VPN 虚拟网络

《VPN 虚拟网络》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、先创建一个VPN组，将所有VPN账户都划分到VPN组里面这样方便管理也方便配置，建用户和组我就不用图解了。下面是配置VPN的过程，只要一路像图片展示的一样设置就OK了。 这里就选择刚才新建的VPN组就可以了。 群集网络要求服务器群集对于网络基础结构的要求。若要服务器群集解决方案可以正常运行，必须满足这些要求。一般要求适用于所有服务器群集部署的要求。群集的所有硬件配置都必须从“群集硬件兼容性列表”(HCL)中选择。网络接口控制器(NIC)以及认证的群集配置中使用的任何其他组件都必须具有Windows徽标且包含在“Microsoft硬件兼容性列表”中。注意：使用已记录但并未出现

2、在群集HCL中的组件来构建的群集配置不是合格的配置。（Windows2000、WindowsServer2003）两个或多个独立网络必须连接群集多个节点，以便避免单点故障。必须使用两个本地局域网(LAN)；不支持使用单一网络的群集配置。(Windows2000、WindowsServer2003)每个群集网络故障的出现都必须独立于所有其他群集网络。也就是说，两个群集网络不能具有可导致两个网络同时出现故障的共用组件。例如，在大多数情况下，如果使用多端口NIC将某个节点连接到两个群集网络就不满足这个要求，因为端口不是独立的。同样地，共用一个交换机的两个网络也有可能出现单点故障。

3、确保您的群集满足这一要求的最简单的方法就是使用物理上独立的组件来构建群集网络。（Windows2000、WindowsServer2003）所有用于将多个节点连接到同一群集网络的适配器都必须使用相同的通信配置，例如相同的“速度”、“双工模式”、“流量控制”和“介质类型”。如果适配器连接到某个交换机，则这个交换机的端点配置必须匹配这些适配器的端点配置。（Windows2000、WindowsServer2003）每个群集网络必须配置为一个IP子网，并且子网号必须与其他群集网络的子网号不同。例如，一个群集可以使用配置为以下子网地址的两个网络：10.1.x.x和10.2.x.x，

4、掩码为255.255.0.0。节点的地址可以由DHCP动态指定，但我们推荐人工配置静态地址（参见“群集网络最佳做法”一节）。不支持使用“动态专用IP地址”(APIPA)来配置群集网络。并且，APIPA也不能用于连接到多个网络的计算机。（Windows2000、WindowsServer2003）若要支持群集节点之间的内部通信，则最少必须配置两个群集网络，以避免单点故障。也就是说，这些网络角色的“群集服务”必须配置为“只用于内部群集通信”或“所有通信”。通常，其中会有一个网络专用于连接内部群集通信（参见“群集网络最佳做法”一节）。（Windows2000、WindowsSer

5、ver2003）目前还不支持在所有群集网络上同时使用NIC组。最少会有一个支持群集节点间的内部通信的群集网络不能成组。通常，这个不能成组的网络就是专用于连接这种类型通信的网络。在其他群集网络上使用NIC组是可以接受的；但是，如果某个成组网络中出现通信问题，MicrosoftProductSupportServices可能会要求禁用该组。如果此操作可以解决问题，那么您必须向成组解决方案的提供商寻求更进一步的帮助。（Windows2000、WindowsServer2003）群集的节点必须属于一个域。域配置必须满足以下要求，以便避免在身份验证过程中出现单点故障：这个域必须最少具

6、有两个域控制器，如果使用DNS解析域中的名称，则最少必须配置两个DNSServer。DNS服务器应当支持动态更新，每个域控制器和群集节点必须配置一个主DNSServer和最少一个辅助DNSServer。如果域控制器同时也是DNSServer，那么对于主DNS解析，每个域控制器都应当指向本身，对于辅助解析，则应当指向其他DNSServer，最少必须有两个域控制器配置为全局编录服务器。（Windows2000、WindowsServer2003）地理位置分散的群集本节讨论对于地理位置分散的群集附加的一些要求：群集中的节点可以位于不同的物理网络中；但是群集节点之间专用网络连接和公

7、用网络连接必须是使用类似于虚拟LAN(VLAN)技术的单一、非路由的LAN。（Windows2000、WindowsServer2003）任何两个群集节点间的往返通信延迟都不能超过500毫秒。（Windows2000、WindowsServer2003）对于LAN，每个VLAN故障的出现都必须独立于其他所有群集网络。（Windows2000、WindowsServer2003）由于地理位置分散的群集的复杂性，任何问题都需要得到硬件制造商或硬件供应商的帮助。通常，需要提供一些第三方软件和驱动程序群集才能正常工作。Mi