Форум Kerio-rus

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Важная информация

Ответ
 
Опции темы
Старый 12.06.2019, 22:41   #21
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,368
По умолчанию Re: 9.3 керио и вкладка высокая доступность

Цитата:
Сообщение от Putin Посмотреть сообщение
Да, галочка есть уже такая - HA, уже включил её )
и что в логе после этого?
Цитата:
Сообщение от Putin Посмотреть сообщение
"Интерфейс состояния/синхронизации" же должен быть интерфейс, который соединяет 2 керио шлюза напрямую ?
да
Цитата:
Сообщение от Putin Посмотреть сообщение
А внизу с галочкой и виртуальным IP-адресом должен быть интерфейс локальной сети, верно ?
не обязательно внизу, а так - да
Цитата:
Сообщение от Putin Посмотреть сообщение
Два керио шлюза соединять обычным патч-кордом между собой (интерфейс Sync/Status) ? Или обратной обжаткой?
я бы посоветовал кроссовер
но в целом от сетевух и их драйверов зависит, попробуй оба варианта
Цитата:
Сообщение от Putin Посмотреть сообщение
Сети (HA и LAN) должны быть разными или в принципе не важно совсем ?
обязательно должны быть разными
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 13.06.2019, 23:48   #22
Putin
Навичёг
 
Аватар для Putin
 
Регистрация: 28.09.2013
Сообщений: 29
По умолчанию Re: 9.3 керио и вкладка высокая доступность

Короче говоря, рассказываю продолжение эксперимента, уже с разными заведомо рабочими сетевыми картами и обжатыми и проверенными патч-кордами, дополнительным коммутатором!
Эксперимент выявил в итоге после долгих мучений неисправность встроенной сетевухи на одном из компов, вот такие дела ( Именно она не давала корректно пройти сигналу HA и были такие вот артефакты. Сейчас вроде норм, настроил с горем пополам HA. Буду дальше проверять.
Putin вне форума   Ответить с цитированием Вверх
Старый 14.06.2019, 01:21   #23
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,368
По умолчанию Re: 9.3 керио и вкладка высокая доступность

Цитата:
Сообщение от Putin Посмотреть сообщение
настроил с горем пополам HA
заметим, что пока это горе непосредственно к качеству реализации HA в керио контрол не относится

Добавлено через 2 минуты

Цитата:
Сообщение от Putin Посмотреть сообщение
неисправность встроенной сетевухи на одном из компов, вот такие дела ( Именно она не давала корректно пройти сигналу HA и были такие вот артефакты.
а я говорил же,

Цитата:
Сообщение от exchar Посмотреть сообщение
а вообще предполагаю, что косо настроено соединение под HA - лагает оно или еще что.
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы

Последний раз редактировалось exchar; 14.06.2019 в 01:22. Причина: Добавлено сообщение
exchar вне форума   Ответить с цитированием Вверх
Старый Вчера, 01:01   #24
Putin
Навичёг
 
Аватар для Putin
 
Регистрация: 28.09.2013
Сообщений: 29
По умолчанию Re: 9.3 керио и вкладка высокая доступность

exchar, спасибо за подсказки
Теперь вот ближе к реализации самой HA. Начал тестировать VPN-туннели и тут самое страшное - посыпались сообщения о разрывах (( Неужели эти GFIйовцы не могли продумать этот момент с туннелями активными ? Получается, что и с мастера и со слейва идёт подключение VPN туннеля и друг друга каждую минуту они перебивают и происходят разрывы, вся почта в сообщениях о разрыве и подключении туннеля. Это просто fail что делать-то и у кого какие мысли по этому поводу ? Ведь получается, что ни всегда надо прям повторять команду и ВСЁ ТУПО дублировать при режиме High Availability (
Putin вне форума   Ответить с цитированием Вверх
Старый Вчера, 12:05   #25
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,368
По умолчанию Re: 9.3 керио и вкладка высокая доступность

Цитата:
Сообщение от Putin Посмотреть сообщение
посыпались сообщения о разрывах
что в статусе HA?
что в логе HA?
wan интерфейсы на обоих керио точно называются одинаково?

попробуй поставить галку на wan (как на lan ставил)
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 04:38. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.12 by vBS
Copyright ©2000 - 2019, vBulletin Solutions Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях