Вопросы и ответы: ViPNet Coordinator IG

Описание
При использовании политик маршрутизации DGD и модема в качестве резервного интерфейса трафик идет через интерфейс модема вместо основного интерфейса.

Причина
В ViPNet Coordinator IG версии 4.3.2 и ниже при добавлении нового мобильного оператора и задании статического IP-адреса для модема создается конфигурация модема с опцией routedefault, что приводит к появлению маршрута kernel route в сторону интерфейса модема.

Способ устранения
В командном интерпретаторе выполните команду:
hostname# inet usb-modem modify config
В открывшемся файле конфигурации модема замените параметр defaultroute на nodefaultroute.

Был ли ответ полезен?
Да
0  / 
Нет
0

Описание
После создания VLAN или агрегированного интерфейса с помощью веб-интерфейса ViPNet Coordinator IG, IP-трафик не проходит через созданный интерфейс.

Причина
При создании VLAN или агрегированного интерфейса необходимо разрешить прохождение трафика через созданный интерфейс в конфигурационном файле управляющего демона, доступ к которому запрещен из веб-интерфейса ViPNet Coordinator IG.

Способ устранения
В командном интерпретаторе выполните команды:

  • для VLAN:
    hostname# iplir adapter add <физический интерфейс>.<номер виртуального интерфейса> traffic on hostname# iplir adapter traffic <физический интерфейс> off
  • для агрегированного интерфейса:
    hostname# iplir adapter add bond <номер агрегированного интерфейса> traffic on
  • Был ли ответ полезен?
    Да
    0  / 
    Нет
    0

    Описание
    Администратор с рабочего места не может подключиться к веб-интерфейсу ViPNet Coordinator IG.

    Возможная причина № 1
    Отсутствует доступ в интернет.

    Способ устранения
    Проверьте наличие доступа в интернет на рабочем месте администратора и повторите попытку подключения к веб-интерфейсу.

    Возможная причина № 2
    Администратор пытается подключиться к веб-интерфейсу ViPNet Coordinator IG с незащищенного узла.

    Способ устранения
    Проверьте наличие условий:

    • На рабочем месте администратора установлено ПО ViPNet Client.
    • На рабочем месте администратора установлены справочники и ключи, выданные администратором сети ViPNet.
    • В программе ViPNet Монитор на рабочем месте администратора отображается наличие связи с ViPNet Coordinator IG.
    Был ли ответ полезен?
    Да
    0  / 
    Нет
    0

    Способ устранения

    Обратитесь к администратору ViPNet ЦУС. Администратор создаст новый пароль и отправит его в составе обновлений справочно-ключевой информации на ViPNet Coordinator IG.

    Был ли ответ полезен?
    Да
    0  / 
    Нет
    0

    Описание
    Запрещающий сетевой фильтр, созданный администратором, не блокирует трафик, удовлетворяющий его условиям.

    Возможная причина
    IP-пакеты удовлетворяют условиям разрешающего фильтра, который имеет более высокий приоритет (расположен выше в таблице сетевых фильтров) по сравнению с запрещающим.

    Способ устранения
    При добавлении сетевых фильтров необходимо учитывать, что IP-пакеты проверяются всеми сетевыми фильтрами в порядке убывания их приоритета. Если IP-пакет удовлетворяет условиям одного фильтра, другие фильтры к нему не применяются. Если условия разрешающего и запрещающего фильтров перекрываются, задайте запрещающему фильтру более высокий приоритет.

    Был ли ответ полезен?
    Да
    0  / 
    Нет
    0

    Описание
    После установки дистрибутива ключей (файл *.dst) и настройки сетевых интерфейсов созданы разрешающие сетевые фильтры, но трафик, удовлетворяющий условиям этих фильтров, не пропускается.

    Возможная причина
    При установке справочников и ключей мастер установки задает вопрос о запуске драйверов и демонов. Если запуск был отменен, пользовательские сетевые фильтры не будут загружены в драйвер, и трафик будет блокироваться фильтром по умолчанию.

    Способ устранения
    Выполните команду по запуску основных демонов: hostname# vpn start.

    Был ли ответ полезен?
    Да
    0  / 
    Нет
    0

    Описание
    После установки дистрибутива ключей (файл *.dst) отсутствует связь со всеми защищенными сетевыми узлами, для которых администратор сети создал связи с вашим ViPNet Coordinator IG.

    Возможная причина
    Неправильно задано время на ViPNet Coordinator IG.

    Способ устранения
    1. Установите правильное время и часовой пояс на ViPNet Coordinator IG. По возможности используйте NTP-сервер для синхронизации времени.
    2. Используйте правильные настройки времени и часового пояса на всех защищенных узлах сети ViPNet. По возможности используйте NTP-сервер.
    Был ли ответ полезен?
    Да
    0  / 
    Нет
    0