Каскадное Включение Координаторов

[Solod]

Цитата из документации:

"Для текущей версии ViPNet допустимо только два уровня каскадирования. Это означает, что

не следует за внутренний координатор помещать любые другие объекты ViPNet. Такие объекты

будут доступны только через один координатор и не будут доступны через два координатора.

Однако может быть обеспечено прохождение пакетов от некоторого узла и через несколько

координаторов, если на сетевом узле задан тип МЭ Со статической трансляцией адресов. В

этом случае маршрутизация информации осуществляется только средствами операционной

системы, и могут потребоваться дополнительные настройки маршрутизации на сетевых узлах в

цепочке. На внешних сетевых узлах в качестве адреса доступа к такому узлу будет

регистрироваться адрес ближайшего внешнего координатора в цепочке. При таком включении число

каскадов не ограничивается."

Кто-нибудь имеет опыт настройки такого включения "со статической трансляцией"?

Имею схему: Координатор1 - Координатор2 - Клиент

У Клиента один сетевой интерфейс, смотрит на Координатор2.

У Координатора2 - 2 сетевых интерфейса, к Клиенту и к ЛВС (серый адрес).

У Координатора1 - 3 сетевых интерфейса, один в интернет, второй в ЛВС с Координатором 2, третий в отдельную ЛВС.

Какие произвести настройки, чтобы Клиент был доступен из интернета? Можно ли обеспечить его доступность и из Интернета и из "дальней" ЛВС?

[Echo]

Цитата из документации:

"Для текущей версии ViPNet допустимо только два уровня каскадирования. Это означает, что

не следует за внутренний координатор помещать любые другие объекты ViPNet. Такие объекты

будут доступны только через один координатор и не будут доступны через два координатора.

Однако может быть обеспечено прохождение пакетов от некоторого узла и через несколько

координаторов, если на сетевом узле задан тип МЭ Со статической трансляцией адресов. В

этом случае маршрутизация информации осуществляется только средствами операционной

системы, и могут потребоваться дополнительные настройки маршрутизации на сетевых узлах в

цепочке. На внешних сетевых узлах в качестве адреса доступа к такому узлу будет

регистрироваться адрес ближайшего внешнего координатора в цепочке. При таком включении число

каскадов не ограничивается."

Кто-нибудь имеет опыт настройки такого включения "со статической трансляцией"?

Имею схему: Координатор1 - Координатор2 - Клиент

У Клиента один сетевой интерфейс, смотрит на Координатор2.

У Координатора2 - 2 сетевых интерфейса, к Клиенту и к ЛВС (серый адрес).

У Координатора1 - 3 сетевых интерфейса, один в интернет, второй в ЛВС с Координатором 2, третий в отдельную ЛВС.

Какие произвести настройки, чтобы Клиент был доступен из интернета? Можно ли обеспечить его доступность и из Интернета и из "дальней" ЛВС?

Смотря, что имеется ввиду "доступен из Интернета", аналогично из дальней ЛВС.

Если через Интернет он общается с другим защищенным узлом - то, да, можно. Координаторы должны использовать тип МСЭ = Со статической трансляцией адресов, Клиент - МСЭ = ViPNet Координатор или с Динамической трансляцией адресов.

В общем, уточняйте пожелания и направляйте на hotline@infotecs.ru, для более подробного ответа может потребоваться схема с указанием всех IP, шлюзов, номера версий ViPNet, какая-то еще информация