En site-to-site VPN

To skabe et site-to-site tunneleret forbindelse, kan du installere en MCSE certificering (https://www.mcse-70-297.com) som en gateway på hver af to net. En efterspørgsel-dial-forbindelse bliver derefter konfigureret mellem de to VPN-servere. En efterspørgsel-dial-forbindelse er en forbindelse, der er fuldført, når trafikken for et bestemt netværk modtages af en af ​​gate-vejs servere.

Al trafik dirigeres tværs af denne forbindelse er krypteret og tunnelforbindelsen gennem VPN, mens trafikken fra klientcomputere til VPN-serveren på ét netværk og mellem VPN server på det andet netværk, og dataenes endelige destination ikke er tunnelforbindelsen eller encrypted.See Også For mere oplysninger om site-to-site VPN, se "Lektion 3: Designing Demand-Dial Routing mellem private Netværk" emne senere i dette chapter.A site-to-site kan oprettes VPN mellem to Windows Server 2003-servere, mellem to Windows 2000 computere, og mellem en kombination af de to.

Denne type VPN er også nævnt som en router-til-router eller gateway VPN VPN. I denne bog vil udtrykket site-to-site VPN anvendes til at beskrive VPN, og udtrykket VPN router vil blive anvendt til at beskrive konfigurationen af ​​MCSE eksamener (https://www.mcse-70-297.com ) computer, der deltager i connection.Figure 7-3 viser en site-to-site VPN. I tegningen, de dele af meddelelsen, der er tunnelførte og krypteret, og dem, der ikke er indicated.Redundancy leveres ved at etablere flere VPN-servere. Hvis en VPN-serveren svigter, klient sessioner er afbrudt.

Dog kan kunderne oprette forbindelse igen ved hjælp af en afviger? Ent VPN-server. For at reducere behovet for at konfigurere flere connectoids (en for hver VPN-serveren), bruge Netværk Load Balancing. Du skal dog ikke forveksle redundans med load balancing. Load balancing kan leveres via round-robin Domain Name System (DNS), eller clustering.Round-robin DNS konfigureres ved at indtaste flere vægtede vært optegnelser, der bruger det samme DNS-navn, men flere IP-adresser.

Dette giver load balancing, fordi hver anmodning om navnefortolkning vil give en af ​​mange IP-adresser, og dermed blive dirigeret til en anden computer. Men DNS har ingen mulighed for at vide, når en spe? Fikke VPN-serveren er ikke tilgængelig. IP-adressen for en server, der ikke er tilgængelig vil blive ydet lige så ofte som en, der is.

Network load balancing, en Microsoft klyngedannelse teknologi, der spreder anmodninger om en enkelt IP-adresse mellem flere Microsoft Windows-servere, også kan give bel