Jump to content

Recommended Posts

Добрый день!

Скажите, в чем существенная практическая разница работы координатора в режиме с динамической трансляцией адресов и со статической?Может это повлиять каким-либо образом на работу клиента за координатором (на видимость им других АП)? Для АП какой необходим сервер IP-адресов свой координатор или самый центральный?

Share this post


Link to post
Share on other sites

Добрый день!

Скажите, в чем существенная практическая разница работы координатора в режиме с динамической трансляцией адресов и со статической?Может это повлиять каким-либо образом на работу клиента за координатором (на видимость им других АП)? Для АП какой необходим сервер IP-адресов свой координатор или самый центральный?

Сервер IP-адресов - это сервер, с которого клиент периодически забирает настройки сетевых узлов, с которыми он связан (в частности, IP-адреса и признак доступности). Принципиальной разницы в выборе сервера нет. Координатор со статической трансляцией адресов - это (если упростить) координатор с белым ip-адресом, где у координатора всегда один внешний адрес и именно он подставляется в пакеты. Динамическую трансляцию используют в тех случаях, когда у координатора (или клиента) нет белого адреса и его адрес динамически меняется. В этом случае координатор должен сообщать координатору со статической трансляцией адресов информацию, что он ещё жив и доступен по определённому адресу. Если в сети всего один координатор или за ним стоят удалённые, а не локальные узлы, то тут только статическая трансляция нужна.

Share this post


Link to post
Share on other sites

Ещё такой интересный вопрос.

На данном форуме писали, что координатор и клиент не могут работать с динамической трансляцией адресов одновременно (при непосредственном соединении "в лоб" через кабель).

Но координатор и клиент с данными настройками нормально работали. Можно поподробнее о работе ViPNetа c такими настройками.Корректно это или нет?Может это сказаться на доступности узлов,на связи с удалённо работающими ViPNetами?

Share this post


Link to post
Share on other sites

Ещё такой интересный вопрос.

На данном форуме писали, что координатор и клиент не могут работать с динамической трансляцией адресов одновременно (при непосредственном соединении "в лоб" через кабель).

Но координатор и клиент с данными настройками нормально работали. Можно поподробнее о работе ViPNetа c такими настройками.Корректно это или нет?Может это сказаться на доступности узлов,на связи с удалённо работающими ViPNetами?

Не помню, возможно, кто-то и писал такое на форуме. Тем не менее, это некорректно. При подключённых напрямую координаторе и клиенте работать будет всё нормально (и это корректно), поскольку находится в пределах одной локальной сети. Если речь идёт о работе через NAT, то тут координатор и клиент по динамике работать не будут. В общем случае (который я описывал выше), когда клиент находится не в ЛВС, требуется статический NAT (с белым IP).

Share this post


Link to post
Share on other sites

Я продолжу тему теоретических вопросов по координатору.

Например, есть две разнесенных ЛВС А и В, в каждой координатор, координаторы соединены между собой, администратор - в сети А.

В сети A есть тунелируемый ресурс с web-доступом к нему A1.

Пользователи обеих сетей подключаются к ресурсу А1.

На просторах инета есть отдельные АП с Vipnet Client на борту, которые тоже обращаются к ресурсу А1.

В каких случаях должен быть запущен Монитор на координаторах?

Share this post


Link to post
Share on other sites

Я продолжу тему теоретических вопросов по координатору.

Например, есть две разнесенных ЛВС А и В, в каждой координатор, координаторы соединены между собой, администратор - в сети А.

В сети A есть тунелируемый ресурс с web-доступом к нему A1.

Пользователи обеих сетей подключаются к ресурсу А1.

На просторах инета есть отдельные АП с Vipnet Client на борту, которые тоже обращаются к ресурсу А1.

В каких случаях должен быть запущен Монитор на координаторах?

VipNet монитор запускать в данном случае не обязательно вовсе. Монитор служит лишь для управления драйвером, файлового обмена и защищённого чата. Также он служит для обмена по MFTP, который запускается вместе с ним. Для работоспособности VPN монитор можно и не загружать, но тогда не будут ходить обновления и почта по этим координаторам.

Share this post


Link to post
Share on other sites

И нет разницы, стоят координаторы за файерволами с НАТом или выставлены наружу и службы НАТ запущены на них?

Share this post


Link to post
Share on other sites

И нет разницы, стоят координаторы за файерволами с НАТом или выставлены наружу и службы НАТ запущены на них?

Разницы никакой нет - координатор будет работать во всех описанных случаях. И IPLIR (vipnet) прекрасно работает и без монитора. Единственное, что стоит учесть, на Windows Server придётся повозиться с настройками файервола/NAT... там бывают засады... но всё решаемо.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

×

Important Information

By using this site, you agree to our Terms of Use.