Я настроил оборудование (можжевельник) на программный туннель VPN (openswan). Я хочу сделать openswan максимально доступными. Мне было интересно, смогу ли я настроить кластер openswan, но я не нашел ничего существенного по этому поводу. Может ли кто-нибудь помочь мне, как мне сделать свой openswan высокодоступным, чтобы в случае отказа одного узла был доступен второй узел.
Я делаю это в нескольких местах, используя Linux-HA, который, в свою очередь, использует crm для управления общим IP-адресом (который будет использоваться можжевеловым ящиком в качестве конечной точки) и для обеспечения того, чтобы ipsec служба работает только на текущем основном узле.