Решено настройка vipnet client для гис

[NanoSuit]

Доброго времени суток, заморочился по роду деятельности конторы подключением к ГИС ТЭК. Обсуждение было в соседней ветке если кому интересно.

Решено - VipNet Client for Windows KC2 для защищенной сети 5082

Подскажите что это за сеть такая ? Есть кто нибудь кто к гис тэк подключался ? Там нужен какой то особый клиент VipNet ? Для доступа в личный кабинет необходимо программное обеспечение VipNet Client for Windows KC2 для защищенной сети 5082

sysadmins.online

Почти месяц ждал лицензию на VipNet Client for Windows KC2 для защищенной сети 5082, и наконец то заветная лицензия у меня. Теперь вопрос как его настроить для подключения к гис ?? Инструкция вообще ни к черту не годится , нужно ли что то делать после установки и как проверить что есть соединение с сетью??

 

[Engineer]

Ответы на часто задаваемые вопросы:

1. Для работы ПО необходимо открыть на промежуточном оборудовании следующее порты:
UDP: 55777
TCP: 5000-5003
2. В окне программы VipNet Монитор в меню сервис выберете пункт Настройка приложения.
На панели навигации окна «Настройка» выберете раздел «Защищенная сеть» > ip-адреса видимости
Нажмите на кнопку «Установить для существующих координаторов….» и выберете значение «По реальным IP-адресам» далее нажмите «ОК» перезагрузите VIPNet Client и проверьте доступность координатора.

3. Если клиент установлен за межсетевой экран со статической трансляцией адресов, то необходимо установить флажок «Зафиксировать порт UDP и в поле ниже будет указан порт инкапсуляции UDP-пакетов. Для этого порта на устройстве NAT должно быть создано соответствующее статическое правило.

В окне программы VipNet Монитор в меню сервис выберете пункт Настройка приложения.
На панели навигации окна «Настройка» выберете раздел «Защищенная сеть» нажмите кнопку «Показать дополнительные настройки» и установите значения как показано на рисунке и нажмите «ОК»

 

[NanoSuit]

Вот этот пункт не выполнен. Сейчас проверю...

3. Если клиент установлен за межсетевой экран со статической трансляцией адресов, то необходимо установить флажок «Зафиксировать порт UDP и в поле ниже будет указан порт инкапсуляции UDP-пакетов. Для этого порта на устройстве NAT должно быть создано соответствующее статическое правило.

 

[NanoSuit]

Да, это помогло. Еще пару слов - видимо когда писали инструкцию то vipnet был какой то другой версии и картинки немного не соответствуют.
Если у вас статический nat то ставить галку строго обязательно (см скриншот). У меня ушло полчаса времени что бы найти где эта галка ставится.

 

[NanoSuit]

Еще возник вопрос по ходу настройки. Если випнет стоит на 1 сервера и пользователи работают с него, випнет начинает ругаться что не может найти ключи. Так же не работает рдп

Не найдены или неверно указаны данные для аутентификации пользователя.
Проверьте что на узле развернуты ключи узла VipNet, а так же, что пользователь и данные для аутентификации указаны верно. Если вы используете устройство для аутентификации, проверьте что оно подключено, доступно и соответствует пользователю VipNet.

 

[UEF]

пароль не верный

 

[Surf_rider]

в випнете в фильтры открытых сетей добавьте rdp

 

[NanoSuit]

в випнете в фильтры открытых сетей добавьте rdp

спасибо. все разрешилось

 

[Surf_rider]

UPD. У ГИСТЭК сменился внешний IP - как и чего в новостях на сайте