Vipnet Terminal Настройка Доступа К Интернет

[alextriod]

Приобрели ПАК VipNet Terminal для доступа к ФИС ЕГЭ и Приема. Получили парольно-ключевую. информацию.

1) VipNet Terminal не выходит в интернет по dhcp, не получает сигнал от роутера. Настраивал как через графический интерфейс,

так и командой inet ifconfig eth0 dhcp (пишет: no lease, forcking to background)

2) На форуме советуют поправить определенные параметры в файле iplir.conf для доступа к интернет. Но любые изменения в файл не сохраняются, выходит следующая ошибка:

error checking product integrity: known-cmos.crg code 7

File known-cmos.crg is corrupted, exiting

<I_CFG> command iplir config Uncorrect config file

[Rinya]

Терминал получает DHCP? команда inet show interface eth0 что выводит (полностью)? Gjghj,e

[Rinya]

Попробуйте выставить на интерфейсе режим 4. Ну и собственно надо настроить терминал на работу с динамической трансляцией адресов.

[alextriod]

Терминал получает DHCP? команда inet show interface eth0 что выводит (полностью)? Gjghj,e

from DHCP

eth0 Link encap:Ethernet HWaddr 00:0a:48:24:60:38

UP BROADCAST MULTICAST MTU:1500 Metric:1

RX packets:0 errors:0 dropped:0 overruns:0 frame:0

TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:0 (0.0 B ) TX bytes:0 (0.0 B )

Interrupt:18 Base address:0x6000

Speed 100Mb/s

Duplex: Full

Auto-negotiation: on

Link detected: yes

[Rinya]

Хорошо, а второе (Попробуйте выставить на интерфейсе режим 4. Ну и собственно надо настроить терминал на работу с динамической трансляцией адресов. )?

[alextriod]

Хорошо, а второе (Попробуйте выставить на интерфейсе режим 4. Ну и собственно надо настроить терминал на работу с динамической трансляцией адресов. )?

Не могу разобраться где изменить режим работы интерфейса? В мануале сказано что меняется секция [mode] файла iplir.conf, но в этом файле у меня нет такой секции.

[alextriod]

Меняю режим безопасности на 4 (iplir config ethall). Но при выходе из сохраненного файла выходит ошибка:

error checking product integrity: known-cmos.crg code 7

File known-cmos.crg is corrupted, exiting

<I_CFG> Command: iplir config ethall Uncorrect config file

[Rinya]

Так. Давайте последовательно. Вы заходите в привилегированном режиме (enable), пишите команду iplir config ethall, открывается файл, там стоит mode = 2, меняете 2 на 4, жмете ctrl+X и shift+Y, и вываливается вот такая ошибка?

[Rinya]

Так попробуйте еще повторно поднять интерфейс (inet ifconfig eth0 up) иногда терминалы немножко поттупливают.

Проверьте iplir config секцию ID свою прописаны ли там какие то адреса. затем секцию интерфейсов присутствуют ли там адреса?

Вроде сталкивался с подобной проблемой при подключении терминала через роутер, только не могу вспомнить чем все закончилось(((

[alextriod]

Так. Давайте последовательно. Вы заходите в привилегированном режиме (enable), пишите команду iplir config ethall, открывается файл, там стоит mode = 2, меняете 2 на 4, жмете ctrl+X и shift+Y, и вываливается вот такая ошибка?

Все верно.

1) Захожу в режиме enable, набираю iplir config ethall, секцию [mode] mode=3 на mode=4

2) Нажимаю Ctrl+O (сохранить), Ctrl+X (выход)

3) Появляется приведенная выше ошибка

Эта же ошибка появляется при загрузке операционки, если после появления рабочего стола нажать ctrl+alt+F1 то она видна среди списка загруженных модулей.

[alextriod]

Так попробуйте еще повторно поднять интерфейс (inet ifconfig eth0 up) иногда терминалы немножко поттупливают.

Проверьте iplir config секцию ID свою прописаны ли там какие то адреса. затем секцию интерфейсов присутствуют ли там адреса?

Вроде сталкивался с подобной проблемой при подключении терминала через роутер, только не могу вспомнить чем все закончилось(((

Пишет что интерфейс уже поднят.

Беда в том что я не могу внести какие-либо изменения в файл iplir.conf, после попытки выйти из отредактированного файла вылетает:

error checking product integrity: known-cmos.crg code 7

File known-cmos.crg is corrupted, exiting

<I_CFG> Command: iplir config Uncorrect config file

[Rinya]

Просто посмотреть вы можете содержимое файлов. Что в своей секции ID, что написано в секции интерфейсов?

