Процедура переноса ЦУС на другой координатор

[kondigor]

Жила-была сеть с топологией "звезда": в Центре был программный координатор и Vipnet Administrator 4.6.1 (все-в-одном - ЦУС, УКЦ и SQL) и в Филиалах - программные координаторы. Через некоторое время сеть перевели на ПАКи - HW1000 в центре, и HW100 в филиалах. Старые программные координаторы стали не нужны. Однако Vipnet Administrator продолжал быть связанным со старым программным координатором. Пробую разорвать эту связь с использованием  только штатной документации, т.к. поддержки и возможность обновить версии вот-прямо-сейчас - увы, нет. Понятно, что на более свежем софте и с возможностью задавать вопросы - такие вещи делать гораздо проще. Но возможно у кого-то был подобный опыт и подобные грабли

В Руководстве администратора ЦУС версии 4.6.1 есть раздел, который описывает необходимые шаги:

Цитата

Перенос клиента, являющегося Центром управления сетью, на другой координатор

Клиент, являющийся Центром управления сетью, при необходимости может быть перенесен на другой координатор (например, если вы хотите включить данный сетевой узел в подсеть, относящуюся к другому координатору). В отличие от переноса обычных клиентов, на ЦУСе и его координаторе при этом необходимо установить новые дистрибутивы ключей.
Чтобы сменить транспортный сервер для Центра управления сетью, выполните следующие действия:
1 В главном окне программы ViPNet Центр управления сетью в меню Сервис выберите Параметры.
2 В окне Параметры ViPNet Центр управления сетью в разделе Работа с объектами установите время использования старого адреса клиента равным одному часу и нажмите кнопку OK
3 В главном окне ViPNet Центр управления сетью выберите представление Моя сеть.
4 На панели навигации выберите раздел Клиенты.
5 На панели просмотра дважды щелкните клиент, который является Центром управления сетью.
6 В окне свойств клиента (см. Рисунок 63 на стр. 124) рядом с полем Координатор нажмите кнопку Выбрать.
7 В появившемся окне с сообщением подтвердите смену координатора, для этого нажмите кнопку Сменить координатор.
8 В появившемся окне (см. Рисунок 64 на стр. 125) выберите координатор, на котором будет зарегистрирован ЦУС, и нажмите кнопку Выбрать.
В результате ЦУС будет зарегистрирован на выбранном координаторе, и его адрес в сети ViPNet изменится.
9 Создайте справочники для клиента, который является ЦУСом, и координатора, на котором он теперь зарегистрирован (см. «Создание справочников» на стр. 89).
10 В программе ViPNet Удостоверяющий и ключевой центр создайте дистрибутивы ключей для клиента, который является ЦУСом, и для его координатора.
11 На клиенте, являющемся ЦУСом, установите новый дистрибутив ключей. Во время установки обязательно снимите флажок Не обновлять справочники (рекомендуется). Если данный флажок будет установлен, связь ЦУСа с координатором и другими узлами будет нарушена.
12 На координаторе, на котором зарегистрирован ЦУС, установите новый дистрибутив ключей.
13 В программе ViPNet Центр управления сетью отправьте справочники на клиент, являющийся ЦУСом, и на его координатор (см. «Отправка справочников и ключей» на стр. 92).
14 В течение двух часов не производите в ЦУСе рассылку справочников и ключей, а также обновлений ПО. При этом координатор, на котором был раньше зарегистрирован ЦУС,
должен быть постоянно включен. Это время необходимо, чтобы убедиться, что ЦУС и его новый координатор функционируют корректно.
15 В программе ViPNet Центр управления сетью сформируйте и отправьте на узлы все необходимые справочники.

 

 

 

[kondigor]

Первый вопрос из серии "то ли лыжи не едут, то ли со мной что-то не так"

Цитата

11 На клиенте, являющемся ЦУСом, установите новый дистрибутив ключей. Во время установки обязательно снимите флажок Не обновлять справочники (рекомендуется). Если данный флажок будет установлен, связь ЦУСа с координатором и другими узлами будет нарушена.

