Vipnet Administrator И Vipnet Coordinator

[RedraBBit]

Очередь сообщений тоже пуста. А по каким причинам mftp может не работать?

То есть, делаю запрос на сертификат, нажимаю "готово", тут же открываю журнал mftp, а следом - очередь. и везде пусто. В папке C:\Program Files\InfoTeCS\ViPNet Registration Point\ccc\for_kc появляется файл "0T0YRFVP.sok", судя по всему это и есть запрос на сертификат. но он никуда не уходит. и при установке и после установки RP настройки путей mftp не трогал.

[AnTonN(c)]

Что в логе mftp??

[RedraBBit]

Что в логе mftp??

Пусто. Совсем. Не единой записи.

[AnTonN(c)]

Раньше лог был такой:

Connection timed out: Узел недоступен.

18.03.2013 13:42:26.013 844 Closed

18.03.2013 13:42:26.019 844 Free

18.03.2013 13:42:26.026 DecHOC=0

18.03.2013 13:42:27.016 Poll for 0C230027

18.03.2013 13:42:27.021 Get IP for 0C230027

18.03.2013 13:42:27.027 IP for 0C230027=

18.03.2013 13:42:27.032 Start connect to 172.19.34.18 on port #5001

18.03.2013 13:42:27.041 1580 Connecting to 172.19.34.18 ... HOC=1

18.03.2013 13:42:48.048 1580 Error 10060 in function FD_CONNECT

Сейчас вообще ничего не пишется?

Попробуйте выставить режим безопасности 4 на RP, Coordinatore'e и админе. Если все заработает, то дело в фильтрах.

Координаторе win/lin/HW?

[RedraBBit]

Всем очень и очень благодарен!!!

Все получилось. Создал фильтр, разрешающий все подключения с компьютера с RP!

Сначала заново пересоздал всю сеть(терять-то нечего, все равно ничего не работало). Потом на координаторе в блокированных ip-пакетах увидел IP адрес компьютера с RP, помимо прочих. Создал фильтр, разрешающий подключения. Потом в Клиенте с УКЦ увидел тот же компьютер. Создал аналогичное правило, и все заработало!

Огромное спасибо!

[RedraBBit]

Доброго времени суток!

Не прошло и полгода, у меня снова вопрос.

Сеть ViPNet:

ЦУС и УКЦ + ViPNet Client на компьютере с ОС MS Windows Server 2008

Coordinator на компьютере с ОС MS Windows XP SP2

RegPoint + mftp (без ViPNet Client) на компьютере с ОС MS Windows 8

Вопрос:

На какой из этих компьютеров правильнее было бы установить Publication Service?

[slavanchuk]

Pulibcation Service взаимодействует с УКЦ через папку pubserv. Поэтому, как самый очевидный вариант, можно поставить на компьютере с УКЦ. Но Вы можете автопроцесиингом настроить переброс файлов из этой папки на любой АП (кроме координатора). А там бы оно обрабатывалось. Мы пока что для себя не решили ещё где его размещать, поскольку PS должен также иметь доступ в интернет, чтобы обновлять СОСы и тому подобное, а компьютеру с УКЦ доступ в Интернет давать не хочется. Поэтому, лучше на другом абонентском пункте развернуть.