[alextriod]

Просто посмотреть вы можете содержимое файлов. Что в своей секции ID, что написано в секции интерфейсов?

Самая первая [id] выглядит так:

[id]

id=0x099a0b0d

name= APT id_21736 SPST

filterdefault=pass

firewallip=0.0.0.0.

port=55777

proxyid=0x00000000

userfirewall=off

fixfirewall =off

virtualip=11.0.0.1

version=3.0-670

[adapter]

name=eth0

allowtraffic=on

[Rinya]

Терминал не получил никакого адреса. При входе в привилегированный режим никаких сообщений, ошибок не выдает, все нормально проходит?

[alextriod]

Терминал не получил никакого адреса. При входе в привилегированный режим никаких сообщений, ошибок не выдает, все нормально проходит?

Нет, ошибок никаких нет. после ввода пароля enable, vpnshell> меняется на vpnshell#.

[Rinya]

Странно почему не дает менять настройки. Может попробовать перезалить информацию, может что то случилось при подсовывании DST-файла?

[alextriod]

Странно почему не дает менять настройки. Может попробовать перезалить информацию, может что то случилось при подсовывании DST-файла?

Удалил ключи командой admin remove keys. Терминал перезагрузился и попросил ключи заново, воткнул флешку с записанным на нее файлом dst, ввел пароль,

система загрузилась. Но прблема с ошибкой не решилась, все осталось по старому.

[alextriod]

А возможно ли что проблема как-то связана с токеном?

Наш VipNet Terminal исполнение 4 с токеном в комплекте. Но при подсовывании ключей, система просила указать только внешний носитель с ключами и ввести пароль или пин-код. Зачем тогда он вообще нужен если операционка загружается и без него?

[Vasilii_yar]

Доброго Вам дня!

Вашу проблему решит ввод команды machine reset bios settings. Команда вводится в административном режиме (enable > ввод пароля администратора узла или сети).

[alextriod]

Доброго Вам дня!

Вашу проблему решит ввод команды machine reset bios settings. Команда вводится в административном режиме (enable > ввод пароля администратора узла или сети).

Спасибо Вам! Повелитель виртуального мира)) Теперь файл iplir.conf стало возможно редактировать.

[alextriod]

теперь роутер пингуется.

режим безопасности выставлен mode=4

в iplir.conf

[id]

id=0x099a0b0d

name= APT id_21736 SPST

filterdefault=pass

ip=192.168.1.3

firewallip=10.0.4.245.

port=55777

proxyid=0x099a000a

userfirewall=on

fixfirewall =off

virtualip=11.0.0.1

version=3.0-670

[adapter]

name=eth0

ip=192.168.1.3

allowtraffic=on

[dynamic]

dynamic_proxy = on

firewallip=192.168.1.3

port=55777

forward_id=0x099a000a

always_use_servers=off

timeout=25

Но интернета всеравно нет. На yandex не заходит, хотя секунд10 пытается соединиться. Где еще копать?

[Rinya]

проверьте пинг до координатора в ФЦТ командой iplir ping и ID координатора, называется он вроде Failover1. Попингуйте inet ping 8.8.8.8

Поставьте тип межсетевого экрана с динамической трансляцией адресов, для этого:

В собственной секции ID ставите userfirewall=on

В секции dynamic ставите dynamic proxy=on и proxy_id=(идентификатор головного координатора)

[alextriod]

проверьте пинг до координатора в ФЦТ командой iplir ping и ID координатора, называется он вроде Failover1. Попингуйте inet ping 8.8.8.8

Поставьте тип межсетевого экрана с динамической трансляцией адресов, для этого:

В собственной секции ID ставите userfirewall=on

В секции dynamic ставите dynamic proxy=on и proxy_id=(идентификатор головного координатора)

пинга до 8.8.8.8 нет, идет ожидание до бесконечности

пинг iplir ping 0x099a000a (CM Failover1) пишет Timeout expired

Все секции iplir.conf исправлены, приводил в посте выше.

В графическом интерфейсе значек сети сменился с красного кружка (сеть недоступна ) на оранжевый треугольник (подключение к VPN сети отсутствует)

Интернета всеравно нет.

[alextriod]

Может ли быть проблема в неверной установке часового пояса? Наш часовой пояс совпадает с Москвой. В биосе установлено именно московское время.

В системе выбран московский часовой пояс и поставлена галочка Время в BIOS: Локальное. Верна ли такая установка?

[Rinya]

Смотрите, Асинхрон времени допускается максимум 2 часа с головным координатором. Можно вроде использовать UTC формат. Проверьте в журналах какие нибудь сообщения есть или нет? команда iplir view, если нет то возможно отключено логирование, включается в iplir config ethall есть параметр registrall=on