Size: a a a

2019 March 18

GD

GRADER Doomersky in ViPNet
если прям вообще нельзя прервать связь, то можно новый сделать отдельным координатором (затратить временно лицензию), назначать его шлюзовым, потом справочники и ключи полетят в сеть, что поменялся координатор, так сможете вывести старый из эксплуатации, но это геморрой... Мы письмо пишем о технических работах с указанием сроков и делаем это по ночам спокойно. Если такая важность была изначально, то у вас должен был быть кластер собран уже
источник

Б

Борис in ViPNet
а лучше делать бэкапы)
источник

O

Oleg in ViPNet
Борис
в принципе при "умирании" координатора, настраивается он за пол часа максимум
Я понимаю, Борис, у меня нет проблем в организации его восстановления.
Просто появился вопрос, можно ли организовать межсетевое, как бы дважды , но если на одной стороне меняется шлюзовой координатор или же инициатором ммк буду не я, как в первый раз, а другая сторона.
источник

Б

Борис in ViPNet
Oleg
Я понимаю, Борис, у меня нет проблем в организации его восстановления.
Просто появился вопрос, можно ли организовать межсетевое, как бы дважды , но если на одной стороне меняется шлюзовой координатор или же инициатором ммк буду не я, как в первый раз, а другая сторона.
к сожалению у одной сети может быть 1 шлюзовой координатор, в принципе при смене координатора работа обеих сетей не прирывается, максимум что вы не сможете это обмениваться межсетевой информацией какое то время, пока не восстановите межсетевое...
источник

O

Oleg in ViPNet
GRADER Doomersky
если прям вообще нельзя прервать связь, то можно новый сделать отдельным координатором (затратить временно лицензию), назначать его шлюзовым, потом справочники и ключи полетят в сеть, что поменялся координатор, так сможете вывести старый из эксплуатации, но это геморрой... Мы письмо пишем о технических работах с указанием сроков и делаем это по ночам спокойно. Если такая важность была изначально, то у вас должен был быть кластер собран уже
На моей стороне он есть, его нет на другой, где меняют.
источник

GD

GRADER Doomersky in ViPNet
Oleg
Я понимаю, Борис, у меня нет проблем в организации его восстановления.
Просто появился вопрос, можно ли организовать межсетевое, как бы дважды , но если на одной стороне меняется шлюзовой координатор или же инициатором ммк буду не я, как в первый раз, а другая сторона.
посмотрите мануал админки, думаю там расписан этот момент, такой нужды не возникало, поэтому не могу с точностью уверять о невозможности
источник

O

Oleg in ViPNet
Ясно, всем спасибо большое за ответ! Просто стало интересно, возможно или нет.
Погляжу мануалы.
источник

GD

GRADER Doomersky in ViPNet
Oleg
На моей стороне он есть, его нет на другой, где меняют.
они могут настроить координатор с отключенным сетевым кабелем, смонтировать, а потом просто переткнуть провода из старого в новое железо, время простоя будет примерно минута, думаю не критично
источник

O

Oleg in ViPNet
GRADER Doomersky
они могут настроить координатор с отключенным сетевым кабелем, смонтировать, а потом просто переткнуть провода из старого в новое железо, время простоя будет примерно минута, думаю не критично
В принципе да, этот вариант можно попробовать. Благодарю
источник

MG

Maksim Golovlev in ViPNet
Константин Хабаров
А если добавить изначальный src ip в туннель?
уже так сделал утром, пока проверяю (вижу что dst меняется, а src походу идет изначальный :)
источник

AP

Andrey Prischenko in ViPNet
Maksim Golovlev
уже так сделал утром, пока проверяю (вижу что dst меняется, а src походу идет изначальный :)
дак так и должно быть
источник

MG

Maksim Golovlev in ViPNet
Andrey Prischenko
дак так и должно быть
По правилу он и src должен заменить выше писал )
источник

A

ALEXEY in ViPNet
GRADER Doomersky
они могут настроить координатор с отключенным сетевым кабелем, смонтировать, а потом просто переткнуть провода из старого в новое железо, время простоя будет примерно минута, думаю не критично
Нет, старый должен разослать информацию о том, что теперь другой шлюзовой. А как он это сделает, если вы его от сети отключили
источник

GD

GRADER Doomersky in ViPNet
в сети ничего не будет меняться, новое железо настраиваете на DSTшке действующего, рассылаться вообще ничего не будет
источник

GD

GRADER Doomersky in ViPNet
мы так виртуалки на HWшки переводили, отключили сетевой адаптер на виртуалках и  воткнули провод в железку следом... минута простоя
источник

A

ALEXEY in ViPNet
GRADER Doomersky
в сети ничего не будет меняться, новое железо настраиваете на DSTшке действующего, рассылаться вообще ничего не будет
Возможно я просмотрел, меняют один физический сервер на другой, но ViPNet ID сохраняют или меняют шлюзовой с одного ID на другой?
источник

GD

GRADER Doomersky in ViPNet
IP адрес на железке был настроен такой же как и на виртуалке
источник

GD

GRADER Doomersky in ViPNet
ALEXEY
Возможно я просмотрел, меняют один физический сервер на другой, но ViPNet ID сохраняют или меняют шлюзовой с одного ID на другой?
сохраняют
источник

GD

GRADER Doomersky in ViPNet
я так понял им железо надо обновить
источник

A

ALEXEY in ViPNet
GRADER Doomersky
я так понял им железо надо обновить
Тогда всё верно предложили
источник