VPN Backup

Tekrar Merhaba;

VMG8924-B10A user guide Bölüm 20 sayfa 223'te Remote IP kısmına domain eklendiğini gördüm. DDNS ile çözerim. 2. soru çözüldü.

1. Soru hala çözüm ve önerilerinizi bekliyor.

Kolay gelsin.

Tekrar Merhaba,

1. Soruda bir gelişme oldu. Managment switch arıza yaptığı için unmanagment switch verilmiş. Modemlerin arıza yapmasına karşılık nasıl yedeklerim?

Kolay gelsin.

Tekrar Merhaba,

1. Soruda bir gelişme oldu. Managment switch arıza yaptığı için unmanagment switch verilmiş. Modemlerin arıza yapmasına karşılık nasıl yedeklerim?

Kolay gelsin.

HA destekleri yoksa ise arkalarına başka bir Dual yada multi wan desteği olan cihaz ile.

Hocam yanlış anlamayın da yanlış cihazlar uğraşıyorsunuz. Merkez lokasyonun IP adresine bir A record tanımlayın ve uc noktalara DrayTek cihazları takın tüm işlemi kendileri otomatik yapsın. Merkez lokasyon dada DrayTek 3900 gibi HA desteği olan bir cihazla tüm sorunlarınızı çözün.

Diğer türlü sistemlerle yapacağınız işlemler eninde sonunda soruna neden olacaktır, bu sorunun acil bir durumda olması size ciddi sorunlara neden olabilir.

Ürün güzel ama tuzlu. Eğer araya cihaz koymak isteseydim daha hesaplı yöntemlerle de yapardım. Günlük toplasanız 100 MB network trafiği yok. Yazık olur verilen paraya.

Ben sorunu kafamda çözdüm. Terminal Server üzerinde 2 adet ethernet kartı var. Modemleri bu ethernet portlarına takacağım. Bir ilave ethernet kartı takıp switch'e gireceğim. Modem portları dışarı kapalı ve sadece site to site vpn erişimi olacağı için güvenlik konusunda da ciddi sıkıntılar oluşmayacaktır. 

Ucuz,basit ve pratik çözüm. 

Ürün güzel ama tuzlu. Eğer araya cihaz koymak isteseydim daha hesaplı yöntemlerle de yapardım. Günlük toplasanız 100 MB network trafiği yok. Yazık olur verilen paraya.

Ben sorunu kafamda çözdüm. Terminal Server üzerinde 2 adet ethernet kartı var. Modemleri bu ethernet portlarına takacağım. Bir ilave ethernet kartı takıp switch'e gireceğim. Modem portları dışarı kapalı ve sadece site to site vpn erişimi olacağı için güvenlik konusunda da ciddi sıkıntılar oluşmayacaktır. 

Ucuz,basit ve pratik çözüm. 

Her iki cihazlada uç noktalara VPN yapın sonra modemlerinden RIP ile bu subnetleri networke anons edin tüm işletim sistemlerinde RIP dinleyiciyi açın birisi giderse diğerinin üzerinden otomatik giderler.

Siz uyumaz mısınız ? 🙂

Bu işler için her zaman UTM kullanırdım. Ben iyice ucuzdu oldum. 🙂

Modemlerde VPN'i yedekliyorum. Merkez tarafında 1. modem arıza yaparsa clientlerin ağ geçidini (gateway) 2. modemin ip adresine fiziksel olarak çekmek problemdi. Zyxel kitapçığını 5 defa okudum çözüm bulamayınca terminal server'i işin içine soktum. 

Örneğin:

Merkez:

1.Modem: 192.168.1.1

2.Modem:192.168.1.2

Server01:

IP:192.168.1.10

Gateway:192.168.1.1

Client01:

IP:192.168.1.20

Gateway:192.168.1.1

Şubeler VPN yedekleme olacağı için 2. modem arıza yaparsa bile 1.modeme erişip çatır çatır merkeze erişir. Ama 1. modem arıza yaparsa merkezde internet olmaz. Merkeze fiziksel olarak gidip gateway ip adreslerini 192.168.1.2 yapmam gerekiyordu ki sunucular ve clientler 2.modemden internete çıksın. 

Peki terminal server arıza yaparsa ? Onu da düşündüm. 2. modemin 2. portunu switch'e gireceğim. Sunucu üzerindeki Hyper-V'den sanal terminal server'i uzaktan açacağım (veya açtıracağım). Aslında terminal server durduğunda sanal terminal server'in otomatik devreye girmesinin bir yolunu bilen varsa daha iyi çözüm olur. 

Hepsi eninde sonunda manuel müdehale gerektirecek işler 🙂

Hepsi eninde sonunda manuel müdehale gerektirecek işler 🙂

Sunucuları Hyper-V  olarak yapılandırma planım da var. Şimdi hepsini üst üste yaparsam hem ben bunalırım hem müşteri bunalır.