IPSec Standortübergreifend

[Dävu 11]

Hallo

 

Dies ist das erste Mal, dass ich mich mit diesem Tema auseinandersetze, darum komme ich mit vielleicht etwas komischen Fragen. Wenn ich zwischen einem DC und einem RODC an einem anderen Standort die Kommunikation mit IPSec verschlüsseln will, muss ich, damit es funktioniert als Endpunkt den Router des anderen Standortes angeben und mit einer Weiterleitung arbeiten, oder ist der Server als Endpunkt anzugeben?

Besten Dank im vorauf für Eure Hilfe!

[bouncer86 5]

Wenn du die IPSec regeln in den gpos meinst, musst du die beiden Endpunkte angeben.

Die Router/firewalls müssen das IPSec Protokoll durchlassen.

[zahni 587]

Und wenn Du deutlich schmerzfreier leben willst, machst Du IPSEC-VPN zwischen den Routern, wenn die Leitung durch das Internet geht.

[Dävu 11]

Erstmal herzlichen Dank. Leider komme ich erst Morgen dazu weiter zu machen, werde mich aber danach noch melden.