Tout le trafic acheminé via cette connexion est cryptée et canalisé par le VPN, tandis que le trafic des ordinateurs clients vers le serveur VPN sur un réseau et entre le serveur VPN sur l'autre réseau et la destination finale des données ne sont pas en tunnel ou encrypted.See aussi Pour plus informations sur les VPN de site à site, voir le "Leçon 3: Conception de numérotation à la demande routage entre réseaux privés" sujet plus loin dans ce chapter.
A de site à site VPN peut être créé entre deux serveurs Windows Server 2003, entre deux fenêtres 2000 ordinateurs, et entre une combinaison des deux. Ce type de VPN est également considéré comme un VPN ou une passerelle routeur à routeur VPN. Dans ce livre, le VPN-terme de site à site sera utilisé pour décrire le VPN, et le routeur VPN terme sera utilisé pour décrire la configuration des examens MCSE (https://www.mcse-70-297.com ) ordinateur participant dans le connection.Figure 7-3 montre un site à site VPN.
Dans le dessin, les parties de la communication qui sont cryptées et en tunnel, et ceux qui ne sont pas, sont indicated.Redundancy est assuré par l'établissement de plusieurs serveurs de VPN. Si un serveur VPN échoue, les sessions clientes sont déconnectés. Toutefois, les clients peuvent se connecter à nouveau en utilisant un diffèrent? Ent serveur VPN. Afin de réduire la nécessité de configurer plusieurs connectoids (un pour chaque serveur VPN), utiliser l'équilibrage de la charge réseau. Cependant, ne confondez pas la redondance avec l'équilibrage de charge.
L'équilibrage de charge peut être fourni via round-robin Domain Name System (DNS) ou clustering.Round-robin DNS est configuré en entrant plusieurs enregistrements d'hôte pondérés qui utilisent le même nom de DNS mais plusieurs adresses IP. Ceci fournit l'équilibrage de charge, car chaque demande de résolution de nom fournira une des nombreuses adresses IP et ainsi être dirigé vers un autre ordinateur. Cependant, DNS a aucun moyen de savoir quand un serveur spe? Cifique VPN ne sont pas disponibles.
L'adresse IP d'un serveur qui ne sont pas dispo