Настройка Координаторов
Первым делом для координатора НЕОБХОДИМО задать все его доступные реальные адреса. Если координатор не должен работать через внешние Firewall, то других настроек делать не надо. Координатор при старте будет установлен в режим без использования внешнего Firewall, и он сам может быть использован в качестве Firewall другими узлами. Если координатор должен работать через внешний ViPNet-координатор или иной Firewall, осуществляющий преобразование адресов (NAT), то необходимо обеспечить установку этого координатора в нужное состояние без участия пользователя: 3. E: АДРЕС1-АДРЕС2: ПОРТ (такая запись должна быть одна), где o В поле АДРЕС1 указывается реальный адрес сетевого интерфейса координатора, который должен быть выбран в качестве внешнего интерфейса, и который будет установлен за внешний Firewall. o В поле АДРЕС2 указывается: · Любой из реальных адресов другого ViPNet-координатора, если требуется использование этого координатора для работы с узлами, находящимися во внешней сети (то есть установка типа Firewall ViPNet-координатор или С динамической трансляцией адресов), или · Внешний адрес Firewall другого типа (не ViPNet-координатор), на котором доступна настройка статических правил NAT для UDP-пакетов, если требуется обеспечить работу через этот внешний Firewall (то есть установка типа Firewall Со статической трансляцией адресов). o В поле ПОРТ должен быть указан номер порта, который задан в настройках внешнего Firewall или других устройств для доступа к данному узлу. Если ограничений нет, то следует указать OUT (это означает установить номер порта 55777) или любой другой порт. Для доступа на ViPNet-координаторы и ViPNet-клиенты номер порта не имеет значения. o Если координатор должен работать через NAT с динамически изменяющимися параметрами, то дополнительно должна быть задана специальная строка в формате DYN. Значение адреса в поле АДРЕС2 в этом случае не имеет значения – может быть задан любой. o Если не требуется полностью автоматическая настройка координатора (т.е. предполагается, что оператор координатора самостоятельно произведет окончательную настройку), то достаточно задать реальные адреса этого координатора и внешний адрес доступа к данному координатору через внешний Firewall (ViPNet или иной) в формате АДРЕС: ПОРТ. Эта информация нужна для других узлов для обеспечения первоначального доступа к данному координатору. Если координатор должен туннелировать определенные адреса, то их следует задать в виде адреса или диапазона адресов в одной или нескольких строках, начинающихся с S: S: 178.136.121.12 S: 178.136.121.12-178.136.121.33 S: 178.136.121.56-178.136.122.212 S: 178.136.122.215; 178.136.122.218
Если требуется установить АП, зарегистрированные в ЦУСе на данном ViPNet-координаторе, при их первом старте в иное состояние, чем по умолчанию, можно задать одну из следующих специальных записей для данного координатора: Если все или большинство АП, зарегистрированных в ЦУСе на данном ViPNet-координаторе, требуется установить в режим работы через Firewall С динамической трансляцикй адресов, то для этого координатора следует задать специальную запись в формате 7.DYN_AP. Если все или большинство АП, зарегистрированных в ЦУСе на данном ViPNet-координаторе, требуется установить в режим работы без использования Firewall, то для этого координатора следует задать специальную запись в формате
|
