Вопросы По Работе Координатора Открытого Интернета

[evilmox]

имеется следующая схема: локальная сеть, на границе которой установлен шлюз с двумя интерфейсами (один внутренний, второй внешний)

имеется ряд вопросов:

1) если на два компьютера из локальной сети (на каждом один сетевой интерфейс) установить два координатора (один обычный, второй - открытого интернета), на остальные компьютеры - клиенты, то будет ли такая схема работоспособна?

(т.е. координаторы будут установлены НЕ на границе сети)

2) необходимо ли регистрировать в ЦУС АП, которым необходим доступ в интернет, на координаторе открытого интернета? или достаточно зарегистрировать их на обычном координаторе и создать межсерверный канал между ним и координатором открытого интернета?

3) смогут ли АП, расположенные в локальной сети и использующие функции координатора открытого интернета, связываться с АП (той же сети ViPNet), расположежнными за пределами их локальной сети (допустим, в обычной конфигурации)?

судя по руководству пользователя ViPNet Coordinator, то ответы на вопросы следующие: 1)нет; 2)да, нет; 3)нет.

с другой стороны, документ "Типовые схемы построения защищенных сетей на базе программных продуктов ViPNet" предлагает схемы сетей в духе вышеописанной

собственно, интересуют правильные ответы на эти три вопроса

[Stratos]

evilmox

ответы:

1)здесь вообще "не пахнет" технологией "открытый интернет".

2)Вы сами правильно ответили

3)в режиме "Отрытый Интернет" не смогут. Почитайте описание технологии. Смогут, только когда "встанут за свой координатор".

Схемы описывают сценарии использования. Некоторые сценарии могут не работать одновременно.

[evilmox]

"встанут за свой координатор" - имеется в виду переключение конфигурации ("Основная конфигурация")?

[Stratos]

evilmox

Да