8 ответов в этой теме

[OKI]

Добрый! Подскажите следующее: ES стоит на машине, которая должна быть настроена на шлюз, например, х.х.х.254. Но этот шлюз служит только для впн, другой же х.х.х.1 служит для доступа в инет, можно ли где либо прописать чтобы ES обновлялся через х.х.х.1, не меняя при это настройку сетевого подключения с х.х.х.254.
Заранее огромное спасибо!

[Alex Berezin]

Таблицей маршрутизации?
Для FreeBSD например route add -net 81.176.67.0 x.x.x.1 -netmask 255.255.255.0
где 81.176.67.0 это айпишник сервера обновления esuite.msk.drweb.com, и соответственно прописать для других серверов обновления

[OKI]

Да это понятнно, а вдруг адрес изменится, хочется чтобы всё автоматизированно было...

[Ivan Kuznetsov]

Вопрос никак не связан с ES.

Нужно настроить правильную маршрутизацию ip: в сети, подключенные по VPN - через .254; дефолтный маршрут - через .1. Для статической маршрутизации на выбор 3 варианта:
1) на роутере .254 настраиваем маршрут по умолчанию на .1; маршруты на VPN-подключенные сети будут при этом более определенными, траффик на них пойдет через туннели
2) .1 объявляем шлюзом по умолчанию; на самом .1 настраиваем маршруты на VPN-подключенные сети через .254
3) на сервере ES объявляем .1 шлюзом по умолчанию, добавляем статические маршруты на VPN-подключенные сети через .254

[OKI]

А в конфигурации самого сервера нет ничего похожего, вроде всё перерыл, ничего не нашёл...

[Alex Berezin]

А в конфигурации самого сервера нет ничего похожего, вроде всё перерыл, ничего не нашёл...

Это совсем не уровень сервера, это уровень операционной системы.
В конфигурации нету.

[OKI]

Спасибо большое что откликнулись! Тока вот незадача, доступа к настройкам 254го у меня нет(( чтобы впн работала именно на него и должен быть настроен шлюз по умолчанию на этом сервере...
Если прописывать статикой маршруты, то где гарантия что айпи сервака который будет занесён в статику не изменится?!
Я конечно для простоты допишу сечас пру роутов например на францию и наш, но мне это не нравится... есть ещё предложения?

[Alex Berezin]

Спасибо большое что откликнулись! Тока вот незадача, доступа к настройкам 254го у меня нет(( чтобы впн работала именно на него и должен быть настроен шлюз по умолчанию на этом сервере...
Если прописывать статикой маршруты, то где гарантия что айпи сервака который будет занесён в статику не изменится?!
Я конечно для простоты допишу сечас пру роутов например на францию и наш, но мне это не нравится... есть ещё предложения?

Ну есть вариант еще очень через .... вы можете скриптом забирать обновления с ВСО, а на сервере энтерпрайза настроить на обновления с этого сервера там через http будет обновляться, и готовые скрипты только на перле так что думайте, если что поиск "локальные обновления" или вот Создание зоны локального обновления

[basid]

Если прописывать статикой маршруты, то где гарантия что айпи сервака который будет занесён в статику не изменится?!

Для windows "route -?" есть такое:

Поиск всех символических имен узлов проводится в файле сетевой базы данных NETWORKS.Поиск символических имен шлюзов проводится в файле базы данных имен узлов HOSTS.

Не вижу технических проблем организовать (регулярное) обновление этих файлов. А может и этого не понадобится.