Перенос клиента, являющегося Центром управления сетью, на другой координатор

[Ilya_K]

Вывожу эксплуатации Windows координатор, заменив его координатором VA. Осталось перенести CUS на координатор VA и удалить Windows координатор.

Инструкция в документации содержит пункт:

10 В программе ViPNet Удостоверяющий и ключевой центр создайте дистрибутивы ключей для клиента, который является ЦУСом, и для его координатора.

Если на сетевом узле зарегистрировано несколько пользователей, в мастере Подготовка к выдаче новых дистрибутивов на странице Обнаружены узлы с несколькими зарегистрированными пользователями выберите пользователей, для которых требуется создать дистрибутив ключей. 

Вопрос:

1)      Если у меня на CUS зарегистрированы все пользователи сети, то я создаю еще и ключи длся все зарегистрированных пользователей?

2)      В инструкции не описана повторная установка дистрибутива ключей на координатором VA. Как мне действовать? Заново инициализировать?

3)      После успешного завершения переноса CUS на координатор VA я могу выключить и удалить Windows координатор?

[Ilya_K]

Единственное в VA есть операция создания и отключение отказоустойчивого кластера и там рассматривается вопрос установки новых дистрибутивов:

Установите один дистрибутив ключей (файл *.dst) на оба ViPNet Coordinator VA (подробнее см. в документе «ViPNet Coordinator VA. Подготовка к работе»). Если на одном из ViPNet Coordinator VA уже установлены справочники и ключи, то сначала удалите их с помощью команды hostname# admin remove keys.

В моем случае поступать также?

[R.Sheyn]

Зачем у вас на узле администратора зерегистрированы все пользователи? Это же бред

[Ilya_K]

Если добавлять у разных клиентов через ЦУС связь с друг-другом, то клиенты будут дургу-друга видеть, при этом связь с цус и с координаторам у них есть по умолчанию, но в разделе ""защищенная сеть" экземпляра vipnet Цуса эти клиенты не появятся пока не добавить пользователей этих клиентов  на этот  экземпляр vipnet Цуса.

[R.Sheyn]

3 часа назад, Ilya_K сказал:

Если добавлять у разных клиентов через ЦУС связь с друг-другом, то клиенты будут дургу-друга видеть, при этом связь с цус и с координаторам у них есть по умолчанию, но в разделе ""защищенная сеть" экземпляра vipnet Цуса эти клиенты не появятся пока не добавить пользователей этих клиентов  на этот  экземпляр vipnet Цуса.

Достаточно их по пользователям связать.

[Ilya_K]

Получается в интерфейсе Центра управления сетью:

-Раздел клиенты - клиент "ЦУС"

    раздел связи с узлами - автоматически добавляется каждый клиент при их создании

    раздел пользователи автоматически добавляется только сам пользователь ЦУС, остальных можно убрать ?

-Раздел Пользователи - Пользователь "ЦУС"

    раздел связи с пользователями - можно добавить всех пользователей сети

И тогда буду всех видеть в разделе "защищенная сеть" экземпляра vipnet Цуса, а на клиент "ЦУС" при выдаче нового дистрибутива будет зарегистрирован один пользователь "ЦУС"

[R.Sheyn]

3 часа назад, Ilya_K сказал:

Получается в интерфейсе Центра управления сетью:

-Раздел клиенты - клиент "ЦУС"

    раздел связи с узлами - автоматически добавляется каждый клиент при их создании

    раздел пользователи автоматически добавляется только сам пользователь ЦУС, остальных можно убрать ?

-Раздел Пользователи - Пользователь "ЦУС"

    раздел связи с пользователями - можно добавить всех пользователей сети

И тогда буду всех видеть в разделе "защищенная сеть" экземпляра vipnet Цуса, а на клиент "ЦУС" при выдаче нового дистрибутива будет зарегистрирован один пользователь "ЦУС"

Да