Как изменить шлюз в координаторе ViPNet HW1000 \ 2000

Категория: Железо Теги: ViPNet , СКЗИ Опубликовано: 29 апреля 2022 г. 23:59
Список маршрутов координатора ViPNet HW
Список маршрутов координатора ViPNet HW

Бывают ситуации, когда на координаторе необходимо поменять сетевой шлюз, но удалять все настройки и заново производить инициализацию (установка ключей и настройка) желания нет. Собственно, и не нужно. Как поменять IP-адрес на координаторе ViPNet HW1000 и HW2000 я уже писал в своей статье тут. Теперь опишу как изменить шлюз при помощи веб-интерфейса и командного интерпретатора.

По сути, шлюз через который работает координатор, это просто очередной маршрут, но как его задать? На самом деле очень просто!

Заходите в веб-интерфейс координатора. В веб-браузере набирайте реальный или виртуальный IP-адрес координатора с портом 8080, например, 192.168.1.1:8080. Вводим пароль пользователя, потом нажимаем сверху справа кнопку войти как администратор и вводим пароль администратора.

Переходим в раздел Сетевые настройки и там Маршрутизация.

Меняем IP-адрес шлюза на координаторе Vipnet HW1000

Тут всё просто - до гениальности просто.

Удаляем старый маршрут и по такому же принципу пишем новый маршрут.

Новый маршрут пишем:

  1. В поле адрес назначения и маска пишите 0.0.0.0/0.
  2. В поле шлюз пишите IP адрес шлюза.
  3. Дистанция и вес скорее всего большого значения не играют, по умолчанию 10 и 1 соответственно.

Не забудьте сохранить маршрут нажав кнопку в виде дискеты. Не помню появится или нет кнопка применить, но если появится - нажмите.

Если веб-интерфейс не вариант, тогда подключайте к координатору монитор и клавиатуру, вводите логин и пароль, затем enable и пароль администратора vipnet.

Смотрим и запоминаем наши маршруты:

inet show routing

первый маршрут с пометкой s, где указано 0.0.0.0/0 via и ip адрес вашего шлюза, вот его и нужно удалить:

inet route delete default

Для смены сетевого шлюза, или как его тут называют - машрута по умолчанию, пишем команду:

inet route add default next-hop <IP-адрес-шлюза> distance <1-255> weight <1-255>

distance - административная дистанция маршрута.

weight - вес шлюза.

В моём координаторе дистанция была 10, а вес 0, но при попытке повторить эти цифры командой на другом координаторе с такой же прошивкой выяснил, что минимум 1 вес.

В оригинальном мануале команда пишется с квадратными скобками inet route add default next-hop <IP-адрес-шлюза> [distance <1-255> [weight <1-255>]].

Похожие материалы:


Инструкция по настройке координатора ViPNet HW1000
Инструкция по настройке координатора ViPNet HW1000
Автор: Алексей Черемных21 мая 2022

Решил написать общую инструкцию по настройке координатора vipnet hw1000 с 4-ой версией прошивки. Будет исходить из того, что на координаторе …

Резервное копирование конфигурации
Резервное копирование конфигурации ViPNet Coordinator HW1000
Автор: Алексей Черемных25 ноября 2021

При большом желании в официальном мануале на ViPNet Coordinator HW1000 можно найти инструкцию по резервному копированию с сохранением самого vipnet …

Интерфейс координатора HW1000
Как поменять IP-адрес на координаторе ViPNet HW1000?
Автор: Алексей Черемных25 ноября 2021

ViPNet Coordinator HW1000 это программно-аппаратный комплекс СКЗИ (средств криптографической защиты информации). Если максимально упростить, то есть программные клиенты ViPNet Client …

Мастер-ключи ViPNet-сети
Смена мастер-ключей в ViPNet-сети
Автор: Алексей Черемных14 августа 2022

При формировании персональных ключей пользователей, а также ключей обмена и ключей защиты, входящих в состав ключей узлов, используются соответствующие мастер-ключи: …

Координатор ViPNet HW100
Как выгрузить конфиги vipnet coordinator hw?
Автор: Алексей Черемных28 марта 2022

Опишу свой способ сохранения конфигов ViPNet coordinator HW100, 1000 и 2000 4 версии, хотя версия прошивки не принципиальна.

У меня есть …

Редактор конфигурации iplir в ViPNet HW1000
Улучшаем канал связи ViPNet координатор HW при его низкой скорости
Автор: Алексей Черемных9 апреля 2022

Некоторые пользователи координаторов ViPNet HW сталкиваются с тем, что зашифрованные пакеты висят слишком много для более-менее адекватной передачи при использовании …

Все теги:

Подписка на рассылку свежих статей