Каким образом установить этот флажок? Устанавливал обновленный DST-файл так: вышел из Vipnet Monitor на машинке c ЦУС, и снова запустил Vipnet Monitor, но вместо ввода пароля сказал Настройка-Установить ключи. Далее скормил обновленный DST-файл, и никиких вопросов больше не было задано. Флажок просто негде  поставить

p.s. описание процедуры переключения ЦУС на другой координатор  в документации на текущую сертифицированную версию 4.6.4 - ничем не отличается

[R.Sheyn]

в последних версиях клиента вроде такого нет, я без этого делал несколько раз, заработало.

В процессе переноса админа за другой координатор два главных момента

1.  Не рассылать справочники на всю сеть раньше времени

2. На координаторе за который переезжает ЦУС установить новый dst

[kondigor]

23 минуты назад, R.Sheyn сказал:

в последних версиях клиента вроде такого нет, я без этого делал несколько раз, заработало.

 

О, спасибо. Значит, я не одинок в этом моменте

[kondigor]

29 минут назад, R.Sheyn сказал:

В процессе переноса админа за другой координатор два главных момента

1.  Не рассылать справочники на всю сеть раньше времени

2. На координаторе за который переезжает ЦУС установить новый dst

Новый DST установил и на координаторе, и на ЦУСе. После этого выполнил пункт

Цитата

13 В программе ViPNet Центр управления сетью отправьте справочники на клиент, являющийся ЦУСом, и на его координатор (см. «Отправка справочников и ключей» на стр. 92).

Отправил справочники сначала на сам Vipnet Administrator, потом на его новый координатор. В консоли ЦУС статус рассылки на координатор перешел в состояние "Приняты", а на Администраторе - застрял в состоянии "Отправлены".

[kondigor]

В итоге я смирился, что отправка справочников на сам ЦУС на шаге 13 застряла в состоянии "Отправлены". Ни перезагрузка машинки Vipnet Administrator, ни ставленная в покое до утра машинка - ситуацию не изменили.

Стал двигаться дальше - разослал справочники на оставшиеся новые координаторы - все прошло. Затем стал удалять старые программные координаторы - и на этой стадии появились обновления справочников и ключей для компа с Vipnet Administrator. И вот эти рассылки уже отработали как надо - было видно и перезапуск Vipnet Monitor, и статус рассылки в консоли ЦУС переходил в "Приняты".

Может, пригодится еще кому в аналогичной ситауции

 

[R.Sheyn]

возможно что-то не отработало, в таком случае можно было перенастроить mftp на администраторе на "локально" и отправить справочники еще раз.

[kondigor]

Тогда тут встает еще один вопрос - справочники каждый раз высылаются в полном объеме, или по кусочкам, инкрементно (только изменения по сравнению с предыдущей рассылкой)?

[R.Sheyn]

1 час назад, kondigor сказал:

Тогда тут встает еще один вопрос - справочники каждый раз высылаются в полном объеме, или по кусочкам, инкрементно (только изменения по сравнению с предыдущей рассылкой)?

целиком

[kondigor]

Значит, последующие рассылки донесли все необходимое

Спасибо за разъяснения!

[dv.berg]

Подскажите по поводу такого переноса - если у ЦУСа есть связь с координатором, за который его переносят, то зачем "На координаторе за который переезжает ЦУС установить новый dst"? Разве не достаточно отправить обновление справочников и ключей на этот координатор?

[R.Sheyn]

3 часа назад, dv.berg сказал:

Подскажите по поводу такого переноса - если у ЦУСа есть связь с координатором, за который его переносят, то зачем "На координаторе за который переезжает ЦУС установить новый dst"? Разве не достаточно отправить обновление справочников и ключей на этот координатор?

Недостаточно, документация не просто так писалась.

[KostiK2011IT]

28 минут назад, R.Sheyn сказал:

Недостаточно, документация не просто так писалась.

+

[sergey.B]

Подскажите, в какой момент клиент переносится со старого координатора на новый? Я так понимаю сразу после пункта 13, как только справочники на клиенте и на новом координаторе были приняты.