Backup de vpn
-
sou novo no pfsense , e gostaria de saber se alguem pode me ajudar como poderia
fazer para criar redundancia em minha VPN , tenho 2 links de internet e farei failover
porem como eu faria para que quando um link caisse, a vpn continuasse no ar e nao derrubaria
as outras redes que entram.
obrigado -
evandroelmi,
Bem vindo ao fórum!:)
Não entendi direito sua pergunta, você usa vpn em modo servidor e quer que os clientes se reconectem automaticamente quando um dos links cair?
att,
Marcello Coutinho -
Olá Evandro, seja bem-vindo!
Pelo que vi o sr. gostaria que houvesse redundancia na ponta do link?
A redundancia ocorre de dentro para fora, e nao de fora para dentro. Mas o sr. pode utilizar um dyndns que o mesmo irá atualizar o ip, para o outro link, quando houver queda de um dos mesmo.
Forte abraço!sou novo no pfsense , e gostaria de saber se alguem pode me ajudar como poderia
fazer para criar redundancia em minha VPN , tenho 2 links de internet e farei failover
porem como eu faria para que quando um link caisse, a vpn continuasse no ar e nao derrubaria
as outras redes que entram.
obrigado -
explicando melhor..
tenho uma vpn fechada com 3 filiais,, todas "site to site " , porem as vpns das filiais estão apontando para um determinado IP de minha matriz , aqui na minha matriz tenho 2 internet's quando uma cai a outra entra automatica, porem a vpn nao fica no ar porque se a internet que cai , for a do IP que as filias estão conectadas , as mesmas tambem caem, pelo que eu sei não posso usar dyndns , porque as duas internets são com IP fixo , link dedicado FULL , e o DNS dinamico não aceita IP's fixos , estou querendo migrar para o pfsense , pois tive vendo os valores de appliance , que fazem esta redundancia porem são muito caros.
Obrigado -
dyndns, até onde sei, aceita qualquer tipo de ip. A unica diferenca é que seu ip nunca mudará…
-
e o DNS dinamico não aceita IP's fixos
Instale o cliente do dns dinamico em um server dentro da rede e configure uma regra de failover na lan para jogar o trafego para o outro link quando o ip cair.
As contas pagas de dns dinamico atualizam bem mais rápido que as contras grátis.
att,
Marcello Coutinho