Size: a a a

2021 November 25

ЕФ

Егор Фролов... in Continent
Добрый день, коллеги! Подскажите пожалуйста. Сегодня отвалился кластер апкш 3.9 сразу от цус и связанных кш. При этом в локальном интерфейсе обе машины из класера пишут, что всё норм. При перезагрузке они на минуту появляются в цус, а потом обратно в офФ. Что это может быть?
источник

SK

S K in Continent
Может АП пытает разрезолвить имя 31.163.202.215 и у неё это не получается. Проверьте через nslookup
источник

V

Vitaliy in Continent
Добрый день! Коллеги, выручайте, в кластере на основной ноде пишет что оба интерфейса в down, при этом нода включена и порты линкуют, со стороны смежного оборудования все в порядке. Ребут основной ноды не помог, в чём может быть причина?
источник

С

Сергей in Continent
источник

SK

S K in Continent
Пул адресов СД по какой маске? В командной строке посмотрите ipconfig, там должно быть несколько туннельных интерфейсов, на которых размазалась сеть из пула адресов, так же все туннельные интерфейсы должны быть подняты и с адресами.
Так же при подключении пользователя может быть лог в журнале, возможно там есть лог, если пользователь подключается и его откидывает.
источник

С

Сергей in Continent
Нет, пакеты на сд не приходят. Видимо что то с арм. Другие клиенты успешно подключены. Импортирую рабочий профиль на проблемный арм, ошибка сохраняется
источник

ID

Ivan Denisenko in Continent
Сними дамп шарком, надо понять куда клиент пытается ломиться, также на СД, снимай tcpdump трафик и смотри приходит ли от клиента что (в случае если от клиента всё же улетает что-то в сторону СД)
источник

С

Сергей in Continent
источник

SK

S K in Continent
порт СД указан 9443, СД слушает 443
источник

С

Сергей in Continent
ага, похоже на правду
источник

С

Сергей in Continent
это же в профиле зашито?
источник

SK

S K in Continent
да, Удалённый порт, можно в настройка профиля посмотреть. Его по моему можно указать при выгрузке профиля с СД, может там указали
источник

С

Сергей in Continent
спасибо огромное,  уточню и обязательно отпишусь
источник

С

Сергей in Continent
говорят у нас настроен на 9443
источник

SK

S K in Continent
СД работает на 443, поменять его нельзя, в документации он указан. nat должен быть с 9443 на 443. Если есть те, у кого работает, значит он есть. смотрите туда
источник

RR

Roman Redikultsev in Continent
При добавлении в к 4.0.2 лицензии появляется ошибка "неверный идентификатор клиента". В чем проблема?
источник

NK

ID:0 in Continent
При добавлении первой лицензии присваивается идентификатор клиента. Значит текущая лицензия с другим идентификатором. Напишите в ТП, разберутся почему лицензии с разным идентификатором клиента.
источник
2021 November 26

НЖ

Николай Жданов... in Continent
Коллеги, такой вопрос. Есть сд 3.7. Нужно вычислить, каким пользователям назначено правило фильтрации. Такое возможно?
источник

АФ

Артем Филиппов... in Continent
Добрый день.

Подскажите пожалуйста:
Как можно настроить уведомление на почту о компьютерных атаках в ЦУС. Возможно ли это сделать?
примечание:
К ЦУС привязан Детектор Атак
источник

SK

S K in Continent
В 4.0.2 что то такое есть в мониторинге
источник