Size: a a a

2021 February 02

KM

Klim Minyaychev in Continent
Mikhail
Добрый день коллеги при загрузке АПКШ выдает следующую ошибку, как можно решить?
Попробуй при загрузке произвести перерасчёт контрольных сумм
источник

OB

Oleg Bogdanov in Continent
Klim Minyaychev
У меня было такое если в объектах нет защищёной сети филиала.
Есть. До вчера все работало
источник

M

Mikhail in Continent
Помогло спасибо!
источник

KM

Klim Minyaychev in Continent
Klim Minyaychev
После перезагрузки цус из пу, он ушел в циклическую перезагрузку и после запуска пишет завершился /etc/rc.running/7aserv_ng и перезагрузка через 15 сек
Что ни у кого такого не было?
источник

Э

Эдуард in Continent
Klim Minyaychev
Что ни у кого такого не было?
На КШ что то типа этого было. Перепрошивка помогала.  Но это ЦУС.... Есть конфиг сохранённый?
источник

KM

Klim Minyaychev in Continent
Эдуард
На КШ что то типа этого было. Перепрошивка помогала.  Но это ЦУС.... Есть конфиг сохранённый?
Да но очень древний... Хотел обновлять на днях...
источник

KM

Klim Minyaychev in Continent
Сколько по времени конфиг сохраняетс
источник

Э

Эдуард in Continent
Oleg Bogdanov
доброе утро, коллеги. вывалилась у меня вчера вот такая проблема. до этого момента все работало хорошо.
есть у меня головной криптошлюз в центральном офисе и 20+ криптошлюзов филиалов.
один из них вчера показал что состояние канала VPN не в порядке и перестал давать доступ филиалу к нашим внутренним ресурсам. я проверил сетевую связность - все ок, криптошлюзы друг друга видят хорошо, я могу управлять удаленным КШ с ЦУСа.
я включил мягкий режим и выключил шифрование между проблемным филиалом и головным офисом.
проблема не решилась, но...
из центра трассировка обрывается после удаленного КШ, из филиала трассировка обрывается после центрального КШ. трассировка с центрального КШ дошла до хоста филиала без проблем. я не могу понять, которое устройство козлит и как именно. может быть кто то уже сталкивался с подобным? как это вообще траблшутить?
Нужно сменить основной комплект ключей. Было такое не раз. Или для начала сменить ключи парной связи.
источник

OB

Oleg Bogdanov in Continent
Эдуард
Нужно сменить основной комплект ключей. Было такое не раз. Или для начала сменить ключи парной связи.
я пересоздал криптошлюз - соответственно ключи тоже. а воз и ныне там(
источник

Э

Эдуард in Continent
Дамп с внешнего порта. И там и там. Есть ли между ними общение по порту 10000
источник

Э

Эдуард in Continent
Oleg Bogdanov
я пересоздал криптошлюз - соответственно ключи тоже. а воз и ныне там(
Я создавал кш заново и был гемор с ключами. Надо ещё раз вручную создать резервные комплект. Потом загрузить его локально в меню КШ. Иначе никак)
источник

OB

Oleg Bogdanov in Continent
ок, сейчас попробую
источник

OB

Oleg Bogdanov in Continent
забрал свои слова обратно! все заработало. спасибо предыдущему комментатору. остается вопрос - как ключи сломались?)
источник

I

Ilya in Continent
Коллеги, добрый день.
источник

I

Ilya in Continent
Подскажите, все платформы с КШ могут подключаться по pppoe?
источник

A

Alex One in Continent
Ilya
Подскажите, все платформы с КШ могут подключаться по pppoe?
насколько я помню были те кто хотел так делать, но их постигли великие страдания
потому лучше так не делай
поиском по чату найдешь
источник

I

Ilya in Continent
Alex One
насколько я помню были те кто хотел так делать, но их постигли великие страдания
потому лучше так не делай
поиском по чату найдешь
Благодарю))
источник

DB

Dmitry B in Continent
Елена Соленова
хорошо, жду.
На всякий случай - если на него будет заливаться новое ПО, то желательно залить то. которое поддерживает АП 3.7
по возможности )
На новых компах проблемы с установкой серверного сертификата от пользователя нет. Всё работает как по мануалу.
источник

KM

Klim Minyaychev in Continent
Alex One
насколько я помню были те кто хотел так делать, но их постигли великие страдания
потому лучше так не делай
поиском по чату найдешь
Настраивал pppoe, вроде работает, но настройка не совсем тривиальная...
источник

DB

Dmitry B in Continent
Возможно, был какой-то локальный баг. Т.к. дистрибутив астры тот же. Единственное отличие - на первом компе ставил КАП под админом, а потом пользователя добавляли, а на новых всех пользователей создали перед установкой КАП
источник