Симптомы

Стоят по два UserGate в двух офисах в кластере. В будущем и более.

Установлены и успешно работают Site-to-Site в виде клиентских правил и серверных правил на каждой стороне.

Необходимо сделать так, чтобы физически выключив одну ноду кластера на любой стороне, связь с удалённой сетью site-to-site продолжала работать и ресурсы локальных сетей продолжали быть доступны из локальных подсетей

Решение

VPN-интерфейс – это виртуальный сетевой адаптер, который будет использоваться для подключения клиентов VPN. Данный тип интерфейса является кластерным, это означает, что он будет автоматически создаваться на всех узлах UserGate, входящих в кластер конфигурации. При наличии кластера отказоустойчивости клиенты VPN будут автоматически переключаться на запасной сервер в случае обнаружения проблем с активным сервером без разрыва существующих VPN-соединений.