我有一个
Windows Server 2008,它有一个配置了公共IP地址的网络接口.我的商业伙伴有一个私人网络.从我的服务器,我需要访问其专用网络上的所有设备,这些设备必须能够访问我的服务器.
我的商业伙伴为这些要求提供了标准解决方案.他们将为我的服务器设置IPSec GRE隧道.他们告诉我,我需要一个额外的公共IP地址才能工作.如果确实有必要,没有问题,我可以获得额外的公共IP地址,尽管它将被分配到相同的物理网络接口.
我假设在我的服务器上,我将同时拥有公共IP地址以及隧道中的私有IP地址(与专用网络内的设备相同).
我有什么替代品？
>是否可以在我的Windows Server 2008上配置此隧道？可以仅使用Windows工具完成,还是需要额外的免费/商业VPN软件？
>如果无法在Windows上直接完成,我是否可以设置运行Linux的其他虚拟机来处理IPSec GRE任务？怎么做？
>如果无法在虚拟Linux机器上完成,我是否必须购买并设置Cisco路由器来处理IPSec GRE任务？
谢谢你的意见.我正在看这个问题,以澄清任何问题.
你没有指定你的伙伴的隧道尽头(除非我错过了).我花了很多时间在Windows Server 2003和Cisco路由器之间的隧道上.它应该是可能的,但我做不到,并不是唯一的.你可以阅读约
here和
here.
因此,如果他们使用的是思科路由器,我建议您外出购买一台以节省时间和大量的恶化. OpenVPN或Linux到思科可能是一个选择吗？但是我已经使用Cisco思科IPSec隧道多年来没有中断问题.
以下是使用NAT的GRE / IpSec上的Cisco docs,但使用Cisco路由器可以避免使隧道通过nat.
