Сайт-к-сайт VPN

To создать туннельное подключение сайт-сайт, вы можете установить MCSE сертификации (https://www.mcse-70-297.com) в качестве шлюза на каждом из двух сетей. Подключение вызова по требованию, то настроить между двумя серверами VPN. Соединение вызова по требованию является соединение, которое заканчивается, когда трафик в течение заданного сети получает на один из затворных-процессорных серверов.

Весь трафик направляется через связи в зашифрованном виде и туннелируется через VPN, в то время как трафик с клиентских компьютеров к серверу VPN в одной сети и между сервером VPN на другой сети и конечного назначения данных не является туннелируется или encrypted.See и для более Информация о сайт-сайте VPN, увидеть "Урок 3: Проектирование вызова по требованию Маршрутизация между частными сетями" тему позже в этом chapter.A сайт-Site VPN можно создать между двумя серверами Windows Server 2003, между двумя окнами 2000 компьютеры и между комбинацией из двух.

Этот тип VPN также упоминается как VPN маршрутизатор-маршрутизатор или шлюз VPN. В этой книге, термин сайт-Site VPN будет использоваться для описания VPN, а термин VPN маршрутизатор будет использоваться для описания конфигурации из MCSE экзамены (https://www.mcse-70-297.com ) компьютер участвует в connection.Figure 7-3 показывает сайт сайт-VPN. На чертеже те части, которые связи через туннель и зашифрованы, и те, которые не являются indicated.Redundancy обеспечивается путем установления нескольких серверов VPN. Если один сервер VPN не удается, клиентские сеансы отключены.

Тем не менее, клиенты могут подключиться снова с помощью отличаются? ЛОР-сервер VPN. Чтобы уменьшить необходимость настроить несколько объектов соединения (один для каждого сервера VPN), использовать Network Load Balancing. Тем не менее, не путайте с избыточностью балансировки нагрузки. Балансировка нагрузки может быть обеспечена с помощью круговой системе доменных имен (DNS) или clustering.Round-Робин DNS настроен, введя несколько взвешенные записи хостов, которые используют то же самое имя DNS, а несколько IP-адресов.

Это обеспечивает балансировку нагрузки, так как каждый запрос для разрешения имен будет одной из многих адресов и, таким образом быть направлены на другой компьютер. Тем не менее, DNS не имеет возможности узнать, когда специфичны сервер VPN SPE? Недоступна. IP-адрес для сервера, который не доступен будет предоставляться только так часто, как тот, который балансировки нагрузки is.Network, технология кластеризации Microsoft, которая р