Когда в ТП будите писать, нарисуйте схему небольшую, приложите скрины интерфейсов и маршруты, это всё важно для VPN. Вы первый, у кого зависания с VPN в К4. Да и на него сертификата нет, по этому не много пользователей.
Вам как-то очень повезло... может в платформе дело

на этой неделе - непонятные перезагрузки. уже с другим УБ

Коллеги добрый день. Подскажите когда vlan настраиваешь между подсетями защищенными криптографическими шлюзами - vlan привязываю к внешнему интерфейсу который в лвс смотрит или к внутреннему где защищаемый объект у меня настроен?

Попробуйте создать vlan на внутреннем интерфейсе

Создал не проходит трафик. Может привязка к внешнему интерфейсу необходима

Нужна схема сети. Возможно стоит завести инцидент в ТП.

Сейчас настраиваю все в одной подсети с идеальными условиями

День добрый! Коллеги подскажите. Континент 3.7. Когда проходит регламентный контроль ДСЧ на ЦУС, прилетают сообщения что КШ выключены и следом что включены. Реально ничего не выключаеться. Видемо ЦУС теряет соединения с КШ. Так и должно быть?

Добрый день! Подскажите пожалуйста, верно я понимаю, что для mgmt КШ необходимо использовать обычные L3 интерфейсы, а уже после того как КШ подцепится к ЦУС, на других интерфейсах можно накидывать vlan и агрегацию?

Нет, не обязательно. При создании КШ в ЦУС, после ввода строки инициализации, ЦУС на основании строки определяет платформу и доступные интерфейсы. VLAN и остальное можно сразу настраивать в ЦУС, выгрузить конфиг, залить в КШ и должно заработать.

Вот как, я тоже изначально так думал, но эти "Внимание!" меня смутили, спасибо!

мануал от К4?

Да, верно, быть может в К4 другой подход?

вот то что человек написал это не про К4

Да, это для 3.7 - 3.9

чтоб появились интерфейсы (без подключения Уб) надо вручную выбрать платформу. тогда можете сразу настраивать интерфейсы и потом выгрузить конфу

ммм чота новое

а он даст тут выбрать платформу на стадии создания УБ?

всем привет. вероятно, очень глупый вопрос. Есть цус, управляет двумя апкш, стоящими внутри цода в доверенной зоне, его внешний интерфейс смотрит туда же, хоть он и с привязкой внешний. Есть интерфейс с привязкой внутренний, но по факту, он имеет выход в интернет через межсетевой экран и к его адресу подключается ПУ ЦУС. Сейчас возникла необходимость управлять еще одним АПКШ, расположенным за интернетом. Достаточно ли сменить тип привязки на интерфейсе, к которому сейчас только ПУ ЦУС цепляется с внутреннего на внешний и добавить адрес этого интерфейса в альтернативные адреса ЦУС, чтоб АПКШ за интернетом стал управляемым с этого ЦУС? Разумеется с учетом открытия портов на МСЭ. версия 3.9