Открытый Интернет

[for pfr]

Добрый день.

После перехода на версию ViPNet [Клиента] 3.1(3.7878) появилась следующая проблема:

- При смене конфигурации на открытый интернет, устанавливается автоматом 2 режим(в предыдущей версии был 1режим), выбрать и применить 1 режим невозможно.

- Если в основной конфигурации был подключен сетевой диск (открыта сетевая папка), то после переключения на открытый интернет данный коннект не рвётся, и сетевые ресурсы остаются доступными. Данный факт подтвердился на всех рабочих станциях. Причём эти сетевые ресурсы в открытую сеть не прописаны.

[MORO]

Про 3.1(3.7878) уже не скажу, т.к. сегодня обновился.

А про 3.1(4.8344) скажу следующее: действительно, при переключении в конфигурацию ОИ устанавливается режим 2 (что несколько смущает и "режет глаз"), а не режим 1. Однако, учитывая те обстоятельства, что в конфигурации ОИ создать фильтр "Открытой сети" невозможно, трафик со всеми узлами "Защищенной сети", кроме "сервера ОИ", блокирован ("галочки" сняты) и разблокировать его не получится, по совокупности получается тот же режим 1.

Кстати, переключиться вручную на режим 1 - без проблем.

Что касается сетевого ресурса. Я сейчас у себя на компе проверил - при переключении в конфигурацию ОИ доступ к сетевым ресурсам блокируется мгновенно, как и положено. Пробовал даже на гарантированно открытой сессии - переключался в ОИ во время копирования файла.

Могу предположить, что у Вас сетевой ресурс доступен не по TCP-протоколам. Например по IPX, новелловский ресурс, и т.п.

Если так, то при отключенной в Мониторе Клиента галочке "Блокировать все протоколы, кроме IP, ARP, RARP", другие протоколы блокироваться и не будут.

Драйвер iplir работает только со стеком TCP - это описано в документации.

Может у Вас так и есть?

[for pfr]

То же вчера начал тестировать версию 3.1.(4.8344), в ней уже исправлена ошибка и выбирать 1 режим стало возможным, вот только не понятно зачем в открытом интернете ещё и возможно выбирать 2 режим, причём он там по умолчанию стоит.

При переключение из 3 режима во 2 режим коннекты всё так же не рвутся.

Открываем любую шару по сети(не прописанную в открытую сеть) в 3 режиме и переключаемся во 2 режим - итог доступ к папке сохраняется, а вот новеловские диски как раз отрубаются.

Вот и вопрос это глюк випнета, что коннекты не рвутся, или это так и должно быть!?

Если переключаться из 3 режима в 1 режим, все коннекты обрываются

[MORO]

У Вас режим 3 в конфигурации "ОИ" доступен?!

[for pfr]

У Вас режим 3 в конфигурации "ОИ" доступен?!

нет

если в основной конфигурации переключать режим из 3 в 2 тот же самый эффект, как из основной конфигурации в открытый интернет(2 режим)

[MORO]

Галка "Блокировать все протоколы, кроме IP..." у Вас в настройках Клиента - включена?

[for pfr]

Галка "Блокировать все протоколы, кроме IP..." у Вас в настройках Клиента - включена?

данная настройка была включена, пробовал и отключать, то же самое

дело не в настройках випнета...

[MORO]

Неплохо бы отдавать себе отчет в том, что попытаться понять что у Вас там происходит, как ПО и сама сетка сконфигурированы, не имея возможности произвести диагностику и анализ её результатов непосредственно на месте - весьма непросто. Телепатов тут нет. А ЛВСки, в большинстве случаев, каждый админ "затачивает по-своему".

Для этого и задаются вопросы.

Если Вы сами знаете в чем дело, то непонятен вообще смысл создания этой темы на форуме.

[for pfr]

Итак объясню проще)

К примеру, есть виндовый сервер без випнета, на нём расшарена папка.

1. Есть рабочее место на котором випнет в 3 режиме, открываем эту сетевую папку(в открытую сеть адрес этой папки не прописан), коннект висит, переключаемся в открытый интернет(2 режим), либо просто переключаем режим на 2-ой, папка сетевая остаётся доступной.

2. Есть випнет в 3 режиме, сетевой ресурс(папку) не открываем!!! переключаемся во 2-ой режим, сетевая папка не доступна.

Исходя из этого, я так понимаю, дело не в настройках випнета, в самом випнете.

Вопрос возник, потому что пользователи переключаясь в режим открытого интернета по умолчанию переключаются во 2-ой режим, и при этом у них остаются доступны сетевые ресурсы, которые были открыты в основной конфигурации, например сетевые диски(подключенные с обычного виндового сервера)

[karpovsv]

Привет всем. Подскажите возможно ли в с клиента с установленным випнет подключиться к другому по RDP в конфигурации "открытый интернет"?

[red_turd]

В 03.03.2016в13:42, karpovsv сказал:

Привет всем. Подскажите возможно ли в с клиента с установленным випнет подключиться к другому по RDP в конфигурации "открытый интернет"?

а почему нет?
Вы пробовали?

[ingenico]

В 03.03.2016в16:42, karpovsv сказал:

Привет всем. Подскажите возможно ли в с клиента с установленным випнет подключиться к другому по RDP в конфигурации "открытый интернет"?

Нельзя.

В режиме "Открытый Интернет" наш Клиент работает только в 1-м режиме (только шифрованный трафик) и имеет связь только с Координатором Открытого Интернета, который туннелирует прокси-сервер для выхода в Интернет.  С другими узлами ViPNet-сети в этом режиме связь блокируется.