Client и administrator не видят друг друга в сети

[Alex1994]

Добрый день! Подскажите пожалуйста, имеется почти настроенная сеть, но проблема в том, что client полностью не видит машину administrator'a в сети. Client видит все, даже coordinator'a, но не administrator'a. Кроме того, administrator спокойно видит coordinator'a. Это так и нужно? или что то не так настроено? на данный момент установлена 4я версия программы. Из-за данной проблемы не имеется возможность настроить сетевую печать. До этого на 3й версии было все в порядке.

[Xenobius]

Добрый день!

Скорее всего в конкретном случае в ЦУСе нет связи сетевого узла Пользователя и сетевого узла Администратора. Но вообще, с точки зрения безопасности, АРМ Администратора и не должен быть виден кем-либо в сети. Администратор высылает информацию Координатору, тот в свою очередь клиентам.

Как связана настройка сетевой печати и видимость админа сети клиентом?

[Alex1994]

В связи с тем, что полностью отсутствует связь клиента с администратором, то невозможно зайти в расшаренные папки на другой компьютер и на сам принтер. Уже пробовал пускать через локальный порт, но пишит - нет доступа. Кроме того, клиенты спокойно взаимодействуют между собов

Подскажите пожалуйста, как поступить в данном случае?

[rfvbk]

5 часов назад, Alex1994 сказал:

В связи с тем, что полностью отсутствует связь клиента с администратором, то невозможно зайти в расшаренные папки на другой компьютер и на сам принтер. Уже пробовал пускать через локальный порт, но пишит - нет доступа. Кроме того, клиенты спокойно взаимодействуют между собов

Подскажите пожалуйста, как поступить в данном случае?

самое простое добавить в цусе связь между клиентом и администратором (там если память не изменяет два вида связей между пользователями и между клиентами, вам надо добавить связь у клиентов между узлом клиента и администратора) 

ЦУС - Моя сеть - Клиенты - открываешь нужного клиента и добавляешь связь с администратором

[Alex1994]

Все клиенты добавлены, связь между клиентом и администратором "Связь между узлом и ЦУСом", изменить не получается и в мониторинге сети не виден компьютер администратора и также нет связи для печати и в общие папки. Может я не правильно понял и нужно добавить по второму разу клиента и сделать новую связь? Сказали это самое простое, а есть другие варианты?

Еще не указал, что администратор и клиент установлены на одну машину, не нужно ли второй сетевой карты для работы с координатором и клиентами?

 

P.S При отключении защиты в мониторинге на клиенте появляется доступ

 

Думаю, возможно может помочь создание фильтра на пропуск трафика для печати, подскажите пожалуйста что именно нужно пропустить?

[basid]

Если "в мониторинге не виден", то, вероятно, "мониторинг" не является частью ViPNet-сети?
Кроме того, не очень понятно, какие-такие "связи для печати и общие папки", если ЦУС/УКЦ - ключевые компоненты защищённой сети, на которых не должно быть никаких общедоступных служб и сервисов?

P.S. Совсем непонятно, почему нельзя почитать документацию и уяснить разницу между "фильтры защищённой сети" и "фильтры открытой сети".
Умолчание для первых "всё разрешено", для вторых "(почти) всё запрещено".

[zero]

 По первоначальному описанию мало что можно понять. Нарисовали бы схему, посмотрели журналы ip-пакетов, глядишь и сами нашли бы, где у Вас трафик блокируется, а то "тут ходит, здесь не ходит. Раньше было хорошо, сейчас плохо".