связь между ЦУС и Координотором

[yura2dnlv]

Добрый день. Помогите, пожалуйста с проблемой связи между ЦУС (4.6) и Координатором (HW1000). Дело в том, что устанавливал Registration Point на машину с ЦУСом. После различных манипуляций настройки перестали приходить обновления на Координатор, Журнал пакетов показывает блокировку трафика по причине "9-Неизвестный идентификатор сетевого узла". В файле iplir.conf пропала секция с узлом ЦУС.
Подскажите, пожалуйста, как можно исправить ситуацию?
 

[yura2dnlv]

Попробую восстановить конфигурацию Координатора из ранее автоматически созданной копии (admin config load)

[yura2dnlv]

Конфиг Iplir восстановился, но confsave был настроен на частичный бэкап, поэтому справочники и ключи не восстановились. В итоге, ошибка при старте iplir:

/opt/vipnet/user/iplir.conf, line 18: Skip over non-existent ID 7FFFFFF7.

Попробую покопать в сторону РНПК

[yura2dnlv]

Люди, помогите ! Как можно малой кровью снова подружить ЦУС и Координатор? Учитывая что HW1000 (версия 4.3) навсегда вычеркнул из своего iplir упоминание про узел ЦУС... 

[Заикающийся]

Сборка ЦУС-а какая?

[yura2dnlv]

ЦУС 4.6.4.4499

 

[yura2dnlv]

Удалил второго пользователя, которого создал на админе для RegPoint. Хочу пересоздать DST для админа и координатора, но команды неактивные... как так-то. Мануалы меня к такому не готовили

 

[Заикающийся]

? откуда такой раритет. обновите до 4.6.9, для начала. Ставьте чистый и делайте экспорт из бекапа. Там делов-то на полчаса работы. На чистую виртуалку Win10 20H2, чтобы все четко работало.

[yura2dnlv]

Спасибо, воодушевляет ваш оптимизм! 

Пожалуй хуже уже не будет. Вернусь через полчаса)

[Заикающийся]

3 часа назад, yura2dnlv сказал:

Вернусь через полчаса)

Надеюсь, все получилось?

[yura2dnlv]

Обязательно отпишусь по итогам. Но пока только отправил запрос на получение новой версии ЦУС. Кстати, на офф сайте документация до сих пор для 4.6.4 - не думаю что наша версия такая уж и старая, раз разработчики даже доки не обновили...

Параллельно прорабатываем другой вариант: разместить ВМ с ЦУС в одну сеть с Координатором, попробовать "напрямую" передать справочники. 

После установки нового ЦУС и разворачивания бэкапа, справочники сами по себе не появятся на Координаторе (как и запись в iplir), придется использовать новые DST, и, насколько понимаю, нужно будет на всех узлах сети обновлять ключи? 

[Заикающийся]

2 часа назад, yura2dnlv сказал:

Кстати, на офф сайте документация до сих пор для 4.6.4

Серт.версии по докам: ЦУС - 4.6.4857, УКЦ - 4.6.9.4019. 

[yura2dnlv]

Сдается мне, в Iplir пропала запись об админском узле после того, как я снял роль VPN-клиент и "обмен сообщениями" с него. Ну как положено по мануалу установки RegPoint. После этого у меня заработал Regpoint, но перестала работать связь между Координатором и админским узлом. 

Господа, после замены DST на координаторе, связь с его узлами пропадет или нет? 

[yura2dnlv]

Проблема решилась установкой старого DST на админский узел. После этого справочники дошли до Координатора и запись об узле появилась в iplir. Но работа между ними идет по незащищенному каналу, статус координатора в Мониторе: "Связь по VPN есть, но программа Монитор недоступна". Будем переносить ЦУС на другую машину. Всем спасибо за участие в решении проблемы!