в версии 3.7 и свежее такую возможность давно убрали

ясненько. спасибо=)

В версии СД 3.9.1.2732 имеются проблемы при работе на 3 протоколе, что может приводить к указанным Вами проблемам, а именно "Завершился /etc/rc.running/8aserv_ng" или циклическая перезагрузка нод.

Ввиду этого имеется патч 3.9.1.4094 с исправлениями на 3 протоколе.


141133? Некорректно логируется добавление первичного и вторичного DNS сервера

141195? Не удается установить связь с сервером при многократном подключении пользователей.

141510? После возврата на основной узел кластера СД перестают подключаться UDP клиенты

141292? Не русифицированный ответ сервера при переполнении пула адресов

Устранена перезагрузка СД

Увеличена скорость подключений по 3-му протоколу

?

В данном случае могу предложить либо установку патча (патч меняет КС сертифицированного варианта), либо перейти на 4 протокол на СД (необходимо выпускать новый сертификаты)

коллеги, вот такое мне ответили в ТП. так что имейте ввиду. либо патч несертифицированный, либо перевыпуск с нуля всех сертификатов на 4 протоколе...

какая разница между 3.х и 4.х протоколами помимо поддержки клиентами-АП и крипто про ГОСТ 2012 ? какой надежнее в плане отсутствия багов? есть рекомендация когда какой использовать? могут они одновременно на СД работать?

Одновременно не будут

спасибо, хоть кто-то хотя бы на 1 вопрос ответил)

а тэгать конкретных людей совесть не позволяет

В 4.х используется tls и подключаются только ап 4.1

у АП-3.7 и АП-4.1 сейчас же только сертификат ФСБ есть да? ФСТЭК на 3.7 протух в 2019 (ТП до 2022), а на 4.1 и вовсе нет

Да только на этом патче туннели не строятся, капы авторизуются на сервере и дальше никуда не ходят

инфа сотка? зачем тогда мне его посоветовали?)

Я бы сказал трехсотка

😱 жесть

Мы уже затестили патчи и после этого, тоже есть нюансы, но они рабочие

то есть есть новее патчи в которых этой проблемы нет?

Да, но есть другие😂

а номер не напишете? запрошу его тогда

4339 если память не изменяет

спасибо