2008 R2 - 2 VPN от провайдера, локальная + резервная сеть (настройки сервера -?)

Leonid_O · Отправлено: **22:03, 25-05-2011** | #2

В части локальных карт - просто отдельные подсети скажем 192.168.0.х, 192.168.1.х и т.д.
DNS на сервере (советую поднимать после настройки сетевух - сам сконфигурится)
Домен не нужен (если конечно не нужен по другим причинам, типа общих ресурсов и т.д.)
Раздавать можно даже общим доступом, я по чему-то предпочитаю Routin and remote service (привык наверное)
А вот по резервному каналу у меня самого возникла куча вопросов -( почему на эту тему и наткнулся.

Ситуация следующая, появился резервный провайдер, как его лучше подключить, чтоб он работал только когда отпал основной?
Сходу пришли в голову две мысли:
1) воткнуть в сервак еще одну сетевуху (к сожалению только USB это первое, что мне не нравиться), но возникает вопрос на сервере поднят VPN с головным офисом через Routin and remote service, через VPN идет только интранет. Видимо необходимо будет править route table? пока не представил как. Опять-же при добавлении usb сетевухи почему-то в Routin and remote service не появился новый интерфейс (правда может появиться после перезагрузки, еще не проверил)

2) Присвоить сетевухе дополнительный IP и разруливать метриками шлюза. последний раз такие эксперименты ставил лет 10 назад, Win2000 server два IP на одной сетевухе нормально не разруливал, под linux ом - нормально все срослось. На Win2008 server никто такое не пробовал?

QRS · Отправлено: **23:39, 25-05-2011** | #3

Mark22, что-то я не понял схему... у Вас что на сервере 8 сетевых карт?

Для реализации запасного подключения я бы предложил не нагружать сервер (хотя не понятно насколько у Вас большая сеть), а прикупить железку, которая умеет подключаться к двум провайдерам. Железка могла бы подойти cisco ASA (хороший шлюз) или любой другой маршрутизатор cisco (с 2-мя маршрутизируемыми интерфейсами), но в этом случае меньше безопасность в плане угроз из Интернета.
Можно, конечно, найти и подешевле, чем cisco... только Dlink не берите - он 100 Мбит не потянет.

PS: насчет сервера - Вы распишите конфигурацию и требования к своей сети (сколько клиентов, как распределены, что им от сети нужно, каковы требования безопасности и т.п.).

Leonid_O · Отправлено: **07:30, 26-05-2011** | #4

Цитата QRS:

Mark22, что-то я не понял схему... у Вас что на сервере 8 сетевых карт? »

Ну это уже не самая редкость, после появления сетевух с 4 интерфейсами ))

Насчет Mark22 не знаю. А вот насчет моего случая - вариант с двумя сетевухами для инета в процессе реализации (надеюсь вечером закончить, если интересно отписать результат)
А вот вариант с подключением двух подключений инет к свитчу - свитча к одной сетевухе на сервере - и присвоения двух IP и двух GW с различными метриками, одной сетевой плате под win2008r2 кто-нибудь пробовал?