Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
Аутентификация на cvservice.uecard.ru в корпоративной среде
Статус: Участник
Группы: Участники
Зарегистрирован: 06.08.2013(UTC) Сообщений: 17  Откуда: Нижний Новгород Поблагодарили: 1 раз в 1 постах
|
Столкнулись с такой проблемой. Для работы УЭК и CryptoPro необходим прямой доступ к серверу cvservice.uecard.ru:443. Прямой доступ к указанному адресу на Cisco ISR, естественно, закрыт. Через прокси-сервер Crypto-Pro данные получить не в состоянии. Открыли прямой доступ на firewall прописав подсетку IP адресов. Протестировали ключевые носители, тест успешный, успокоились. В следующий раз перестало работать. Стали смотреть, по указанному символическому имени ресолвиться вообще другая подсеть. Вопрос, что делать, т.к. в Cisco ISR символическое имя в firewall вроде как не прописать. Отредактировано пользователем 14 августа 2013 г. 15:34:53(UTC)
| Причина: Не указана
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,381   Откуда: Москва Сказала «Спасибо»: 11 раз Поблагодарили: 69 раз в 47 постах
|
Вчера в это время были некоторые проблемы, но сегодня у Вас подобного уже повториться не должно. |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 06.08.2013(UTC) Сообщений: 17  Откуда: Нижний Новгород Поблагодарили: 1 раз в 1 постах
|
Сейчас пингую адрес с двух ПК в корпоративной сети. С одного ресолвится как: 193.37.157.31, а с другого 79.104.20.69. Причем тот, который 79.104.20.69 - ранее не было, т.е. надо опять на firewall добавлять в исключения. :-(
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,381   Откуда: Москва Сказала «Спасибо»: 11 раз Поблагодарили: 69 раз в 47 постах
|
Все правильно. Сейчас развернуто два CV-сервиса. 79.104.20.69 доступен стал недавно. |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 06.08.2013(UTC) Сообщений: 17  Откуда: Нижний Новгород Поблагодарили: 1 раз в 1 постах
|
Т.е. только два статических IP адреса надо прописать? Или подсети?
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,399  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз Поблагодарили: 719 раз в 623 постах
|
Два адреса. В будущих релизах сделаем прозрачную работу через proxy. |
|
|
|
|
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
Аутентификация на cvservice.uecard.ru в корпоративной среде
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close