Смена Мастер Ключа

[User_stv]

Добрый день!

Необходимо провести смену мастер ключа. Сеть довольно большая, есть много межсетевых взаимодействий. Хотелось бы узнать подробно про это не простую процедуру, какие могут возникнуть трудности.

Спасибо!

[Kurtasanov]

В руководстве описана процедура межсетевого взаимодействия, но вкрации действия таковы:

1) Бэкап;

2) Предупреждения сотрудников и администраторов доверенных сетей о возможных неполадках;

3) Выделить главный узел, выделить второстепенные узлы, выделить важные ресурсы и т.д.;

4) Сменить мастер-ключи, сформировать новые ключи;

5) Начать обновление снизу вверх группами (вначале наименее важные узлы, дальше по увеличению приоритета);

6) Главный узел и администратор должны получить обновления в последнюю очередь.

7) Межсетевое взаимодействие либо в конце, либо по мере обновления.

смена мастер-ключей затронет всю ключевую твоей сети, так что о последствиях изменения и не принятия обновлений можешь догадаться.

[User_stv]

Межсетевое взаимодействие тоже необходимо переделать? Там же вроде свои межсетевые ключи, или я не прав?

[Kurtasanov]

Да на счет межсетевого могу ошибаться. В руководстве имеется 2 пункта по обычному мастер-ключу и межсетевому. Но все равно не стал бы скидывать данный вариант событий со счетов.