Проблема с VipNet Администратором

[Alex1976]

Добрый день. Кто-нибудь встречался с такой проблемой? Я настраиваю защищенную сеть в ЦУСе, генерирую ключи в КЦ, все как написано в руководстве. Но в дальнейшем получается, что администратор и координатор видят друг друга, координатор и клиенты видят друг друга, а клиенты и администратор друг друга не видят. И невозможно выслать обновления ключе (пишет "нет ключей для связи с ..."). Связи между всеми ТК в ЦУСе установленны.

[Stratos]

Добрый день Alex1976

Для кого Вы не можете выслать ключи ? Советую повторно сформировать КН и обновить самого администратора.

Что означает "клиенты и администратор друг друга не видят"? После развертывания сети и установки Клиентов и Координатора? Если да, то тогда советую проверить маршрутизацию и настройки proxy для координатора.

[Гость =Lex=]

У меня аналогичная проблема. Установку ЦУСа и создание защищённой сети делал строго по доке. Тщательно и пошагово.

Для примера на трёх Координаторах (реально их у меня будет больше двух десятков):

----------------------примерно-так-----------------------

Coord_1

....Client1_1 (на нём - VipNet[Администратор])

....Client1_2

Coord_2

....Client2_1

....Client2_2

Coord_3

....Client3_1

....Client3_2

-------------------------------------------------------------

Так вот в итоге все три Координатора друг друга видят (т.е. проходит "Проверка соединения").

А вот Client1_1 видит только свой Coord_1. Больше ни с кем проверка соединения не проходит. В "Журнале пакетов" - Событие №1, "Не найдена ключевая информация...".

При изменении конфигурации Защищённой сети и попытке разослать обновления из ЦУСа - "Не найдена ключевая информация для связи..." (а вот тут уже и для СВОЕГО Координатора - то же самое, как и для себя-любимого, впрочем...).

Вот такая чехарда... .

--

Настораживает то, что папка "..SSSTATION", в которой, согласно доке, после определённой манипуляции в КЦ ("Практическое занятие №1", стр.34: "...если теперь "войти" в каталог SS, то там, в подкаталоге STATION, можно обнаружить файлы с ключами...") должен появиться КН для рабочего места администратора, ничего не появляется .

Хотя, повторю, всё делал по доке, буквально, водя по строчкам пальцем .

Что я делаю не так :?:

[Stratos]

=Lex=

Рекомендую Вам обратиться в службу техподдержки компании Инфотекс по тел.: (095)737-6196 или по email:hotline@infotecs.ru.

Судя по всему Вы всетаки делаете что-то не так, как это указано в учебном пособии 8)

[Гость =Lex=]

...что то обстоятельство, что папка STATION пустая как раз и служит причиной того, что "...не найдены ключи для связи..." с остальными АП Защищённой сети?

[Stratos]

UP.

[Гость Краказябр]

Добрый день.

У меня такая-же проблема с высылкой обновлений на АП.

выскакивает сообщение "Отсутствует ключ для связи с АП таким-то".

В доке по ЦУС жирным шрифтом выделено, что подобные вещи можно проделывать только в том случае, если "на СМ, где зарегистрированы данные АП, разрешено управление с Вашего АП"... Только вот перерыл все доки и не нашел, каким же образом это разрешать? все остальное вроде работает...

Кто-нибудь уже решил этот вопрос?

[Гость Краказябр]

Народ! я нашел решение данной проблемы! теперь все обновления проходят! действительно, в папке ssstation должны быть РАСКЛЕЕННЫЕ файлы главного абонента. для этого надо не ПЕРЕНЕСТИ ключевую информацию, как написано в методичке, а РАСКЛЕИТЬ.

в методичке ГЛЮК!!!

да и не один, кстати... несколько раз встречал несоответствия пунктов меню и того, что там действительно потом делают, но это мелочи, можно догадаться...

[Stratos]

В методичке ошибки нет. 8) Есть небольшие различия в развертывании сети версии 2.8 и 2.7, поскольку 2.8 использует новую версию Ключевого Удостоверяющего Центра.

Вот выдержка из методички по 2.7:

Его (КН Главного абонента) необходимо расклеить вручную, так как программа сама этого делать не будет. Для этого «подсвечиваем» запись «АП Компьютер_3 (Лялин)» и жмем Расклеить. В качестве каталога расклейки указываем опять «..SS» и жмем Принять. После того, как расклейка будет завершена, и мы нажмем Ok, из записей окна должна исчезнуть запись для вышеозначенного АП. Те ключи, что остались желательно удалить во избежание возможных накладок в дальнейшей работе. Для этого нажимаем Выбрать всех и Удалить. Уже в пустом окне жмем Закрыть. Если теперь «пойти» в каталог SS, то там, в подкаталоге STATION, можно обнаружить файлы с ключами, составляющими КН данного АП.

Выдержка из методички по 2.8:

Его необходимо расклеить вручную, так как программа сама этого делать не будет. Для этого «подсвечиваем» запись «АП Компьютер_3 (Лялин)» и по нажатию на правую кнопку мыши в выпадающем меню выбираем пункт Перенести - В каталог. В качестве каталога расклейки указываем опять «..SS» и жмем Принять. После того, как расклейка будет завершена, и мы нажмем Ok, из записей окна должна исчезнуть запись для вышеозначенного АП. Те ключи, что остались желательно удалить во избежание возможных накладок в дальнейшей работе. Для этого выбираем все остальные КН и удаляем. Если теперь «пойти» в каталог SS, то там, в подкаталоге STATION, можно обнаружить файлы с ключами, составляющими КН данного АП.

Мы довольно трепетно относимся к нашим методическим материалам и будем рады услышать Ваши пожелания, замечания, комментарии и предложения по усовершенствованию пособий.