Jump to content

Recommended Posts

добрый день.

имеется координатор hw1000, один интерфейс которого "смотрит" в интернет, второй - в мультисервисную сеть передачи данных (СМЭВ), третий - в локальную сеть.

имеется доверенная сеть випнет, с которой есть связь и через интернет, и через МСПД. нужно, чтобы маршрутизация для узлов этой сети была через МСПД (либо приоритетно через нее). какие настройки для этого нужно сделать?

я не волшебник, я только учусь)

Share this post


Link to post
Share on other sites

добрый день.

имеется координатор hw1000, один интерфейс которого "смотрит" в интернет, второй - в мультисервисную сеть передачи данных (СМЭВ), третий - в локальную сеть.

имеется доверенная сеть випнет, с которой есть связь и через интернет, и через МСПД. нужно, чтобы маршрутизация для узлов этой сети была через МСПД (либо приоритетно через нее). какие настройки для этого нужно сделать?

я не волшебник, я только учусь)

Это, скорее, вопрос к ЦУСу. Необходимо, чтобы в доверенной сети в справочниках были указаны адреса шлюзового координатора в мультисервисной сети. Это в идеале. А, как вариант, можно добавить в список адресов межсетевого экрана координатора доверенной сети его адрес в СМЭВ и поставить ему больший приоритет. По linux-координатору сходу не подскажу, а в Windows-координаторе это просто свойство координатора.

Share this post


Link to post
Share on other sites

я не совсем поняла про координатор в МСПД.

в моем понимании, задача сводится к отправке пакетиков через нужный интерфейс. в сети МСПД и наш координатор, и координатор доверенной сети имеют ip адреса (МСПД - это такая же оптика, как и подключение к интернету, но не интернет ;) ).

координатор доверенной сети точно так же, как наш, одним интерфейсом подключен к интернету, вторым - к МСПД, третьим - к локалке.

в качестве канала для связи с ними нам надо использовать именно МСПД, а не интернетовскую оптику.

Share this post


Link to post
Share on other sites

я не совсем поняла про координатор в МСПД.

в моем понимании, задача сводится к отправке пакетиков через нужный интерфейс. в сети МСПД и наш координатор, и координатор доверенной сети имеют ip адреса (МСПД - это такая же оптика, как и подключение к интернету, но не интернет ;) ).

координатор доверенной сети точно так же, как наш, одним интерфейсом подключен к интернету, вторым - к МСПД, третьим - к локалке.

в качестве канала для связи с ними нам надо использовать именно МСПД, а не интернетовскую оптику.

Это я понял. У нас на работе точно такая же ситуация. В области сделали общую оптику между ЛПУ,минздравом и ТФОМС. Тоже необходимо сделать взаимодействие с координатором минздрава через VPN Ростелекома, хотя с координатором тем работают также через Интернет. Я уже думал над этим вопросом, но руки не доходили, поскольку есть более приоритетные задачи. Тем не менее, я остановился на том, что нужно попробовать в настройках работы с их координатором прописать в качестве межсетевого экрана адрес того координатора в закрытой сети (и поставить ему первый приоритет). Маршутизация трафика в этом случае должна пойти именно через тот адрес и, соотственно, через требуемый интерфейс. Можно, конечно, и вручную маршрутные таблицы потрошить, но так будет правильнее. Но, опять же, оговорюсь, что это всего лишь в теории. Сам ещё не пробовал... тем более, на линуксовых координаторах, которые у нас являются центральными.

Share this post


Link to post
Share on other sites

у нас все координаторы - линуксовые :D

в настройках работы с их координатором прописать в качестве межсетевого экрана
- это где?

потрошить маршрутные таблицы не получится, МСПД целиком во власти ростелекома\минкомсвязи, а интернет - в руках провайдера..

Share this post


Link to post
Share on other sites

у нас все координаторы - линуксовые :D

- это где?

потрошить маршрутные таблицы не получится, МСПД целиком во власти ростелекома\минкомсвязи, а интернет - в руках провайдера..

Под маршрутными таблицами я имею ввиду Ваши маршрутизирующие устройства. А по поводу направления черед другой канал настройками vipnet есть, как минимум, два возможных варианта. Во-первых, можно использовать функцию "альтернативные каналы", которая как раз и предназначена для указания канала, через который будет работать координатор с конкретным узлом/координатором. Но эта настройка требует аналогичной настройки и на втором координаторе. То есть, придётся взаимодействовать с администратором второй сети для синхронизации настроек. Эти настройки выполняются в секции [channels] файла iplir.conf. Второй вариант - поправить значение firewallip для удалённого координатора. Единственное, что я не могу утверждать, так это то, что это значение не сбросится после рассылки адресных справочников. Здесь нужно проверять. Рекомендую, для начала, попробовать второй вариант.

Share this post


Link to post
Share on other sites

Я тут ещё подумал. Вариант с firewallip вряд ли подойдёт. Удалённый координатор будет, скорее всего, направлять пакеты по каналу через сеть Интернет. Так что, придётся настраивать секцию channels. Буду заниматься подобной проблемой у себя на работе в понедельник. Будут результаты - сообщу.

Share this post


Link to post
Share on other sites

Хотя, если вы добавите свой адрес в виртуальной сети в адресный справочники и в правилах фильтрации трафика запретите пакеты с того интерфейса (через интернет), то и первый вариант даёт шанс на успех. Но второй вариант правильнее.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

×

Important Information

By using this site, you agree to our Terms of Use.