АЯ
если есть, переключи в мягкий режим - если пинг будет - смотри правила
В мягком то же самое
Size: a a a
2021 January 28
АЯ
По умолчанию на внешнем интерфейсе только управление и сессии с другими кш
Я пингую с КШ и он не получает ответа от роутера
DB
поступил вопрос: а можно узнать, как именно они создавали простого юзера?
Юзера создали через графический интерфейс астры, где список пользователей, контекстное меню, создать нового. И назначили его в группу users
ЕС
Dmitry B
Юзера создали через графический интерфейс астры, где список пользователей, контекстное меню, создать нового. И назначили его в группу users
мерси. передам. А то мне тут еще вопросы задали:
я проверил у себя этот вопрос. у меня нет проблемы: обычный юзер без админиских прав может сохранять серверный сертификат.
Есть еще уточняющие вопросы:
1. Точная версия Астры 1.6. Какие обновления туда установлены.
2. Как именно создавался простой юзер? может быть я делаю это не так как клиент.
3. Ошибка 16 говорит о сбое в работе службы, у меня такой ошибки не появлялось. Возможно из-за более новой версии Астры и доп. пакетов которые там уже установлены. Мы сдавали АП 3.7 на Астре 1.6 без обновлений, т.е. базовый образ.
я проверил у себя этот вопрос. у меня нет проблемы: обычный юзер без админиских прав может сохранять серверный сертификат.
Есть еще уточняющие вопросы:
1. Точная версия Астры 1.6. Какие обновления туда установлены.
2. Как именно создавался простой юзер? может быть я делаю это не так как клиент.
3. Ошибка 16 говорит о сбое в работе службы, у меня такой ошибки не появлялось. Возможно из-за более новой версии Астры и доп. пакетов которые там уже установлены. Мы сдавали АП 3.7 на Астре 1.6 без обновлений, т.е. базовый образ.
DB
Тот комп увезли уже, поэтому точную версию смогу подсказать как новый сделают, через пару дней. Заодно ещё раз попробую воспроизвести проблему.
ЕС
Dmitry B
Тот комп увезли уже, поэтому точную версию смогу подсказать как новый сделают, через пару дней. Заодно ещё раз попробую воспроизвести проблему.
хорошо, жду.
На всякий случай - если на него будет заливаться новое ПО, то желательно залить то. которое поддерживает АП 3.7
по возможности )
На всякий случай - если на него будет заливаться новое ПО, то желательно залить то. которое поддерживает АП 3.7
по возможности )
АВ
Я пингую с КШ и он не получает ответа от роутера
А роутер получает запрос?
DB
хорошо, жду.
На всякий случай - если на него будет заливаться новое ПО, то желательно залить то. которое поддерживает АП 3.7
по возможности )
На всякий случай - если на него будет заливаться новое ПО, то желательно залить то. которое поддерживает АП 3.7
по возможности )
А не подскажете, в какую директорию в астре сохраняется серверный сертификат?
АЯ
А роутер получает запрос?
Хороший вопрос
ЕС
Dmitry B
А не подскажете, в какую директорию в астре сохраняется серверный сертификат?
уточню у специалиста.
АЯ
А роутер получает запрос?
Сегодня попробую посмотреть дампы на роутере. Какое развитие событий может быть при разных результатах?
АВ
Если вы подключали комп с тем же адресом на тот же интерфейс и все пиновалось, а роутер не пингуется?
АВ
Тогда есть несколько вариантов от физики до залипшего arp, не исключая настроек acl на роутере :)
E
Да и при не отвечающем роутере его запись присутствует, а если поставить ноут за место АПКШ пинги работают без проблем
Т. Е. Роутер отвечает на arp, но не отвечает на icmp, а комп, подключённый вместо роутера, отвечает на всё? Ну вроде кроме запрещающего acl на интерфейсе роутера для входящего icmp echo ничего больше не остаётся...? А свою основную функцию роутер выполняет в таком setup'е?
АЯ
Т. Е. Роутер отвечает на arp, но не отвечает на icmp, а комп, подключённый вместо роутера, отвечает на всё? Ну вроде кроме запрещающего acl на интерфейсе роутера для входящего icmp echo ничего больше не остаётся...? А свою основную функцию роутер выполняет в таком setup'е?
Роутер отвечает на arp но не отвечает на icmp. Убираю АПКШ ставлю ПК, роутер отвечает на пинг, подключаю пк на внешний порт АПКШ (имитирую роутер) ПК АПКШ на icpm также не отвечает. (В пк точно нет проблем так как если я ставлю ПК на внутренний порт он отвечает АПКШ на пинги
АВ
Роутер отвечает на arp но не отвечает на icmp. Убираю АПКШ ставлю ПК, роутер отвечает на пинг, подключаю пк на внешний порт АПКШ (имитирую роутер) ПК АПКШ на icpm также не отвечает. (В пк точно нет проблем так как если я ставлю ПК на внутренний порт он отвечает АПКШ на пинги
Я же говорил уже про правила на апкш?
АВ
Правила на исходящий и входящий icmp до адреса на роутере
АЯ
Я же говорил уже про правила на апкш?
Какие правила? Там ниче нет. У меня 30 АПКШ одинаково настроенных. Все пингуют свои роутеры и гугл DNS. А один нет ни DNS ни роутер
PK
Роутер отвечает на arp но не отвечает на icmp. Убираю АПКШ ставлю ПК, роутер отвечает на пинг, подключаю пк на внешний порт АПКШ (имитирую роутер) ПК АПКШ на icpm также не отвечает. (В пк точно нет проблем так как если я ставлю ПК на внутренний порт он отвечает АПКШ на пинги
Это штатное поведение, кш по умолчанию не отвечает на icmp
АВ
Это штатное поведение, кш по умолчанию не отвечает на icmp
Он их по-моему и не посылает по умолчанию