Inhaltsverzeichnis
Werbung
5
Alternativ kann diese Anwendung mit Hilfe von Dynamic-DNS gelöst werden. Dabei wird an Stelle einer statischen
IP-Adresse ein dynamischer DNS-Name verwendet, der die Zuordnung zur gerade aktuellen dynamischen
IP-Adresse erlaubt.
Angabe
Typ der eigenen IP-Adresse
Typ IP-Adresse der Gegenstelle
Name des eigenen Gerätes
Name der Gegenstelle
ISDN-Rufnummer Gegenstelle
ISDN-Anruferkennung Gegenstelle
Kennwort zur sicheren Übertragung der IP-Adresse
Shared Secret für Verschlüsselung
IP-Netzadresse des entfernten Netzes
Netzmaske des entfernten Netzes
5
Der beschriebene Verbindungsaufbau setzt bei beiden VPN-Gateways einen ISDN-Anschluss voraus.
10.16.5 VPN-Verbindungen: hohe Verfügbarkeit mit „Lastenausgleich"
Mehrere VPN-Gateway-Adressen
In verteilten Unternehmensstrukturen, die auf Vernetzung der Standorte über VPN setzen, kommt der Verfügbarkeit der
zentralen VPN-Gateways eine besondere Bedeutung zu. Nur wenn diese zentralen Einwahlknoten einwandfrei funktionieren,
kann die betriebliche Kommunikation reibungslos ablaufen.
Mit der Möglichkeit, mehrere „Remote-Gateway"-Adressen als „dynamischer VPN-Endpunkt" für eine VPN-Verbindung
zu konfigurieren, bieten VPN-Gateways eine hohe Verfügbarkeit durch den Einsatz redundanter Geräte. Dabei werden
in der Zentrale mehrere Gateways mit gleicher VPN-Konfiguration eingesetzt. In den Außenstellen werden alle vorhandenen
Gateways als mögliche Gegenstellen für die gewünschte VPN-Verbindung eingetragen. Falls eines der Gateways nicht
erreichbar ist, weicht der entfernte Router automatisch auf eine der anderen Gegenstellen aus.
Zentrale
dynamisch
dynamisch
Zentrale
Filiale
06954321
06954321
vertraulich
geheim
10.10.2.0
255.255.255.0
Referenzhandbuch
10 Virtual Private Networks - VPN
Filiale
dynamisch
dynamisch
Filiale
Zentrale
03012345
03012345
vertraulich
geheim
10.10.1.0
255.255.255.0
647
Werbung
Inhaltsverzeichnis
