Есть шлюз на керио, два интернет канала - один основной, другой резервный.
Есть удаленные машины подключающиеся VPN клиентом.
Как, если возможно настроить автоматическое переподключение клиента на резервный канал при отсутствии связи с основным ?
Пользователи сидят под обрезанными правами и у них нет доступа отключать/изменять подключение VPN.

керио 6 умеет это делать сам. Только нихера у тя не выйдет - впнклиент коннектится по айпи, а на резервном канале айпишник другой. Разве что на доменное имя вешать

тьфу ты, перепутал с ЮГ. Это в шестом ЮГ резервный канал

(0) ну так дай частичные права, создай второе подключение ВПН для резервного ИП и разреши пользователям подключать его...

(2) Не в курсе что за зверь такой ЮГ.
(3) Неинтересно так. Вариант решить скриптами остается - типа пинговать основной канал и если отключен, то останавливать службу, подменивать файлик конфигурации и опять стартовать. Так же и опять переключаться на основной.

Даже не верится, что такая мелочь нужная не продумана в этом продукте. В мануалах нет ничего.

(1) Вариант с доменным именем очень привлекателен, где бы еще про реализацию почитать.

Цитата с сайта Керио:
"Установка клиента Kerio VPN , подключение по защищенному каналу, указав ИМЯ или адрес Kerio Winroute Firewall, а также логин и пароль пользователя."

(6) открой для себя ДНС.
(5) у меня клиенты коннектятся к серверу на динамическом айпи по ДНС имени, время переподключения, включающее в себя разрыв соединения, переподключение сервера, обновление ИП адреса на ДНС серверах, подключение ВПН клиентов - не более 1 минуты.
(6) http://no-ip.com   http://www.directupdate.net

к (1)

(8) Тогда по идее у меня со статическими адресами вообще все на ура проблема решается ?
Но нельзя же тупо купить доменное имя и два айпишника прописать ? А как же манипуляции с основным и резервным каналами, как разрулить приоритеты ?
Что-то мне подсказывает, что у вас другой расклад немного и задача тоже.

(10) керио-же сам на резервный канал переходит, в чем проблема?
А если резервный канал от того же провайдера, то резервирование можно сделать на уровне провайдера без всякого керио через множественные подключения с суммированием пропускной способности.

(11) Провайдеры разные, в этом и суть резервного канала.
Переходит автоматом на резервный сам сервер Керио, а VPN клиенты просто отваливаются.

(12) ну правильно, автоматом сервер переходит, обновляешь ИП на ДНС, клиенты отваливаются и через некоторое время подсоединяются на тот же ДНС адрес по другому ИП адресу по резервному каналу.

(13)"обновляешь ИП на ДНС"
Вот тут я и не знаю механизмов как делается.