하드웨어(juniper)를 소프트웨어 VPN(openswan) 터널로 구성했습니다. 나는 openswan을 가용성이 높게 만들고 싶습니다. openswan 클러스터를 구성할 수 있는지 궁금했지만 그에 관해 실질적인 내용을 찾지 못했습니다. 누군가 한 노드가 다운되면 두 번째 노드를 사용할 수 있도록 OpenSwan을 고가용성으로 만드는 방법에 대해 도움을 주실 수 있습니까?
답변1
여러 곳에서 이 작업을 수행합니다. Linux-HA는 crm을 사용하여 공유 IP 주소(주니퍼 박스에서 엔드포인트로 사용됨)를 관리하고 서비스가 ipsec현재에서만 실행되고 있는지 확인합니다. 기본 노드.