Vipnet

[Sand_man]

Сверху заставляют ставить Випнет координатор. У меня на зентиале настроен шлюз (выход в инет через adsl), DNS, фарвол, прокси, DHCP, домен поднят. Короче, полный фарш. Кто-нибудь с этой випнет имел дело? Куда мне её воткнуть? Между зентиалом и модемом ещё? Вопрос, может и тупой, не пинайте. Мне этот випнет, как зайцу стоп-сигнал нужен. Но, блин, "сертификация ФСТЭК"...

[ds]

клиенты с випнет-координатором работают по udp 55777
можешь випнет координатор ставить в своей локальной сети... за зентиалом..
на зентиале настроишь перенаправление и все..

[Sand_man]

Фуф, спасибо, хорошо. Сам сейчас док почитал по випнету, вижу, можно его просто в сетке ставить. /оффтоп/ а не хреново они за бумажку сертификатную бабло гребут, используя опенсорсные решения.

[ds]

а не хреново они за бумажку сертификатную бабло гребут, используя опенсорсные решения.
это да...

[corwin-mg]

Я как-то ставил такой терминал, и там возможно два подключения, когда сервер VPN используется "ихний", и когда цепляются к вашему випнет терминалу. По моему там можно было обойтись и обычным NAT, без форвардинга : )

[aan]

Есть такая проблема. Если полный фарш, то скорее всего установлен СОД (IDS), он же Snort, а еще точнее срабатывает правило "bad-traffic" в логах пишет это:

BAD-TRAFFIC Unassigned/Reserved IP protocol [**] [Classification: Detection of a non-standard protocol or event] [Priority: 2] {PROTO:241}

Может кто знает как правильно добавить исключение?