在选择VPN解决方案时,应该考虑哪些因素?
选择VPN解决方案时需耍考虑的要点有:
(1)认证方法:应该支持主要PKI厂商的PKI和一些其他兼容X509的PKI:
(2)支持的加密算法:就加密算法而言,至少应该支持AES,为了和以前的VPN实现兼容,三重DES也是应该有的;
(3)支持的认证算法:应该支持带消息认证码的MD5和SHA-1杂凑函数:
(4)支持的IP压缩算法:应该至少支持DEFI,ATZ和LzS压缩算法中的一个,理想情况下应都支持;
(5)易于部署:需要考虑部署VPN解决方案的难易程度,特别是当多个解决方案提供类似的技术特征时;
(6)兼容分布式或个人防火墙的可用性:应允许集成个人或分布式防火墙以保护所建立的VPN连接。