Коллеги, добрый день.
Хотел бы услышать ваше экспертное мнение, возможно у вас был опыт работы с подобным кейсом.
Существует VPN IKEv2 сервер с именем, например,
vpn.noname.net (IP:
20.20.20.1)
Есть ряд пользователей, которые используют идентичный по конфигурации IKEv2 сервер, но с другим DNS именем, например,
vpnsecondary.noname.net (IP:
20.20.20.2)
Вопрос: возможно ли на сервере
vpn.noname.net использовать SAN сертификат, который будет содержать в себе доп. имя
vpnsecondary.noname.net и будет разрешать подключения пользователей на этот адрес? Идея такая, изменить IP адрес в A записи «
vpnsecondary.noname.net:
20.20.20.2 меняем на
20.20.20.1» на внешнем DNS сервере. Если всё пройдет удачно, то пользователи не заметят переключения. Могут ли возникнуть проблемы с сертификатом?
Спасибо.