Настройка ViPNet Coordinator HW 100 - Форум по вопросам информационной безопасности

Ребят, прошу пожалуйста, проконсультировать по такому вопросу.

Есть железяка - ViPNet Coordinator HW 100

Фактически она выполняет роль VipNet Клиента, устанавливается защищенное соединение с другим координатором.
Насколько я понял, там сделано что-то вроде туннелирования IP-адресов , т.е. что бы передавать пакеты из внутренней во внешнюю сеть.
прежде чем устанавливать определенный софт мне необходимо проверить есть ли доступ к тому удаленному координатору.

при этом пинг до внешнего адреса - отсутствует, но вроде бы как так и должно быть.

А вопрос собственно такой: как возможно это сделать?

ViPNet Coordinator это крипто шлюз который нужен для создания защищенной корпоративной среды передачи данных, координатор не пингуется из-за режима работы координатора, попробуйте пингануть какой нибудь ресурс который находится за другим координатором. Либо обратиться к администратору вашей защищенной корпоративной сети передачи данных, он видит все координаторы сети.

Добрый день. есть координатор hw 100. организация сменила провайдера и, соответственно, сетевые настройки. как в координаторе перепрописать ip, маску подсети, шлюз и dns? Заранее спасибо.

Добрый день. Есть ViPNet Coordinator HW 100 G2. У него 4 Ethernet порта.
Для каких целей используется 3-й и 4-й порт и можно ли подключить нему одновременно 3 машины?
Заранее спасибо

По стартовому топику.. не знаю как в 4й версии,но в 3-й, чтобы проверить работу VPN выполнить команду iplir ping <идентификатор другого Координатора>
Идентификатор ID другого Координатора можно посмотреть в конфиге (iplir show config)

Ants,
подключить к нему можно сколько угодно машин, при помощи коммутатора. Но и напрямую подключить машины к портам тоже можно.
Другое дело, что лицензия там идет в зависимости от модели ХВшки. В лучшем случае, 100-ка более 10 адресов (машин) по VPN не пропустит.

Булат, спасибо за ответ.
Хотелось бы подключить машины напрямую, но в доках нигде не прописано, каким образом можно настроить одновременно 3 интерфейса, а спец, который конфигурит девайс, сам "плавает".
Модель ХВешки для 5 лицензированных туннелей.

Ants, пожалуйста

на самой ХВ никакой особенной настройки не требуется.. Прописываются адреса и маски (естественно разные) на интерфейсах (inet ifconfig ethN address add <адрес> netmask <маска> ...), потом интерфейсы поднимаются inet ifconfig ethN up (вроде бы так).

Основные настройки должны быть сделаны в ЦУС (на АРМ админа).. там прописываются туннелируемые ресурсы (т.е. ваши АРМы), с префиксом S:
Подробней в админке по ViPNet.
Только желательно в ЦУС все настроить до выпуска DST-файла и инициализации самого HW

Добрый день. На головном устройстве HW 1000 изменился внешний ip адрес. При изменении этого ip адреса на hw100 он его не сохраняет. Подскажите решение.

Сначала опусти порт в даун, поменяй айпи, подними порт

Есть такой вопрос, координатор работает но подключиться к нему по SSH на внешний адресс никак. Не пингуется внешний адрес. Где копать?