Бесконечная перезагрузка координатора ViPNet HW1000

Категория: Железо Теги: ViPNet Опубликовано: 28 августа 2022 г. 0:13
ViPNet Coordinator HW1000 ушел в бесконечную перезагрузку
ViPNet Coordinator HW1000 ушел в бесконечную перезагрузку

Однажды я столкнулся с тем, что мой координатор вдруг стал недоступен и даже через 10 минут он не становился доступен. Я просто думал, что нужно подождать, пока он перезагрузится после получения обновлений, но нет... Оказывается он уходит в перезагрузку при попытке запустить демон iplir, или если переводить с линуксового, то службу iplir.

Случилось это при смене мастер-ключей ViPNet-сети, о которой я рассказывал тут. Как и требовалось, разослал обновления с отложенным применением, сначала применяются клиенты, а только потом координаторы. И тут, вылетели некоторые координаторы. Слава богу, что из 258 их вылетело всего 6 - это значит, что моя подготовка оказалась на очень высоком уровне (в других сетях при смене мастер-ключей ложилось половина сети). 

ViPNet Coordinator HW1000, один из 6, наиболее важный, просто ушел в бесконечную перезагрузку, или как называют это некоторые в циклический ребут. Он каждый раз перезагружался при попытке запустить службу iplir. Поверьте, если подождать, он не начнет работать. Нужно его прошивать и заново настраивать.

Точно сказать причину сложно. У меня была теория, что это может быть связано с одним из следующих факторов:

  • большое количеством туннелей и правил;
  • высокая нагрузка на координатор;
  • старая аппаратная платформа.

Однако, некоторые из ушедших в бесконечную перезагрузку не имели ни один из перечисленных выше факторов.

Если у вас есть такой координатор, то у вас есть и пакет на него. В пакете есть диск, а на диске img файл - это образ операционной системы координатора.

В данный момент у меня нет в блоге инструкции по заливке образа на flash диск, но в будущем постараюсь её сделать.

В общем, этот img файл нужно залить специальным образом на съемный USB носитель информации, скорее всего это можно сделать при помощи ventoy.

Теперь нужно загрузиться с этого flash диска на координаторе. При загрузке биоса нажимаем F8 - это меню быстрой загрузки.

Он спросит пароль биоса, если вы его не меняли (в правилах пользования указано, что нужно менять), то пароль по умолчанию vipnet.

При появлении меню быстрой загрузки выбираем наш flash диск.

Установка очень простая, там нужно будет три раза (если правильно помню) ввести Yes (или y) и всё.

По завершению он напишет, что нужно удалить флешку и нажать Enter. После перезагрузки координатор нужно будет заново настроить. Про базовую настройку я писал в инструкции по настройке координатора ViPNet HW1000.

Однако, в этой инструкции я не писал как добавлять правила и фильтры, но на самом деле ничего сложного в этом нет. После базовой настройки координатор должен будет стать доступен и вы сможете на него зайти через веб-интерфейс.

На веб-морду координатора можно зайти по его реальному или виртуальном IP-адресу с портом 8080 через веб-браузер, например, 192.168.54.1:8080. Там можно без особого труда добавить нужные правила, фильтры, туннели, NAT-правила, виртуализацию и тому подобное.

Похожие материалы:


Резервное копирование конфигурации
Резервное копирование конфигурации ViPNet Coordinator HW1000
Автор: Алексей Черемных25 ноября 2021

При большом желании в официальном мануале на ViPNet Coordinator HW1000 можно найти инструкцию по резервному копированию с сохранением самого vipnet …

Инструкция по настройке координатора ViPNet HW1000
Инструкция по настройке координатора ViPNet HW1000
Автор: Алексей Черемных21 мая 2022

Решил написать общую инструкцию по настройке координатора vipnet hw1000 с 4-ой версией прошивки. Будет исходить из того, что на координаторе …

Интерфейс координатора HW1000
Как поменять IP-адрес на координаторе ViPNet HW1000?
Автор: Алексей Черемных25 ноября 2021

ViPNet Coordinator HW1000 это программно-аппаратный комплекс СКЗИ (средств криптографической защиты информации). Если максимально упростить, то есть программные клиенты ViPNet Client …

Внешний вид координаторов HW1000
Экспорт списка клиентов из координатора ViPNet HW1000
Автор: Алексей Черемных29 ноября 2021

Компания Infotecs не предусмотрела возможность вытащить список клиентов с данными о них из своих координаторов ViPNet Coordinator HW1000 и HW2000. …

Координатор ViPNet HW100
Как выгрузить конфиги vipnet coordinator hw?
Автор: Алексей Черемных28 марта 2022

Опишу свой способ сохранения конфигов ViPNet coordinator HW100, 1000 и 2000 4 версии, хотя версия прошивки не принципиальна.

У меня уже …

Список маршрутов координатора ViPNet HW
Как изменить шлюз в координаторе ViPNet HW1000 \ 2000
Автор: Алексей Черемных29 апреля 2022

Бывают ситуации, когда на координаторе необходимо поменять сетевой шлюз, но удалять все настройки и заново производить инициализацию (установка ключей и …

Все теги:

Подписка на рассылку свежих статей