Search the Community

Есть локальная сеть за координатором, на одной из машин данной сети установили vipnet клиент, который должен связываться и работать с другим координатором который к нам никак не относится. На нашем координаторе через который все выходят в интернет, был дан доступ на фаере и прописаны правила нат до адресов того координатора, но соединения нет, а в журнале видим пакеты дропаются с пометкой "9-Неизвестный идентификатор сетевого узла". У нас есть и другие ресурсы которые прописаны аналогично, и работают без проблем. Проблема только с vipnet.

Здравствуйте. Может ли координатор HW (например, HW 1000) работать одновременно в L2 и L3 режимах? В мануале ничего по данному вопросу не нашел, на форуме тоже.

Здравствуйте. Согласно инструкции, протокол BGP в ViPNet 4 на данный момент не поддерживается. Планируется ли в ближайших билдах поддержка данного протокола и когда примерно сие ожидать?

Граждане! До шел до меня слух, что якобы координатор 4.3 умеет работать с двумя провайдерами интернет. Для обеспечения отказоустойчивости. Открыл мануал. Тот, который общее описание. Особо не понял, что делать. Есть у кого-то краткая инструкция? У обоих провайдеров у меня белый айпи. Подключение к одному просто по езернет, второй - GPON от Ростелеком. Т.е. мне и надо, чтобы при падении интернета от одного провайдера - автоматом включался второй.

Доброго времени суток, All! Добавили в сеть 2 координатора HW100C. В разных городах. В обоих случаях подключение - через dynamic nat. В одном городе, вроде все без проблем прошло, доступна и веб-морда и подключение через ssh. В другом случае - веб-морда доступна, видимость из клиентов есть, но соединение по ssh отпинывает. Даже при попытке установить соединение непосредственно с головного координатора (hw1000) командой inet ssh id 0x0fdd***x выдает 'Connection closed by 11.0.0.25'. Дополнительная информация: второй координатор инициализировали 2 раза, т.к. после первой инициализации на попытку ввода команды iplir config выдало сообщение: /sin/conf_edit.sh: line 76: [: -ge: unary operator expected <I_CFG:> Command: iplir config ERROR: directory '/opt/vipnet/station' not found! ERROR copy_kbase return Но при этом веб-морда была доступна, клиенты координатор видели. Настройки firewall'а на обоих координаторах идентичны. Прошивка - 4.2.2-1487 Help need!

Как разом для всех клиентов сделать адреса видимости - реальные адреса?

Приветствую, Существуют ли какие-то ограничения по работе ViPNet Coordinator for Linux 4.2.4 на виртуальной машине под KVM ? ПО успешно устанавливается, принимает DST файл, вроде как поднимается соединения, но все ресурсы ViPNet сети недоступны. При установке Координатора на физический хост таких проблем не наблюдалось.

Не могу связать между собой два координатора. При ip ping и in ping с 1 координатора на 2 в журнале 2го все хорошо, а в журнале 1го ответный пакет блокируется с ошибкой - 22 Non-encrypted IP Packet from network node. Натолкните мыслью куда в первую очередь смотреть.

На HW1000 возникла integrity check error. При попытке запустить mft sta или f sta пишет. Error checking product integrity: iplircfg-config.crg code 7 File iplircfg-config.crg is corrupted, exiting Запустили команду machine self-test, которая нашла ошибку и выключила координатор. Checking BOOT filesystem... Checking MAIN filesystem... >> Checking MAIN filesystem. No errors! >> Check crg on boot partition Check file vpnimg.dat successfully Check file sysimg.dat successfully Check file bzImage successfully Check file initramfs-hw1000 successfully Check file bootcrg successfully >> Check crg successful. >> Filesystem main was mounted successfully >> Check integrity... Error checking product integrity: iplircfg-config.crg code 7 File iplircfg-config.crg is corrupted, exiting Product integrity check error. !! Integrity check error! !! ERROR Check Integrity !! Stop Coordinator !! The computer will be stopped, hand-held restoring is required starting pid 2738, tty '': '/etc/init.d/rc0' Stopping crond... Session is forcefully terminated. no /usr/sbin/crond found; none killed Stopping sshd... syslogd: no process found no /sbin/sshd found; none killed Syslogd daemon has not been started Setting console screen modes and fonts. cannot (un)set powersave modes Stopping DHCP server... Stopping DHCP Relay... Stopping web server:lighttpd. Stopping OpenBSD Secure Shell server: sshd. UPS server is disabled Stopping NTP Server: ntpd. Stopping domain name service...: bind9rndc: connect failed: 127.0.0.1#953: connection refused. Stopping snmpd... done. Shutting down MFTP daemon MFTP daemon is already stopped Shutting down IpLir Shutting down failover daemon Pretending to unload ViPNet modules Unloading ViPNet modules Вопрос, правильно ли я понимаю, что решением данной проблемы будет: 1. загрузка с флешки с образом и установка соответствующей версии 2. установка ключей 3. восстановление настроек

Добрый день. Проблема решена,просьба модератору удалить тему. Спасибо.

