הבדלים מרכזיים

הטבלה הבאה מסכמת את ההבדלים העיקריים בין מצב מנהרה ומצב תחבורה:

בחירת המצב הנכון

בחירת המצב הנכון עבור חיבור IPsec VPN תלויה בצרכי האבטחה והביצועים של האפליקציה.

אם האבטחה היא בראש סדר העדיפויות, מצב מנהרה הוא האפשרות הטובה ביותר. אם הביצועים הם בראש סדר העדיפויות, מצב תחבורה הוא אפשרות טובה.

באופן כללי, מצב מנהרה הוא הבחירה הטובה ביותר עבור חיבורי VPN הדורשים רמת אבטחה גבוהה, כגון חיבורים המשמשים לגישה לנתונים רגישים. מצב תחבורה הוא בחירה טובה עבור חיבורי VPN הדורשים ביצועים טובים, כגון חיבורים המשמשים להעברת נתונים במהירות גבוהה.

סוגי מנהרות שעובדות עם IPSec

תכונות נפוצות

כל מנהרות ה-IPsec ב-MikroTik משתמשות באלמנטים הבאים:

• ממשק IPsec: ממשק וירטואלי המשמש להקיפת תעבורת IPsec.
• פרמטרי אבטחה: פרמטרי אבטחה, כגון אלגוריתם הצפנה ומפתח, משמשים להגנה על נתונים המועברים דרך המנהרה.
• כללי חומת אש: כללי חומת אש מאפשרים העברת תעבורת IPsec דרך המנהרה.

בחירת סוג המנהרה

סוג מנהרת IPsec לבחירה תלוי בצרכים הספציפיים של האפליקציה.

• מנהרת IPsec אתר לאתר לאתר: מנהרה מסוג זה מתאימה לחיבור שתי רשתות נפרדות דרך האינטרנט.
• גישה מרחוק IPsec VPN: סוג זה של מנהרה מתאים לאפשר למשתמשים מרוחקים להתחבר בצורה מאובטחת לרשת המשרדית ממיקומים חיצוניים.
• מנהרת L2TP/IPsec: מנהרה מסוג זה מתאימה לחיבורי גישה מרחוק הדורשים תמיכה בפרוטוקול L2TP.
• IKEv2/IPsec Tunnel: מנהרה מסוג זה מתאימה לחיבורי גישה מרחוק הדורשים תצורה יעילה וחזקה יותר.
• EoIP/IPsec Tunnel: מנהרה מסוג זה מתאימה להרחבת רשת Ethernet דרך האינטרנט בצורה מאובטחת.
• IPIP: מנהרה מסוג זה מתאימה למתן אבטחה למנהרת IPIP קיימת.