2K3 - CA-Server hochverfügbar

[Velius]

@pairosilva

Entweder nach Double Take oder Neverfail googeln, die helfen bestimmt.

[olc]

@ grizzly999 und Lian: Coole Sache - wußte nicht, daß das funktioniert (zumindest mit sehr teuren oder recht neuen Anschaffungen ). Gut zu wissen.

@pairosilva: Trotz all der Vorschläge möchte ich noch einmal fragen, was der Sinn der Sache sein soll. Um wie viele Benutzer handelt es sich denn? Warum muß es in jedem Fall soetwas wie ein Cluster oder "Spiegel" sein? Gibt es dafür einen konkreten Grund oder nur den Grund "Chefe hat das so gesagt."?

Wie oben schon angemerkt ist es im Normalfall weniger kritisch, wenn die CA für einen begrenzten Zeitraum nicht verfügbar ist.

Viele Grüße
olc

[nerd]

Hi,

auch wenn ich ein Fan von Hochverfügbar bin - so hab ich das bei einer CA bis jetzt auch noch nie in Erwägung gezogen. Daher würde mich wie olc auch schon der Einsatzzweck der CA interessieren der dies notwendig macht.

... was ich schon gesehen habe und was in großen Umgebungen bzw. kritischen Umgebungen auch umgesetzt wird, ist dass die CRL's auf einem extra Server veröffentlicht werden - dieser wird dann als cluster verfügbar gemacht. Auf die Neuausstellung von Zertifikaten können die meisten für ein paar Stunden verzichten ohne ein Risiko einzugehen - keine (aktuelle) CRL zu haben könnte allerdings zu Problemen führen.

Viele Grüße

[Lian]

Ja, sehe ich auch so - daher meine Frage in Post #5

[grizzly999]

Zitat von nerd auch wenn ich ein Fan von Hochverfügbar bin - so hab ich das bei einer CA bis jetzt auch noch nie in Erwägung gezogen. Daher würde mich wie olc auch schon der Einsatzzweck der CA interessieren der dies notwendig macht.

Hi nerd,

z.B. bei einem Kunden von mir, bei dem rd. 2.500 Außendienstler über VPN und Zertifikate angebunden werden sollen. Zudem gibt es da eine sehr hohe Fluktuation, d.h., es kann sein dass zeitweise täglich neue Zertifikate für neue ADler augestellt oder von der austellenden CA für gehende ADler gesperrt werden müssen. Da sollte die CA immer verfügbar sein.

Grüße

Claus

[olc]

Hi grizzly,

ok, da hast Du Recht. Aber mal ehrlich - in diesem Thread klang es nicht danach.

Besonders der Hinweis auf die GBit Leitung und die zwei Standorte läßt eher "Backup" Szenarien vermuten. Cluster über Standortgrenzen hinweg ist weiterhin eh so eine Sache...

Viele Grüße
olc

[Lian]

Für Windows Server 2008 gibt es seit Donnerstag ein aktuelles Whitepaper von MS dazu:

Configuring and Troubleshooting Certification Authority Clustering in Windows Server 2008 Brief Description This white paper describes how you can set up, configure, and troubleshoot failover clustering with one or more Windows Server 2008–based certification authorities (CAs).

Download details: Configuring and Troubleshooting Certification Authority Clustering in Windows Server 2008