Size: a a a

2019 April 02

V

in ViPNet
Дмитрий
Господа такой вопрос, кластер hw1000 4.2, исчезли группы узлов ViPnet и несколько туннелируемых фильтров которые ранее добавлялись в ручную через web интерфейс, у кого нибудь бывыло подобное?
Просто так пропали? Или вы софт обновили, например.
источник

Д

Дмитрий in ViPNet
Просто так пропали? Или вы софт обновили, например.
Да, пропали. Обновления никакие не ставились.
источник

V

in ViPNet
ТП что говорит?
источник

Д

Дмитрий in ViPNet
Пока молчит, только отписался.
источник

V

in ViPNet
А Policy Manager не используете? Оттуда всегда правила можно на шлюз залить
источник

Д

Дмитрий in ViPNet
Не используем. Если восстановить предыдущую конфигурацию на активной ноде: admin config load то на пассивную также синхронизируется конфиг?
источник

Z

Zero771977 in ViPNet
Вы погодите откатываться. По умолчанию сохраняется частичная конфигурация, в ней нет правил МЭ. Хотя я не уверен, что и в полной конфигурации они есть.
источник

Д

Дмитрий in ViPNet
Zero771977
Вы погодите откатываться. По умолчанию сохраняется частичная конфигурация, в ней нет правил МЭ. Хотя я не уверен, что и в полной конфигурации они есть.
Понял, спасибо за подсказку, подожду ответа тп.
источник

PV

Philip Valuysky in ViPNet
Alex One
ну вот коллеги говорили о 4.2.2 я и спросил за эту версию
точно, малость в цифре ошибся -  версия 4.2.4. в 4.2.2 проверил нет
источник

PV

Philip Valuysky in ViPNet
Никто вопросом не задавался почему в режиме админа на hw нет комманды vpn restart, но при этом если провалиться в sh (admin escape), то там есть /sbin/hwvipnet restart, которая судя по скрипту делает stop start ?
источник

PV

Philip Valuysky in ViPNet
Никто вопросом не задавался почему в режиме админа на hw нет комманды vpn restart, но при этом если провалиться в sh (admin escape), то там есть /sbin/hwvipnet restart, которая судя по скрипту делает stop start ?
источник

PV

Philip Valuysky in ViPNet
ведь иногда по удаленке может коннект наглухо отпасть когда vpn stop напишешь и не успеешь vpn start набрать 😁
источник

MS

Michael Savenkov in ViPNet
iplir restart надо
источник

MS

Michael Savenkov in ViPNet
Она за vpn отвечает
источник

PV

Philip Valuysky in ViPNet
Michael Savenkov
Она за vpn отвечает
уверен на все 100%?
источник

PV

Philip Valuysky in ViPNet
vpn stop глушит iplir mftp alg и failover
источник

MS

Michael Savenkov in ViPNet
vpn stop глушит всё
iplir stop глушит только что касается шифрования (vpn трафик), ssh при этом живет.
Но да, там нет команды restart ...
источник

MS

Michael Savenkov in ViPNet
Насколько я помню
источник

PV

Philip Valuysky in ViPNet
Michael Savenkov
Насколько я помню
комманды iplir restart нет , как минимум на hw 1000 4.2.4.
vpn restart в интерпритаторе тоже нет, но если провалиться в sh через admin escape, то vpn restart можно сделать через /sbin/hwvipnet restart
источник

MS

Michael Savenkov in ViPNet
да, есть такое. но в случае iplir пофиг, можно сделать start/stop
источник