Проблема С Туннелем

[ksardex]

Всем привет!

Имеется такая проблема, есть координатор(windows, hw100, hw1000), клиент, всем нужно ходить до одного туннелируемого ресурса за одним из координаторов, схема такая Клиент(координатор) - роутер - интернет - координатор - туннелируемый ресурс, все работает, но есть одно но, когда связь между ними пропадает например комп с клиентом выключили, то после включения туннелируемый ресурс не доступен, пока в клиенте не нажмешь F5 для проверки соединения, потом все начинает работает, можно ли это как то автоматизировать или же придется все время делать проверку соединения.

[slavanchuk]

В принципе, такие проблемы встречались. Координатор синхронизируется с клиентом, вроде бы, каждые 15 минут по настройкам. F5 просто форсирует синхронизацию настроек. Поэтому быстрее, чем автоматически штатными средствами вряд ли можно ускорить.

[ksardex]

Вот в этом то как раз и проблема, дело в том что сервис должен работать не прерывно...

а тут получается человек приходит на работу, включает компьютер, пытается получить доступ к ресурсу, и тишина, в тоге звонит приходится постоянно делать проверку доступности,

[slavanchuk]

Вот в этом то как раз и проблема, дело в том что сервис должен работать не прерывно...

а тут получается человек приходит на работу, включает компьютер, пытается получить доступ к ресурсу, и тишина, в тоге звонит приходится постоянно делать проверку доступности,

А у Вас на каком-то из участков есть "динамическая трансляция адресов"? Попробуйте период обновления уменьшить. Хотя, как мне кажется, это может не помочь. Или, может, с туннелируемого компьютера пинг бесконечный поставить, чтобы он соединение держал (правда, это тоже из разряда догадок).

[ksardex]

А у Вас на каком-то из участков есть "динамическая трансляция адресов"? Попробуйте период обновления уменьшить. Хотя, как мне кажется, это может не помочь. Или, может, с туннелируемого компьютера пинг бесконечный поставить, чтобы он соединение держал (правда, это тоже из разряда догадок).

Да практически везде, тип межсетевого экрана "с динамической трансляций", есть ли смысл увеличить Допустимый таймаут отсутствия трафика увеличить на клиентах и на win координаторах. Туннелируемый ресурс находится за координатором HW1000, есть ли там возможно увеличить таймаут?

p/s с пингом это огромный костыль! =)

[slavanchuk]

Костыль - не костыль. Главное, чтобы работало. Проверьте, если есть возможность. Тайм-аут ставится только на узлах, которые работают только через "динамическую трансляцию адресов".

[AnTonN(c)]

Какая версионность клиентов и координаторов? 3.2(10...) пробовали ставить?

[ksardex]

Координатор за которым находится туннелируемый ресурс HW1000 Q2/Q3 version: 3.0 ViPNet Coordinator version: 3.7.1

клиенты в основном версии 3.1

[slavanchuk]

Таймаут, кстати, имеет смысле не увеличить, а уменьшить. А что касается HW1000, то там вы не сможете изменить тайм-аут, если там не динамическая трансляция. Данный параметр имеет смысл менять на клиенте, который пытается получить доступ к туннелируемому компьютеру.