Имя: Пароль:
IT
Админ
Керио 7.х автоматическое переподключение VPN клиента на резервную линию.
,
0 Andreyyy
 
18.02.13
22:22
Есть шлюз на керио, два интернет канала - один основной, другой резервный.
Есть удаленные машины подключающиеся VPN клиентом.
Как, если возможно настроить автоматическое переподключение клиента на резервный канал при отсутствии связи с основным ?
Пользователи сидят под обрезанными правами и у них нет доступа отключать/изменять подключение VPN.
1 Сержант 1С
 
19.02.13
00:16
керио 6 умеет это делать сам. Только нихера у тя не выйдет - впнклиент коннектится по айпи, а на резервном канале айпишник другой. Разве что на доменное имя вешать
2 Сержант 1С
 
19.02.13
00:19
тьфу ты, перепутал с ЮГ. Это в шестом ЮГ резервный канал
3 Противный
 
19.02.13
02:17
(0) ну так дай частичные права, создай второе подключение ВПН для резервного ИП и разреши пользователям подключать его...
4 Andreyyy
 
19.02.13
19:08
(2) Не в курсе что за зверь такой ЮГ.
(3) Неинтересно так. Вариант решить скриптами остается - типа пинговать основной канал и если отключен, то останавливать службу, подменивать файлик конфигурации и опять стартовать. Так же и опять переключаться на основной.
5 Andreyyy
 
19.02.13
19:11
Даже не верится, что такая мелочь нужная не продумана в этом продукте. В мануалах нет ничего.
6 Andreyyy
 
19.02.13
20:09
(1) Вариант с доменным именем очень привлекателен, где бы еще про реализацию почитать.
7 Andreyyy
 
19.02.13
20:10
Цитата с сайта Керио:
"Установка клиента Kerio VPN , подключение по защищенному каналу, указав ИМЯ или адрес Kerio Winroute Firewall, а также логин и пароль пользователя."
8 МегаБум
 
19.02.13
23:01
(6) открой для себя ДНС.
(5) у меня клиенты коннектятся к серверу на динамическом айпи по ДНС имени, время переподключения, включающее в себя разрыв соединения, переподключение сервера, обновление ИП адреса на ДНС серверах, подключение ВПН клиентов - не более 1 минуты.
(6) http://no-ip.com   http://www.directupdate.net
9 МегаБум
 
19.02.13
23:02
к (1)
10 Andreyyy
 
20.02.13
00:17
(8) Тогда по идее у меня со статическими адресами вообще все на ура проблема решается ?
Но нельзя же тупо купить доменное имя и два айпишника прописать ? А как же манипуляции с основным и резервным каналами, как разрулить приоритеты ?
Что-то мне подсказывает, что у вас другой расклад немного и задача тоже.
11 МегаБум
 
20.02.13
00:50
(10) керио-же сам на резервный канал переходит, в чем проблема?
А если резервный канал от того же провайдера, то резервирование можно сделать на уровне провайдера без всякого керио через множественные подключения с суммированием пропускной способности.
12 Andreyyy
 
20.02.13
08:08
(11) Провайдеры разные, в этом и суть резервного канала.
Переходит автоматом на резервный сам сервер Керио, а VPN клиенты просто отваливаются.
13 МегаБум
 
20.02.13
10:30
(12) ну правильно, автоматом сервер переходит, обновляешь ИП на ДНС, клиенты отваливаются и через некоторое время подсоединяются на тот же ДНС адрес по другому ИП адресу по резервному каналу.
14 Andreyyy
 
20.02.13
11:05
(13)"обновляешь ИП на ДНС"
Вот тут я и не знаю механизмов как делается.
Ошибка? Это не ошибка, это системная функция.