Een site-to-site VPN

To creëren van een site-to-site verbinding met tunnel, kunt u een MCSE certificering (https://www.mcse-70-297.com) als een gateway op elk van de twee netwerken te installeren. Een verbinding voor bellen op verzoek wordt dan gevormd tussen de twee VPN-servers. Een verbinding voor bellen is een verbinding die wordt voltooid wanneer verkeer voor een specifieke netwerk één van de gate-way servers wordt ontvangen.

Al het verkeer omgeleid via deze verbinding is versleuteld en getunneld via de VPN, terwijl het verkeer van de client-computers op de VPN-server op een netwerk en tussen de VPN-server op het andere netwerk en de eindbestemming van de gegevens niet wordt getunneld of encrypted.See Ook voor meer informatie over website-to-site VPN's, zie de "Les 3: Het ontwerpen van Demand-Dial Routing Tussen Private Networks" onderwerp later in deze chapter.A website-to-site VPN kan worden gemaakt tussen twee Windows Server 2003-servers, tussen twee Windows 2000 computers, tussen een combinatie van beide.

Dit type VPN wordt ook wel een router naar VPN router of gateway VPN. In dit boek wordt de term plaats-aan-plaats VPN worden gebruikt om de VPN beschrijven, en de term VPN router worden gebruikt om de configuratie van de MCSE examens (https://www.mcse-70-297.com beschrijven ) computer die aan de connection.Figure 7-3 toont een site-to-site VPN. In de tekening, de delen van de communicatie die worden getunneld en gecodeerd, en die dat niet zijn, zijn indicated.Redundancy wordt geleverd door de oprichting van meerdere VPN-servers. Als een VPN-server uitvalt, clientsessies zijn verbroken.

Echter, kunnen klanten opnieuw verbinding met behulp van een verschil? Ent VPN-server. De noodzaak om meerdere connectoids configureren (één voor elke VPN-server) te verminderen, gebruik Network Load Balancing. Echter, niet te verwarren redundantie met load balancing. Load balancing kan worden verstrekt via round-robin Domain Name System (DNS) of clustering.Round-robin DNS wordt geconfigureerd door het invoeren van een aantal gewogen gastheer records die dezelfde DNS-naam, maar meerdere IP-adressen te gebruiken.

Dit zorgt voor load balancing, omdat elke aanvraag voor naamomzetting zal een van de vele IP-adressen te bieden en dus worden doorverwezen naar een andere computer. Echter, DNS heeft geen manier om te weten wanneer een spe? Fieke VPN-server is niet beschikbaar. Het IP-adres van een server die niet beschikbaar is zal net zo vaak worden verstrekt als een die is.Network load balanci