Empiece por una sola ruta en su router
La forma recomendada es una sola ruta en el router o switch que ya tiene. Esa ruta envía el tráfico a través de Access Gate. No cambia nada en las máquinas ni en los clientes. Para revertir, elimine esa única línea.
La ruta adopta una de dos formas, con la misma lógica. Una ruta basada en origen se fija en de dónde viene el tráfico, así que cubre una subred o VLAN completa. Una ruta basada en destino se fija en adónde va el tráfico, así que cubre las máquinas que usted indique.
En un gran fabricante de Carolina del Norte, una línea de producción en marcha se puso detrás de Access Gate en menos de un minuto con una sola ruta en el switch Cisco existente, después de construir el Secure Twin y validar los enclaves. La producción siguió funcionando.
| Su situación | Su guía |
|---|---|
| Puede añadir una ruta en su router o switch (recomendado) | Proteja una subred completa con una regla en el router, o la ruta basada en destino en un Cisco Catalyst |
| Quiere mover una máquina a la que accede por su nombre | Proteja una máquina a la que accede por su nombre |
| Quiere mover una máquina a la que accede por su dirección | Proteja una máquina a la que accede por su dirección |
¿Tiene dudas? Añada una sola ruta en su router. Si prefiere validar primero el camino en una sola máquina, use Twin DNS o Twin IPs y después añada la ruta. Si sus máquinas aún no tienen nombre, dé primero nombres sencillos a sus máquinas.
El Secure Twin es la red overlay que Access Gate coloca junto a su red existente. Autentica, cifra y aplica políticas al tráfico sin renumerar ni recablear nada. Los métodos solo difieren en dónde ocurre la redirección: en el router, en el DNS, en la dirección a la que apunta el cliente o en el switch.
La regla que nunca cambia: las máquinas conservan sus propias IP. No se toca nada en el dispositivo, sea cual sea el método.
Las tres formas
Una sola ruta en su router
Una sola ruta en su router o switch existente envía el tráfico a través de Access Gate. Una ruta basada en origen (Source-Based Routing) se fija en de dónde viene el tráfico, una subred o VLAN completa. Una ruta basada en destino se fija en adónde va, las propias máquinas. No cambia nada en las máquinas ni en los clientes, y se revierte eliminando esa única línea.
Es la forma por defecto para cualquier migración, desde una línea de producción hasta una planta entera. También funciona cuando las máquinas no se pueden tocar en absoluto.
Una máquina cada vez
Úselas cuando quiera mover una sola máquina, o cuando no pueda añadir una ruta en el router. Pone las máquinas bajo el Secure Twin una a una y verifica cada una. Use Twin DNS cuando se accede a las máquinas por nombre y controla una zona que puede delegar. Use Twin IPs cuando se accede por dirección y puede editar el destino al que apunta el cliente.
Ambas están totalmente soportadas. También sirven para validar el camino en una máquina antes de añadir la ruta.
Configuración fuera del Access Gate
Estos dos métodos, IP NAT (L3) y ARP NAT (L2), son de nivel avanzado y ahora están en Router & Switch Integration. Funcionan, pero dependen de configurar sistemas que no pertenecen al Access Gate: reglas NAT en su router, o aislamiento de puertos y proxy ARP en sus conmutadores. Esa configuración es suya: usted la construye, la mantiene y la documenta, y el soporte es best-effort o premium en lugar de estándar.
Úselos cuando las dos primeras formas estén realmente cerradas: no puede añadir una política de enrutamiento en el router y no puede cambiar el destino al que apuntan los clientes.
Elegir según lo que puede cambiar
- Quiero implementar un Secure Twin
- ¿Puede añadir una ruta en su switch o router?
- Sí
- No¿Puede cambiar el destino configurado en el activo?
- Sí¿Se accede a los activos por nombre?
- Sí
- No
- No¿Hay un salto L3 entre los dos equipos?
- Sí
- No
- Sí
Evaluar el esfuerzo
La ruta en su router, Twin DNS y Twin IPs están totalmente soportados, con poca configuración y poco mantenimiento. La ruta es la que menos exige en ambos. El par avanzado depende de configuración en sistemas externos: espere más puesta en marcha y más mantenimiento.
Una vez elegido, siga la guía correspondiente para el paso a paso.