vpn 虚拟网络.docxVIP

先创建一个VPN组，将所有VPN账户都划分到VPN组里面这样方便管理也方便配置，建用户和组我就不用图解了。下面是配置VPN的过程，只要一路像图片展示的一样设置就OK了。  ? 这里就选择刚才新建的VPN组就可以了。 ?  群集网络要求服务器群集对于网络基础结构的要求。若要服务器群集解决方案可以正常运行，必须满足这些要求。一般要求适用于所有服务器群集部署的要求。群集的所有硬件配置都必须从“群集硬件兼容性列表”(HCL) 中选择。网络接口控制器 (NIC) 以及认证的群集配置中使用的任何其他组件都必须具有 Windows 徽标且包含在“Microsoft 硬件兼容性列表”中。注意： 使用已记录但并未出现在群集 HCL 中的组件来构建的群集配置不是合格的配置。（Windows 2000、Windows Server 2003）两个或多个独立网络必须连接群集多个节点，以便避免单点故障。必须使用两个本地局域网 (LAN)；不支持使用单一网络的群集配置。(Windows 2000、Windows Server 2003)每个群集网络故障的出现都必须独立于所有其他群集网络。也就是说，两个群集网络不能具有可导致两个网络同时出现故障的共用组件。例如，在大多数情况 下，如果使用多端口 NIC 将某个节点连接到两个群集网络就不满足这个要求，因为端口不是独立的。同样地，共用一个交换机的两个网络也有可能出现单点故障。确保您的群集满足这一要求 的最简单的方法就是使用物理上独立的组件来构建群集网络。（Windows 2000、Windows Server 2003）所有用于将多个节点连接到同一群集网络的适配器都必须使用相同的通信配置，例如相同的“速度”、“双工模式”、“流量控制”和“介质类型”。如果适配器连接到某个交换机，则这个交换机的端点配置必须匹配这些适配器的端点配置。（Windows 2000、Windows Server 2003）每个群集网络必须配置为一个 IP 子网，并且子网号必须与其他群集网络的子网号不同。例如，一个群集可以使用配置为以下子网地址的两个网络：10.1.x.x 和 10.2.x.x，掩码为 。节点的地址可以由 DHCP 动态指定，但我们推荐人工配置静态地址（参见“群集网络最佳做法”一节）。不支持使用“动态专用 IP 地址”(APIPA) 来配置群集网络。并且，APIPA 也不能用于连接到多个网络的计算机。（Windows 2000、Windows Server 2003）若要支持群集节点之间的内部通信，则最少必须配置两个群集网络，以避免单点故障。也就是说，这些网络角色的“群集服务”必须配置为“只用于内部群集通信”或“所有通信”。通常，其中会有一个网络专用于连接内部群集通信（参见“群集网络最佳做法”一节）。（Windows 2000、Windows Server 2003）目前还不支持在所有群集网络上同时使用 NIC 组。最少会有一个支持群集节点间的内部通信的群集网络不能成组。通常，这个不能成组的网络就是专用于连接这种类型通信的网络。在其他群集网络上使用 NIC 组是可以接受的；但是，如果某个成组网络中出现通信问题，Microsoft Product Support Services 可能会要求禁用该组。如果此操作可以解决问题，那么您必须向成组解决方案的提供商寻求更进一步的帮助。（Windows 2000、Windows Server 2003）群集的节点必须属于一个域。域配置必须满足以下要求，以便避免在身份验证过程中出现单点故障：这个域必须最少具有两个域控制器，如果使用 DNS 解析域中的名称，则最少必须配置两个 DNS Server。DNS 服务器应当支持动态更新，每个域控制器和群集节点必须配置一个主 DNS Server 和最少一个辅助 DNS Server。如果域控制器同时也是 DNS Server，那么对于主 DNS 解析，每个域控制器都应当指向本身，对于辅助解析，则应当指向其他 DNS Server，最少必须有两个域控制器配置为全局编录服务器。（Windows 2000、Windows Server 2003）地理位置分散的群集本节讨论对于地理位置分散的群集附加的一些要求：群集中的节点可以位于不同的物理网络中；但是群集节点之间专用网络连接和公用网络连接必须是使用类似于虚拟 LAN (VLAN) 技术的单一、非路由的 LAN。（Windows 2000、Windows Server 2003）任何两个群集节点间的往返通信延迟都不能超过 500 毫秒。（Windows 2000、Windows Server 2003）对于 LAN，