Test de performance de pare-feu

Quels sont les outils que vous pouvez reorder pour le pare-feu et / ou les tests de performance VPN (trafic TCP & UDP)? iperf?

Je sais que cela ne répond pas à la question que vous avez posée en tant que telle, mais je recommand toujours aux clients d'utiliser leurs templates de charge normal pour tester les performances de leurs VPN / firewalls / etc.

Pour toutes ces choses, et les VPN en particulier, ils auront été installés pour répondre à certains besoins commerciaux. Si c'est le cas pour les vendeurs de véhicules routiers qui accèdent à une application de vente via un server Cisortingx, vous avez besoin d'outils qui testent ce cas d'utilisation; Si c'est le cas pour soutenir les développeurs distants qui accèdent à des référentiels source locaux, qui utilisent des boîtes de développement, exécutent des compilations, examinent d'énormes files journaux, etc., vous avez besoin d'outils qui testent ce cas d'utilisation.

Oui, cela est plus difficile à faire que de localiser netcat à un VPN et de faire fléchir le trafic, mais il n'est pas non plus utile de dire "nous avons certifié le VPN pour supporter le transport UDP soutenu à 1.5Mb / s" lorsque les users disent " La latence ICA est très élevée, le retard de la souris sur SalesWarrior est inacceptable ".

Testez avec le trafic d'utilisation normal (et de preference, plus que prévu, donc vous avez une idée de la façon dont il se dégrade avec une charge lourde).