Че-то как-то вы усложняете все...
ЦУСом можно управлять просто через интернет, если не установлено ограничений, типа режима изолированной сети, или ограничения управления.

Чтобы управлять из за другого КШ - надо пропустить управляющий трафик через МЭ.

Добрый день , кто нибудь сталкивался с падением демона ctsd на клиенте континент Ап для Линукс. Версия клиента 4.0.0-104 стоит на убунту ?

Так и сделал по простому варианту - создал правило к внешнему интерфейсу. И заработало. Потом поковыряю, чтоб трафик управления в туннель завернуть ещё

Это хитрее...

Вообще канал управления защищен, и не нуждается в дополнительной защите.

Так то да, но почему-то везде в требованиях, чтобы внутри сети был

Ну тут вопрос видимо не про канал, а про доступ к АРМ...
В защищенном периметре наверное безопаснее держать АРМ, нежели где-то в ремоте...

Чтобы схема с VPN заработало. нужно добавить дополнительный марщрут на ЦУС... Чтобы трафик роутился через внутренний интерфейс...

Коллеги, привет. Возможно глупый вопрос но... Криптокоммутатор же не может быть совмещен с Сервером Доступа :D ??

Нет, не может.

Подскажите пожалуйста, производительность одного ядра континента какая? Я имею ввиду если у меня трафик идет по одной сессии в рамках которой совпадают маки айпишники и порты какая скорость будет? мне почему-то кажется что 170 мбит, но кажется я ошибаюсь...

Коллеги, где-то встречал рекомендации КБ о перезагрузке оборудования АПКШ 1 раз в 7 дней. Подскажите где можно это прочитать?

правила использования

Должно быть до 500-800, но может зависеть от разных факторов.

Ядра бывают разной частоты в зависимости от платформы и фреймы бывают разного размера. Разброс результатов может быть в 100раз от платформы и фрейма

ок, спасибо.

да, это понятно

Вот, нашел :)

Спасибо мил человек.

У кого то была такая ситуация: При регистрации сертификата новому пользователю, получаем сообщение  "отсутствует ключевой носитель подключите носитель к компьютеру и нажмите кнопку ок". Открытой части (.cer) указано место сохранения-отчуждаемый носитель (пробовал и на жесткий диск сохранить), для контейнера "рутокен". итог: контейнер на "рутокен" есть, открытой части нет. Окно с ошибкой не дает пройти на новый шаг.