Со смэв вы не сталкивались...

ну да. т.е. если сеть построена только на аппаратных HW, то таким способом не настроить не заплатив доп. 8 000 рублей за отдельный клиент, который будет использован только для настройки железа.

ура! :)

Зачем? Берете клиент админа

но тогда ведь IP админа в иплир у HW поедет. или нужно еще и роутер между ПК и HW ставить, чтобы действующую адресацию сохранить.

Зачем? Когда боевой админ обратится, он свой адрес сообщит

да, вынужден согласиться. ваш способ будет работать. он интересен и я до него не догадался. спасибо. однако он имеет 2 недостатка. один не очень существенный, а второй крайне существенный. 1. мы верим в то, что не будет глюков, нигде ничего в мозгах у випнета не залипнет и адрес админа поменяется. допускаю, что такой глюк хоть и возможен, но крайне маловероятен. 2. нужно быть админом сети, чтобы иметь ключ админа сети. я себе слабо представляю, как будучи админом сети я чуваку в Магадане высылаю ключ на железку и ключ от главного АРМ сети випнет.

Это самый настоящий ТОРП. Делают в России.

Дело в том, что такие удаленные способ противоречат требования регулятора.  Так что отсутствует тут способ срубить бабла в виде 8 тыс. просто законно так нельзя.

прошу прощения, но я не совсем понял вашу мысль. поясните, пожалуйста, что именно не законно по вашему мнению. вы утверждаете, что регулятор не разрешает строить распределенную сеть, на внешних краях которой стоят випнет координаторы, которые фильтруют, натят и шифруют трафик из/в канал связи для каждой точки и передают далее очищенный/расшифрованный трафик в ЛВС объектов?

Настраивать удаленно, особенно разворачивать ключи. Вам же для этого Клиент понадобился дополнительный.

Несколько неточно выразился. Именно ключи разворачивать нельзя удаленно.

не. лично я ТОЛЬКО за локальную настройку через консоль и флешечку в руке. потому для меня было дикостью, когда консоль погасили и удовлетворением, когда включили обратно. что до удаленной настройки - то что бы кто бы как бы не закрывал, то настроить удаленно можно все равно. тупо передав "рукам на объекте" дст файл, подключив КВМ к железке вместо локальных монитора и клавы.

Про удаленно я уточнил, после установки dst можно управлять по защищённому каналу. Да, нужен VPN, в зависимости от потребностей может для такой цели потребоваться ViPNet Client.

не спорю. но наличие впн клиента не должно быть обязательным для настройки устройства. либо впн клиент должен идти в комплекте с устройством.

Так выше написали, он идёт в комплекте с Administrator.
Этого достаточно.
А идея к каждому ПАКу по Client слишком избыточна. Все ПАКИ просто подорожают на 10К :)))

У вас и так если прибавить саппорт и прочее не дёшево;)

А когда сравнивают без саппорта цену это смех

Поддержка включена в цену. Это указано.

Базовая?) Это же гарантия и она на один гож