SARCTE-KB-MAN-072 · REVISIONE 2.0 · EDIZIONE WEB 5
← Catalogo pubblico · Vai allo schema SARCTE
Tipologie di VPN — criteri di scelta
Scopo
Questa edizione conserva il codice della precedente variante grafica ma propone criteri tecnici indipendenti dal marchio della fonte. Non stabilisce un vincitore universale: la scelta dipende da client, rete, identità e risorse da raggiungere.
Matrice decisionale
| Requisito | Domanda da risolvere |
|---|---|
| Compatibilità | I client e i gateway supportano la stessa soluzione aggiornata? |
| Identità | Come si verificano server, dispositivi e utenti? |
| Accesso | Servono intere subnet o soltanto applicazioni specifiche? |
| Mobilità | Cosa succede quando cambia la rete del client? |
| Operazioni | Come si gestiscono revoche, aggiornamenti e log? |
| Instradamento | Quali flussi, DNS e famiglie IP attraversano il tunnel? |
Evitare confronti fuorvianti
IKEv2 è associato alla gestione delle associazioni IPsec; TLS è una tecnologia impiegata da differenti prodotti. L2TP è tunneling e non cifratura autonoma. Il termine commerciale “SSL VPN” non giustifica l'uso di SSL obsoleto.
Nel contesto RRAS Microsoft raccomanda alternative a PPTP e L2TP. Questa indicazione deve essere letta rispetto a prodotto e versione, senza trasformarla nella falsa affermazione che qualunque installazione esistente smetta di funzionare.
Decisione documentata
Registrare requisiti, soluzione scelta, versioni supportate, identità ammesse e risultati del collaudo. Verificare anche la revoca dell'accesso e il recupero dopo un'interruzione. Non ricavare i parametri crittografici da una vecchia infografica.
Fonti tecniche della revisione
- Architettura IPsec — RFC 4301
- L2TP protetto da IPsec — RFC 3193
- TLS 1.3 — RFC 8446
- Microsoft — protocolli VPN
- IKEv2 — RFC 7296
Schema originale SARCTE
Correzioni di questa edizione
Rimosso il marchio della variante dal titolo corrente; introdotti criteri verificabili e limiti del supporto.
La versione precedente e i punteggi delle sue fonti restano nell’archivio interno. Il nuovo testo non dipende dalle vecchie immagini.
