Harian, e bem-vindo de volta a este vídeo, discutirá sobre o site para site Dunnill, agora um
site para site na Internet que permite que dois domínios de rede se comuniquem com segurança entre si em
uma rede interessante como a Internet.
Não, dentro do próprio nome, você tem site para site.
Basicamente, existem dois sites disponíveis aqui.
Agora, esses dois sites podem ser dois locais diferentes dos quais você deseja se comunicar com segurança.
Portanto, pode ser entre duas instâncias e o data center.
Pode ser entre dois sites diferentes.
Ele pode ser estabelecido na Ásia ou em qualquer outro local.
Agora, lembre-se de que site para site nele é basicamente conhecido como Espoo, também no caso de alguns anos.
O que mais significa dizer que ninguém foi estabelecido pelo Tonalista?
Então, vamos supor que você tenha a instância C.
Então, esse eixo de rescisão e você tem o data center.
Portanto, há uma VPN que está estabelecida.
Você sabe, um dos desafios que uma organização normalmente enfrenta em um site para licitar é a
alta disponibilidade.
Então, basicamente, se você Selya, há um único ponto final do terminal em cada um dos sites.
Portanto, você tem a facilidade de criar uma instância de acesso a um ponto de terminação VPN.
E se esta instância fácil de dois cair, então todo o terminal irá quebrar.
Agora, algum tempo atrás, quando realmente não existia na região, o canteiro de obras de VPC para canteiro de Donella era
bastante comum.
Na verdade, vamos supor que você queira estabelecer um túnel entre Cingapura e Mumbai.
A construção de VPC não era uma opção naquela época, então a organização costumava usar a Internet lado a
lado amplamente.
E também hoje em dia, se você vir muitas organizações, elas são baseadas em nuvem híbrida
ou baseadas na premissa e assim por diante.
Portanto, é uma espécie de cenário em que ter um site a dizer para a Internet é extremamente importante.
Então, estávamos discutindo sobre os desafios de disponibilidade de como é fácil criar uma instância se você estiver usando para o
site a site e se essa facilidade de instalação for interrompida e toda a conexão VPN for interrompida.
Portanto, para trabalhar nisso, o que as organizações normalmente fazem é estabelecer vários doadores.
Então você vê que tem um dólar.
Este é um doador ativo e então você tem mais um doador.
Este é um doador passivo.
Portanto, se um Dan'l cair, você pode alternar para o doador passivo para alta disponibilidade.
Portanto, este é um diagrama de amostra.
Portanto, este é um túnel estabelecido entre Mumbai e a Virgínia do Norte.
Novamente, você também pode fazer isso por meio da experiência na web.
Mas vamos supor que essa seja a razão da ideia de subscrições na Ásia.
Então você precisa usar um site a site VPN.
Agora, quando se trata da arquitetura de VPN site a site.
Existem certas terminologias principais que você precisa entender.
O primeiro é o gateway privado virtual e o segundo é o gateway do cliente.
O Gateway do cliente nada mais é do que a terminação e o ponto VPN do lado do cliente.
Portanto, este pode ser um firewall.
Pode ser um servidor que atua como um IPCA, um terminal de terminação interno assustador, etc. Não em nenhum dos lados.
Fazemos uso de gateway privado virtual.
No entanto, lembro-me de que não é obrigatório ter um gateway privado virtual.
O gateway privado virtual tem sua própria vantagem.
Como estávamos discutindo, se o incidente de CO2 diminuir, todo o terminal VPN
que estabelecemos irá quebrar.
Portanto, agora o que acontece no Wajeha Private Gateway é que esse gateway privado virtual está altamente disponível.
Portanto, para entender isso, vamos dar o exemplo deste diagrama específico.
Então você é um gateway privado virtual, com alta disponibilidade embutida para uma conexão VPN.
Basicamente, o que acontece é que esse gateway privado virtual precisa de endereços IP de endpoint e este endereço IP
de endpoint está localizado em uma zona de disponibilidade diferente.
Então você tem o IP do endpoint um ano, você tem o IP do endpoint para você.
Então, agora o que você faz no site do cliente?
Você estabelece para os doadores de VPN que os doadores de VPN seriam para um IP de ponto e o IP de ponto de extremidade para e,
juntos, eles agem como uma única conexão de VPN.
Agora, lembre-se de que, embora você tenha um gateway privado virtual, se você implementar isso em
sua organização, especificamente se você tiver vários gateways privados virtuais e várias conexões VPN, há
várias instâncias em que um dos terminais fica inativo.
E então você tem que mudar um pouco para o ponto final para saber que a grande coisa aqui é que
a alta disponibilidade é gerenciada pelos idosos.
Portanto, não precisamos realmente nos preocupar com isso.
Mas você entrará em situações em que verá que uma das partes do túnel está concluída.
No entanto, se você configurou sua conexão VPN corretamente, não precisa se preocupar porque a
alta disponibilidade será garantida.
Portanto, isso também pode ser entendido com o diagrama.
Essa é uma das telas que tirei de um vídeo diferente.
Então você vê dentro da conexão VPN.
Portanto, este é um túnel lateral e este túnel já tem dois endereços IP.
Os primeiros endereços IP, 18 para um, levam de 150 a 193, e o segundo é de 18 a 22, 176.
Portanto, atualmente, você vê que há apenas um ponto de extremidade com status ativo.
E em segundo lugar, tem esse status de baixo.
O ideal é que você esteja implementando-o, certifique-se de que ambos estejam ativados.
Isso basicamente significa que, a partir do local do cliente, você tem que estabelecer inquilinos VPN.
Portanto, isso foi apenas para a representação dos dois endereços IP associados aos pontos de extremidade do gateway
privado virtual.
Portanto, este é o nível superior.
O que você fez lado a lado sobre como exatamente um gateway privado virtual ajuda a estabelecer
um site a site altamente disponível, pelo menos da perspectiva estabelecida?
Não.
Se antes de concluirmos, eu apenas gostaria de compartilhar é que embora você tenha a alta disponibilidade aqui do lado
direito, você ainda tem uma regra de eliminação aqui, ou pode ser um servidor.
E se este servidor cair ou se este roteador cair, então novamente seu túnel se quebra.
No entanto, por exemplo, uma das coisas principais que você precisa lembrar é como você pode alcançar a alta disponibilidade,
pelo menos a partir de A. C. lado, o que é alcançado com a ajuda de um gateway
privado virtual.
Então, isso vai concluir este vídeo.
Espero que este vídeo tenha sido informativo para você.
E estou ansioso para ver você no próximo vídeo.