當前位置:
首頁 > 科技 > 中國將在1月11日之前封鎖 SD-WAN和VPN 接入

中國將在1月11日之前封鎖 SD-WAN和VPN 接入

據外媒報道一項新的中國政策將於下周生效,將對在中國境內依賴互聯網VPN或SD-WAN接入的公司企業產生深遠影響。

據SD-WAN Experts獲得的中國電信頒布的一則通知顯示,中國政府要求中國各大商用互聯網服務提供商(ISP)在2018年1月11日之前封鎖TCP埠80、埠8080和埠443。當然,埠80是通常用於承載HTTP流量的TCP埠;埠8080和埠443則用於承載HTTPS流量。如果這些商用ISP的客戶有意繼續訪問這些埠,必須通過本地ISP註冊或申請,以重新開放埠。

彭博社早在去年7月首次報道了新規將在2018年2月之前實施的新聞。而這是第一次給出了具體的日期。

2017年7月,中國電信向企業客戶發函稱,未來只允許VPN連接到公司企業的海外總部。

對於SD-WAN用戶來說,相關法規可能會產生重大影響。如果公司企業不向ISP註冊,跨MPLS或專線的站點到站點連接不會受到影響,但是站點到站點VPN會受到影響。比如說,這就意味著混合廣域網對於在私有數據服務上運行的那些應用來說會正常工作,但是出現故障後切換到互聯網,或者通過加密的互聯網隧道傳輸流量、作為承載流量的主要途徑時,就會受到干擾。如今中國已安裝有許多SD-WAN和網狀VPN系統,它們充分利用中國境內更低的互聯網成本,使用數量較少的MPLS線路來連接國外的數據中心。除非企業向本地ISP註冊,否則這些線路從1月10日起將無法傳輸流量。

Aryaka和Cato Networks是最有可能受到這些變化影響的兩家SD-WAN服務提供商。SD-WAN提供商通常提供設備,而這些設備依賴所提供的傳輸技術。如果它們使用互聯網,那麼就會被封鎖。如果它們使用MPLS,則不會受到影響。

但是Aryaka和Cato網路公司提供了一條中間道路,使用它們自己的骨幹網讓流量進出中國。許多企業使用互聯網連接到其在中國的入網點(PoP),實現最後一英里接入。Aryaka還提供租用線路,通過地方運營商完成最後一英里接入。如果你在使用或考慮使用Aryaka或Cato,確保已向你的ISP註冊。但所有SD-WAN提供商的客戶網路都將面臨同樣的影響,不過無法清楚深入地了解這項法規導致的隧道故障,除非客戶用的是託管服務提供商。

彭博社當時特別指出:美中貿易委員會負責中國業務的副總裁傑克·帕克(Jake Parker)說:「這似乎直接影響個人。一些公司想要訪問中國境外的全球服務,VPN對於它們說非常重要。過去,任何切斷企業VPN的舉措都足以讓一家公司考慮關閉或減少在中國的業務運營。這個影響很大。」

這則報道給人的啟示是,如果貴公司在中國有業務網點或生產設施,要是還沒有解決這個VPN註冊問題,就要趕緊解決。


喜歡這篇文章嗎?立刻分享出去讓更多人知道吧!

本站內容充實豐富,博大精深,小編精選每日熱門資訊,隨時更新,點擊「搶先收到最新資訊」瀏覽吧!


請您繼續閱讀更多來自 雲頭條 的精彩文章:

親歷 Intel CPU 漏洞的正面襲擊
Meltdown 補丁會讓你的 AWS EC2 伺服器減慢運行速度!
白山雲獲 3.3 億元 C 輪融資
世紀互聯7億元收購的艾普寬頻倒閉了,因資金鏈斷了
金山雲再融 14.3 億元,D 系列累計融資 33.8 億元,投後估值 137.8 億元

TAG:雲頭條 |