Здравствуйте! Помогите пожалуйста разобраться с проблемой, есть задача проверять доступность узлов сети не использую ПО statewather. Сейчас "Сервер мониторинга" проверяет доступность, пингуя виртуальные адреса. Этот метод оказался не достоверным, возникает много проблемы с антивирусами и сторонними межсетевыми экранами и много других. Не могли бы вы подсказать, как можно проверять доступность по порту 2046. Например на hw1000 есть команда iplir ping. Как реализовать подобную утилиту? какой пакет отправляется и какой ответ формирует проверяемый узел?

Добрый день! Структура сети следующая, 2 канала связи приходят на маршрутизатор, там настроено резервирование каналов, проброшен порт 55777, при переключении каналов связи не меняется firewallip(соответственно защищенная сеть не поднимается).

Добрый день! При перезагрузке координатора hw1000, появляется дополнительный интерфейс, при этом пропадает маршрут по умолчанию, т. е есть интерфейс eth2 он смотрит во внешку, после перезагруки появляется интерфейс eth2:0, на интерфейсе eth2 ip адрес, маска подсети остаются те же, пропадает маршрут, чтобы все заработало приходится каждый раз заходить на координатор отключать виртуальный интерфейс и прописывать маршрут по умолчанию. в /mnt/main/etc есть файл config где прописываются настройки для этого интерфейса, но проблема в том что если его подправить, то слетают чек суммы, и Iplir не запускается, у меня вопрос как можно сгенерировать чек суммы или же как можно пофиксить данную проблему? p.s: чек суммы проверяю так: check_crg linux-config.crg

Добрый вечер! Продолжаю бороться с туннелированием между вланами (вопрос поднимался в теме http://www.infotecs....?showtopic=7299). Усложнил тестовую схему, начинает приближаться к реальности (рассматриваем без КМ5 и того, что за ним пока что). Собран кусок без КМ5 и КМ2. То есть рассматриваем КМ1, КМ3, КМ4. Сегодня весь день бился над маршрутизацией, ничего толком не выходит. Может кто-то подскажет какие конкретно маршруты тут нужны? Все в 4 режиме. Связи между координаторами созданы звездой, в центре КМ1. Собственно проблема - пакеты между туннелируемыми узлами теряются. Перенастраивал много чего, терялись то на кординаторах (то на одно то на другом), то вообще уже со стороны Extreme, то совсем непонятно где. Насчет журналов - чего там только не было пока настраивал. Нужна скорее идея как сделать правильно, тогда уже буду журналы анализировать =) Спасибо заранее. Думаю тема будет многим интересна, т.к. пресловутое "приложение Д" в мануале не затрагивает вопрос маршрутизации никак.

Добрый вечер! Конфигурация схемы на картинке: На Координаторах 1 и 2 стоит ПО ViPNet Coordinator (Linux) на ОС Ubuntu 8.04. Координаторы друг друга видят. Ноут 1 видит Координатор 1, Ноут 2 видит координатор 2. Координатор 1 туннелирует Ноут 1, Координатор 2 туннелирует Ноут 2. Все пока что в 4 режиме настраиваем, так что правила фильтрации ещё не трогали. Если посылать пинги с Ноут 2 на Ноут 1, то Iplir view на Координаторе 2 показывает дроп icmp пакетов с причиной «Route not found». Вопрос – куда и какие маршруты добавить, чтоб 
Ноут 1 увидел Ноут 2? Или может и не в маршрутах дело? Подскажите, пожалуйста.

Добрый день, уважаемые разработчики! Необходимо установить координатор на сервер с 64-разрядной ОС Linux ( в данный момент - SuSe 12.2, но дистрибутив не принципиален для меня). На этом аппарате находится медицинская СУБД, ИСПДН 1 класса. VipNet используется для создания защищенной сети внутри организации и для подключения внешних пользователей к этой базе данных. Внутренняя сеть с оконным клиентом непосредственно подключается к серверу СУБД по TCP-порту 3150, внешние клиенты - через web-интерфейс, генерируемый сервером приложений, находящимся на этом же компьютере. Вопросы: 1. Есть ли на данный момент версия координатора для этой ОС? 2. Если нет, то как посоветуете действовать? В данный момент все работает на 32-разрядной версии OpenSuSe 11.0, но пришли новые сервера с 24 Гб ОЗУ, систему нужно переносить. С уважением, Григорий Баланцев