Harian, e bentornato in questo video, parlerà del sito per sito Dunnill, ora un sito
per sito Internet consente a due domini di rete di comunicare in modo sicuro tra loro su
una rete interessante come Internet.
No, all'interno del nome stesso, hai da sito a sito.
Quindi fondamentalmente ci sono due siti disponibili qui.
Ora, questi due siti possono essere due posizioni diverse da cui si desidera comunicare in modo sicuro.
Quindi può essere tra due istanze e il data center.
Può essere tra i due diversi siti web.
Può essere stabilito in Asia o in qualsiasi altro luogo.
Ora, ricorda che da un sito all'altro su di esso si fa riferimento anche a Espoo nel caso in cui tra qualche anno.
Cos'altro significa sostanzialmente dire che nessuno è stabilito dal Tonalista?
Quindi supponiamo di avere l'istanza C.
Quindi questo asse di terminazione e tu hai il data center.
Quindi c'è una VPN che è stata stabilita.
Sai, una delle sfide che l'organizzazione potrebbe affrontare in genere in un sito per dire di fare un'offerta è
l'elevata disponibilità.
Quindi, in pratica, se sei Selya, c'è un singolo punto finale su ciascuno dei siti.
Quindi hai la facile istanza che accede a un punto di terminazione VPN.
E se questa semplice istanza si interrompe, l'intero terminale si romperà.
Ora, qualche tempo fa, quando non c'era davvero nella regione, la costruzione di VPC da un sito a un altro Donella era
piuttosto comune.
In effetti, supponiamo che tu volessi stabilire un tunnel tra Singapore e Mumbai.
La creazione di VPC non era un'opzione all'epoca, quindi l'organizzazione utilizzava Internet in modo piuttosto
esteso.
E anche al giorno d'oggi, se vedi molte organizzazioni, sono basate su cloud ibrido o
sono basate su premesse e così via.
Quindi è una specie di scenario in cui avere un sito da dire a Internet è estremamente importante.
Quindi stavamo discutendo dei problemi di disponibilità su quanto sia facile creare un'istanza se lo si utilizza per il
sito per sito e se la facilità di installazione si interrompe e l'intera connessione VPN si interrompe.
Quindi, per lavorare su questo, ciò che le organizzazioni in genere fanno è stabilire più donatori.
Quindi vedi che hai un dollaro.
Questo è un donatore attivo e poi hai un altro donatore.
Questo è un donatore passivo.
Quindi, se un Dan'l fallisce, puoi passare al donatore passivo per l'alta disponibilità.
Quindi questo è un diagramma di esempio.
Quindi questo è un tunnel stabilito tra Mumbai e la Virginia del Nord.
Di nuovo, puoi farlo anche tramite l'esperienza web.
Ma supponiamo che questo sia il motivo per cui sottoscrive l'idea Asia.
Quindi è necessario utilizzare una VPN da sito a sito.
Ora, quando si tratta dell'architettura della VPN da sito a sito.
Ci sono alcune terminologie chiave che devi capire.
Il primo è il gateway virtuale privato e il secondo è il gateway del cliente.
Customer Gateway non è altro che la terminazione VPN e il punto dal lato del cliente.
Quindi questo può essere un firewall.
Questo può essere un server che funge da IPCA, un inquietante endpoint di terminazione interno, ecc. Non da entrambi i lati.
Utilizziamo gateway virtuale privato.
Tuttavia, ricordo che non è obbligatorio disporre di un gateway virtuale privato.
Il gateway virtuale privato ha il suo vantaggio.
Come se stessimo discutendo del fatto che se l'incidente della CO2 si interrompe, anche l'intero terminale VPN
che abbiamo creato si romperà.
Quindi ora ciò che accade in Wajeha Private Gateway è che questo gateway virtuale privato è altamente disponibile.
Quindi, per capirlo, prendiamo l'esempio di questo diagramma specifico.
Quindi sei un gateway virtuale privato, ha un'elevata disponibilità integrata per una connessione VPN.
Quindi, in pratica, ciò che accade è che questo gateway virtuale privato deve avere indirizzi IP del punto finale e questo indirizzo
IP del punto finale si trova in una zona di disponibilità diversa.
Quindi hai l'IP dell'endpoint un anno, hai l'IP dell'endpoint per te.
Quindi ora cosa fai dal tuo sito cliente?
Stabilisci che i donatori VPN sanno che i donatori VPN sarebbero per un IP point e l'IP endpoint e insieme
agiscono come una singola connessione VPN.
Ora ricorda che anche se disponi di un gateway virtuale privato, se lo implementi nella tua
organizzazione, in particolare se disponi di più gateway virtuali privati e più connessioni VPN, ci
sono molti casi in cui uno degli endpoint si interrompe.
E poi devi passare un po' all'end point per sapere che il bello è che l'alta
disponibilità è gestita dagli anziani.
Quindi non dobbiamo davvero preoccuparci di questo.
Ma entrerai in situazioni in cui vedrai che uno dei tunnel è finito.
Tuttavia, se hai impostato correttamente la tua connessione VPN, non devi preoccuparti perché
l'alta disponibilità sarà curata.
Quindi questo può essere compreso anche con il diagramma.
Quindi questo è uno degli schermi che avevo preso da un altro video.
Quindi vedi all'interno della connessione VPN.
Quindi questo è un tunnel da lato a lato e questo tunnel ha già due indirizzi IP.
Il primo indirizzo IP, da 18 a uno, richiede da 150 a 193 e il secondo da 18 a 22, 176.
Quindi attualmente, vedi che c'è solo un endpoint con lo stato up.
E in secondo luogo, ha questo stato di down.
Idealmente, se lo stai implementando, assicurati che entrambi siano attivi.
Ciò significa sostanzialmente che dalla posizione del tuo cliente, devi stabilire inquilini VPN.
Quindi questo era solo per la rappresentazione dei due indirizzi IP associati ai punti finali per il gateway
virtuale privato.
Quindi questo è il livello alto.
Che cosa hai fatto su come esattamente un gateway virtuale privato aiuta a stabilire un sito ad
alta disponibilità per sito, almeno dal punto di vista stabilito?
No.
Se prima di concludere mi piace condividere è che sebbene tu abbia l'alta disponibilità qui sul lato
destro, hai ancora una regola di rilascio qui, o può essere un server.
E se questo server si interrompe o se questo router si interrompe, il tuo tunnel si interrompe di nuovo.
Tuttavia, ad esempio, una delle cose principali che devi ricordare è come ottenere
l'alta disponibilità, almeno dall'A. W. lato, che si ottiene con l'aiuto di un gateway virtuale
privato.
Quindi questo concluderà questo video.
Spero che questo video sia stato informativo per te.
E non vedo l'ora di vederti nel prossimo video.