1
VPN zwischen zwei Standorten
Hallo,
ich habe folgende Aufgabe gestellt bekommen.
Wir haben zwei Standorte die zurzeit noch nicht verbunden sind.
Jetzt wird zwischen den beiden Standorten eine Dark Fibre Leitung gezogen. Da diese Leitung aber nicht komplett gespleißt ist sondern teilweise gepatcht muss die Leitung verschlüsselt werden.
Ich möchte also 2 x 1 Gbit Glasfaser verschlüsseln.
Die Server die in der Außenstelle stehen sollen dann in unseren Hauptserverraum umgezogen werden. Deshalb wird es auf beiden Seiten einen gleichen IP Bereich geben.
Hauptstandort:
3 Subnetze
192.168.10.0/24 Vlan 610
192.168.190.0/24 vlan 690
192.168.118.0/24 vlan 618
Außenstandort:
3 Subnetze
192.168.10.0/24 Vlan 610
192.168.190.0/24 vlan 690
192.168.118.0/24 vlan 618
Hat jemand eine Idee?
Danke für eure Hilfe.
ich habe folgende Aufgabe gestellt bekommen.
Wir haben zwei Standorte die zurzeit noch nicht verbunden sind.
Jetzt wird zwischen den beiden Standorten eine Dark Fibre Leitung gezogen. Da diese Leitung aber nicht komplett gespleißt ist sondern teilweise gepatcht muss die Leitung verschlüsselt werden.
Ich möchte also 2 x 1 Gbit Glasfaser verschlüsseln.
Die Server die in der Außenstelle stehen sollen dann in unseren Hauptserverraum umgezogen werden. Deshalb wird es auf beiden Seiten einen gleichen IP Bereich geben.
Hauptstandort:
3 Subnetze
192.168.10.0/24 Vlan 610
192.168.190.0/24 vlan 690
192.168.118.0/24 vlan 618
Außenstandort:
3 Subnetze
192.168.10.0/24 Vlan 610
192.168.190.0/24 vlan 690
192.168.118.0/24 vlan 618
Hat jemand eine Idee?
Danke für eure Hilfe.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 175646
Url: https://administrator.de/contentid/175646
Printed on: April 19, 2024 at 10:04 o'clock
1 Comment
VPN Verbindung per IPSec einfach einen Tunnel zwischen den beiden Firewalls aufbauen und gut ist, wobei du vielleicht probleme mit den gleichen Subnetzen bekommst ... bzw. ziemlich sicher...
wir haben das hier anders gelöst, das relevanten Netz am Hauptstandort ist ein 192.168.8.0/22 und die jeweiligen Niederlassungen 10.0.x.0/24, ist nachher auch für die Standorte der Domäne einfache zu lösen, vorallem wenn du mit Unternehmensweiten GPO und Softwareverteilung bzw. DFS arbeiten willst.
wir haben das hier anders gelöst, das relevanten Netz am Hauptstandort ist ein 192.168.8.0/22 und die jeweiligen Niederlassungen 10.0.x.0/24, ist nachher auch für die Standorte der Domäne einfache zu lösen, vorallem wenn du mit Unternehmensweiten GPO und Softwareverteilung bzw. DFS arbeiten willst.
