Site-to-site VPN между площадками

Дать удалённым площадкам доступ к внутренним сервисам и домену так, как если бы они находились в одной сети, и сохранить работоспособность при отказе отдельного канала.

• площадки работают с внутренними ресурсами как в единой сети
• доменные политики и сертификаты применяются на удалённых компьютерах
• отказ отдельного канала не изолирует площадку

• site-to-site соединения между площадками
• hub-and-spoke-топология с центральным узлом
• маршрутизация между подсетями филиалов
• постоянные маршруты и правила firewall
• доступ к Active Directory через туннель
• ввод компьютеров в домен удалённо
• резервные маршруты
• диагностика IKE и CHILD_SA
• разбор несовпадения предложений и идентификаторов
• автоматизированное развёртывание клиентских конфигураций
• автоматизированное развёртывание туннеля скриптами

1. 01центральный узел агрегирует туннели, филиалы связываются друг с другом через него
2. 02адресация площадок спланирована так, чтобы подсети не пересекались
3. 03маршруты и правила firewall задают, какие сети видят друг друга, а какие изолированы
4. 04контроль доступности узлов и каналов вынесен в мониторинг