Choisir votre déploiement Secure Twin

Le Secure Twin est l'overlay qu'Access Gate déploie à côté de votre réseau existant, afin d'authentifier, chiffrer et appliquer la politique sur le trafic sans rien renuméroter ni recâbler. Il existe cinq façons d'y orienter le trafic, et elles ne diffèrent que par l'endroit où se produit la redirection : sur l'actif, dans le DNS, sur le routeur ou sur le switch.

La règle qui ne change jamais : les actifs conservent leurs propres IP. Rien n'est touché sur l'équipement. C'est la manière de faire d'Access Gate, quelle que soit la méthode que vous choisissez.

Cette page vous aide à choisir. Partez de la topologie de votre réseau dans l'arbre de décision, puis vérifiez votre choix au regard de l'effort qu'il demande à exploiter.

Choisir selon la topologie du réseau

Évaluer l'effort

Les trois options vertes sont recommandées par Trout et entièrement prises en charge : peu de configuration, peu de maintenance continue. Les deux options rouges reposent sur la configuration d'un système externe (NAT sur le routeur ou le switch) et sont prises en charge au mieux ou en premium ; attendez-vous à davantage de mise en place et d'entretien.

Les cinq options

• Secure Twin DNS — lorsque vos actifs sont joints par leur nom. Déléguez un sous-domaine à Access Gate et chaque nom se résout vers son adresse overlay. Faible effort ; couvre le Nord-Sud, l'Inter-VLAN et l'Intra-VLAN. La voie la plus simple lorsque le DNS entre en jeu.
• Routage basé sur la source — lorsque vous voulez placer d'un coup tout un sous-réseau ou VLAN sous le Secure Twin. Une seule règle basée sur la source sur le routeur achemine l'ensemble du réseau d'origine via Access Gate. Faible effort ; couvre le Nord-Sud et l'Inter-VLAN.
• Secure Twin IPs — lorsque vous pouvez pointer l'actif vers l'adresse overlay de son pair. Explicite et visible, sans astuces DNS ni routeur. Effort moyen ; couvre le Nord-Sud, l'Inter-VLAN et l'Intra-VLAN.
• IP NAT (L3) — lorsque le trafic est routé et que vous pouvez configurer la passerelle L3 pour faire du NAT de destination sur des flux sélectionnés vers l'overlay. Configuration externe ; prise en charge au mieux ou en premium.
• ARP NAT (L2) — lorsque deux équipements partagent un segment sans saut L3 entre eux, et que vous ne pouvez pas toucher au routeur du tout. L'interception se produit sur le switch/bridge. Configuration externe ; prise en charge au mieux ou en premium.

Une fois votre choix fait, suivez le guide lié pour la marche à suivre pas à pas. Si vous hésitez entre deux options, privilégiez celle qui se trouve plus haut dans l'arbre de décision : c'est la solution la moins intrusive pour votre réseau.