Вся активность

Существует распределенная система с двумя физически разделенными площадками (основная и резервная), объединенными в единую логическую сеть. На основной площадке развернуты ключевые системные компоненты: - 2 экземпляра Координатор. - ViPNet Administrator - ViPNet Client 1. На резервной площадке развернуты: - 2 Координатора Межсерверные каналы связи между площадками установлены и функционируют, что подтверждается взаимной видимостью экземпляров координаторов. Проблема: На резервной площадке наблюдается нарушение процесса репликации критических данных из основной площадки, при частичной работоспособности канала передачи. Синдром: Данные (конверты и справочники) не поступают в обработку на резервные координаторы. Ключевое противоречие: Факт A: Канал связи технически работает. Координаторы видят друг друга (контроль связности есть). Центр Управления Системой фиксирует факт отправки и доставки (но не всего, обычно просто отправлено) данных с основной площадки. Просмотр очереди сообщений (через утилиту mftp view) на резервном координаторе показывает, что файлы данных физически получены транспортным модулем (MFTP). Факт B: Функциональная репликация не работает. Полученные файлы не обрабатываются резервными координаторами. Актуальные данные (включая критичные, такие как пароли администратора) на резервной площадке не обновляются. При этом старые клиенты видят Резервный координатор, при создании нового клиента резервную площадку не видят, но какие-то пакеты приходят но все равно координатор не доступен + справочники и конверты не подвязываются, пароль админа не подвязывается, даже удалить ключ не могу, исправить ничего не могу в конфигурации. + нужно обновлять мастер ключи Как решить мою проблему ?

Здравствуйте! В межсетевом взаимодействии со многими сетями "Мастер-ключ индивидуальный симметричный" имеет статус "Истёк", но при этом всё работает без проблем. Вопрос такой, надо ли его обновлять, если и с истёкшим всё работает? Или что-то всё таки не работает? Никакой информации нигде я не нашёл по этому поводу. Был бы признателен за разъяснения. Спасибо!

Уже решили проблему. Вручную установленный Касперский блокировал подключение KSC. Удалили его и KSC нашел этот ПК

У вас нет версии винды и клиента. Из-за этого и не работает.

Контроль приложений включен?

Странно, что теме столько лет и не ответили. У меня тоже подобная проблема. Как-то решили?

Здравствуйте! Vip Net Client 4.5 Windows 10 Есть сервер с KSC, с которого удаленно устанавливаем Касперского удаленно. Через KSC не находим ПК с випнетом. Установили вручную Касперского на этот ПК, но хотелось бы управлять через KSC. Видим в брандмауре, что управляется Касперским и ВипНет. Прикреплен скрин. Создали фильтры: 1)источник:мой узел назначение :другие узлы 2)источник:другие узлы назначение :мой узел Фильтры не помогли. Подскажите, пожалуйста, как решить проблему.

И лучше не использовать сильно старые, если нет острой необходимости. Всё такие это должно быть в рамках сертиф. версий.

Для начала - обратиться к администратору ViPNet-сети.

404 такой страницы нет. А где можно скачать старые версии? что то вроде 4.2.5.35526 и около того ?

Ну вы вспомнили, 15 лет спустя и наверно не работали с первыми версиями как и я - тогда конечно хороший, а кто то видно всю боль на себе познал :-) Но в целом конечно продукт не плохой и с правильной настройкой работал годами.

Насчет говнокода не согласен! Хороший продукт! В некоторых случаях даже слишком хорошо! Да и есть много интересного - о чем даже поддержка не подозревает! Тот кто писал код скорее всего знают почти все!!! Ну это как говорится мой опыт - не претендую на истину !!!

ViPNet Client блокирует шифрованный трафик чужих сетей. Если есть возможность - "дружите" сети, если нет (федералы и т.п.) - устанавливаете обоих клиентов в отдельные виртуалки.

Ну установится оно установилось без ошибок и проблем, но вот именно подключится не могу из-за необходимости нового dst файла...

4.5.3 разве работает на 11-й?

Всем доброго времени! Есть ли возможность заставить работать два ВИПнет клиента на одной физической машине. Так складываются обстоятельства что нужно использовать одно рабочее место. Я установил один клиент на саму физическую машину, другой на виртуальную, если запустить клиент на физической машине то на виртуалке координатор становится недоступен... Возможно как то решить этот вопрос?

Спасибо, запросил новый dst.

dst не привязывается к машине. Узел ViPNet-сети это ViPNet Client (ПО), ключевой дистрибутив (dst) и обновления (справочников и т.д.). Поскольку у вас нет машины времени, то после переноса нельзя вернуться в прошлое, чтобы связка ПО+dst заново получила обновления. Поэтому надо формировать новый ключевой дистрибутив того же самого узла для нового состояния ViPNet-сети.

Спасибо огромное за информацию, я и не знал что dst файл привязывается к одной машине...

При переустановке/переносе ViPNet Client проще всего предварительно запросить ключевой дистрибутив (.dst) у администратора сети. Взять "ранешний" dst и заново его использовать - не получится. P.S. Переносом каталогов тоже можно, но это надо делать без dst, в расширенном режиме указывая пути ключевой информации для компьютера и пользователя. Проще, всё-таки, запросить новый dst.

Доброго времени! Потребовался перенос абонентского пункта с одного компьютера на другой. Удалили на старом компьютере, установили на новый, импортировали ключ (DST файл) как итог - координатор (сеть 13833) недоступен. Установили снова на старый комп - там работает. Нашел информацию что нужно сперва скопировать папки программы из Program Files и ProgramData, на новый компьютер, потом ставить саму программу. Все сделал, все равно на новом компьютере координатор недоступен... ОС на старом компе Вин10, на новом 11. ПО VipNet Client 4.5.3

Нет уже никаких требования, все в вэбе сделано. Раньше надо было TLS-клиента ставить от Кода Безопасности.

5.0.12330 именно в нем дело. А клиент какой? 4.5.5? p\s СУФД же убрали уже) Все давно перешли в ПОИБ СОБИ ЭБ Что у вас за контора-то? )

Пятёрка КРИПТОПРО CSP на десятке - всяко лучше четвёрки. Постоянную лицензию четвёрки принимает КРИПТОПРО CSP 5.0R1 (5.0.11455). Лицензии со сроком действия принимают любые. Но в более поздних выпусках изменилось лицензирование для серверных систем. Для десятки это вам неактуально. P.S. Но лично я не в курсе системных требований СУФД.

Все равно нет доступа. А случайно версия крипты не связана с випнетом? На данный момент у нас 4.0. Может нужна 5 версия?