VPN'den Daha İyi Bir Çözüm mü?

Teleport ile daha yüksek güvenilirliğe giden yolculuğumuzu keşfedin

VPN'ler, Lighthouse platformumuzun kullanım ömrü boyunca Probe'ların ve Hacker Alert cihazlarının (her ikisi de bundan sonra cihazlar olarak anılacaktır) güvenli bir şekilde iletişim kurmasını sağlayarak önemli bir rol oynadı.

Bu bize iyi hizmet etmiş olsa da, müşteri ağlarına dağıtılan probe'lara güvenilir erişimi iyileştirebilmemiz için çözülmesi gereken bazı sorunlarla birlikte geliyorlardı.

VPN çözümlerinin uygulama yığınımıza getirdiği sorunlar şunlardır:

VPN yapılandırmalarındaki düzenli güncellemeler VPN bağlantısında çakışmalara neden olabiliyordu; bu da çok sayıda müşteri probe'u ve cihazıyla uğraşırken katlanarak büyüyen bir soruna dönüşüyordu

Ağ yapılandırmaları hem cihaz tarafında hem de platformumuzda karmaşıktır ve bu da ölçeklendirmeyi zorlaştırır

Platformumuz ile sahadaki cihazlar arasında güvenliği korumak daha zordur; örneğin platform ve cihazlar üzerinde kimin kontrol sahibi olacağını kısıtlamak

müşterilerin internet bağlantı sorunları varsa ağ bağlantısı oldukça güvenilmezdir; VPN'lerin toparlanması uzun sürer ve ağ ile cihaza ekstra gecikme ekleyerek görevlerini çalıştırmasını yavaşlatır. Bu, taramaların güncellenmesinin ve çalıştırılmasının çok daha uzun sürmesi ve sonuç sağlamada daha az güvenilir olması anlamına gelir.

Bu nedenlerle, güvenilir, tutarlı, kullanılabilir, kolay yönetilebilir ve basit olan daha iyi ve daha az karmaşık bir çözüm üretmek zorundaydık.

Çözüm basit olsa da, ulaşılması karmaşıktı ve hem çözümleri denemek hem de eldeki sorunu ve zorlukları teknik bir bakış açısıyla anlamak için yıllar süren planlama ve deneylerin ardından geldi.

Bu nedenle, ele almamız gereken sorunları çözerken tüm gereksinimlerimizi karşıladığı için VPN'e olan bağımlılığımızı değiştirmek üzere Teleport'a karar verdik:

Yapılandırmanın ve sertifika yönetiminin basitliği sayesinde düzenli güncellemeler bir sorun değildir; bu da ortaya çıkan herhangi bir değişikliğin büyük ölçekte çok daha kolay ele alınmasını sağlayacaktır
Karmaşık ağ katmanları kurmaya gerek yoktur, çünkü bu tamamen soyutlanmıştır. Bu, çözdüğümüz büyük bir avantaj ve sorundur ve bunun önemi hafife alınamaz.
Teleport bir Zero Trust güvenlik çözümüdür; bu da yalnızca kesinlikle gerekli olan neye ve kime erişim verdiğiniz anlamına gelir. Cihazlarda herhangi bir açık ağ bağlantı noktası gerektirmez ve şişkin uygulama katmanları gerektirmez.
VPN'lerin hem ağ bağlantısında hem de kullanımdaki sistemin kaynaklarında çok fazla ek yükü vardır. Teleport çok daha hafiftir, yani esasen sorunu ortadan kaldırarak çözmemize yardımcı oldu.

Bunların tümü müşteriler için daha az kesinti süresine, daha hızlı toparlanma oranlarına ve korunması daha kolay, daha sıkı bir güvenliğe dönüşecektir.

Teleport'un teknik yönleri hakkında çevrimiçi olarak daha fazla bilgi edinebilirsiniz (https://goteleport.com), ancak bu, ondan elde ettiğimiz avantajları özetliyor ve teknoloji yığınımız için ne kadar oyun değiştirici olduğunu gösteriyor; bu avantaj kesinlikle iş ortaklarımıza ve son kullanıcılarımıza da yansıyacaktır.

Bu, platform geçişimizin avantajlarından yalnızca biri ve bu özelliği sunma konusunda heyecanlı olmamızın nedeni. Bu ayrıca, etkin bir şekilde çalışan karmaşık sistemler oluştururken karşılaşılan zorlukları da göstermelidir.

Bu, sahadaki cihazları nasıl etkiler?

Son birkaç haftada, tüm cihazlar Teleport yetenekleriyle yükseltildi; böylece hem VPN aracılığıyla mevcut platform dağıtımımıza hem de Teleport aracılığıyla yeni platform dağıtımımıza bağlanabiliyorlar. Cihazlar için disk boyutu, CPU ve bellek kaynağı gereksinimleri aynı kalır, bu nedenle bu yeni bağlantı çözümü için daha fazla depolama ve bant genişliğine ihtiyacımız yok. Cihazların güncellenmesi ve izlenmesi hâlâ Guardian360 Site Reliability Engineer'ları tarafından sağlanacak, Apmon iş ortaklarımıza sunulmaya devam edecek.