Исходное сообщение
"DMVPN на сертификатах" Отправлено andr, 31-Авг-09 11:40
Сейчас DMVPN работает на пре-шаред ключах. Хочу перевести на сертификаты, но столкнулся с вопросом а как сделать отказоустойчивость? Т.е. если сделать СА сервер например в Москве и когда нет света, или отвалился интернет-канал в москве, то региональные роутеры не поднимут каналы. RA -  я так понимаю не спасает ситуацию, т.к. он всего лишь некий прокси а subordinate CA - получается, что половину роутеров вешать на один СА, половину на другой и при этом иметь некий ROOT CA. У меня точек не более 30. Наверное иерархическая структура для такого малого количества точек это излишество Возможно я что-то неправильно понимаю, подскажите идею как?