gewählt haben, folgen Sie der verlinkten Anleitung Schritt für Schritt.