Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Блокировка сетевых соединений у тестовому УЦ
Статус: Новичок
Группы: Участники
Зарегистрирован: 31.10.2024(UTC) Сообщений: 6  Откуда: Новосибирск
|
Автор: Захар Тихонов  Автор: kino505 Автор: Захар Тихонов Автор: kino505 Автор: Захар Тихонов А как вы выпускаете сертификаты? Через браузер? Нет, сценариями. Создание пользователей в УЦ: cryptcp -createuser .... Запрос сертификатов: cryptcp -creatcert ... / cryptcp -pendcert ... Получить по одному\два\16 сертификатов не проблема. Если вы будете с 16 сервером очень много запросов отправлять на выпуск сертификатов - то попадете в лимиты. И всё же - лимит на какое-то время или жёстко в черный список? Если по времени то на сколько? Просто ситуация весьма не онозначная получилась. Я менял публичные адреса маршрутизаторам и многие из новых адресов были сразу в блоке. Но стоило вместо своих шлюзов указать другой тип - NAT-gw, у которого другой диапозон адресов , и развертка прошла успешно на 16 серверов. Ощущение, что в лимитах какая-то часть адресов от Я.Облака уже есть и когда я меняю адреса шлюзов то попадаются те что в лимитах уже находились. Но это просто версия. По другому пока не могу осознать. Благодарю за ответы! Перманентного бана у нас нет, все ограничения временные. Повторюсь, для простого выпуска сертификатов вы в лимиты не попадете по обращениям. Если вы пытаетесь нагрузочное тестирование какое-то провести, то тут рекомендация использовать свои стенды или договариваться с нами напрямую (не через форум). Я верно понимаю, что есть нечто, что позволит мне развернуть свой тестовый УЦ внутри тестового контура? Кстати, забавность ситуации и мои вопросы связаны с весьма странным (для меня и на мой взгляд) ситуацией - я делаю установку трех сертификатов: 1. https://testca2012.cryptopro.ru/cert/rootca.cer2. https://testca2012.cryptopro.ru/cert/subca.cer3. https://testca2012.crypt...nload.aspx?f=cacerts.p7b И из 16 серверов примерно 10-12 получают их а потом наступает момент и начинаются таймауты и проверки nc -vz testca2012.cryptopro.ru 443 выдают таймаут. То есть полное ощущение что мы в блокировке причем по типу blackhole. Серверы находятся на NAT. По сути 16 серверов делятся на 4 группы и каждая группа выходит со своим адресом NAT-gw к вам. Странность вызывает и текущая ситуация - я скачал эти три сертификата и устанавливаю их локальной копией. С серверов однако выдются команды по созданию пользователей и запрос сертификатов - и это все работает!!!
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,293   Откуда: Калининград Сказал «Спасибо»: 39 раз
Поблагодарили: 583 раз в 560 постах
|
Автор: kino505
Я верно понимаю, что есть нечто, что позволит мне развернуть свой тестовый УЦ внутри тестового контура?
Конечно, все наши дистрибутивы доступны для загрузки. Везде есть триальная лицензия. Автор: kino505 Кстати, забавность ситуации и мои вопросы связаны с весьма странным (для меня и на мой взгляд) ситуацией - я делаю установку трех сертификатов: 1. https://testca2012.cryptopro.ru/cert/rootca.cer2. https://testca2012.cryptopro.ru/cert/subca.cer3. https://testca2012.crypt...nload.aspx?f=cacerts.p7b И из 16 серверов примерно 10-12 получают их а потом наступает момент и начинаются таймауты и проверки nc -vz testca2012.cryptopro.ru 443 выдают таймаут. То есть полное ощущение что мы в блокировке причем по типу blackhole. Серверы находятся на NAT. По сути 16 серверов делятся на 4 группы и каждая группа выходит со своим адресом NAT-gw к вам. Странность вызывает и текущая ситуация - я скачал эти три сертификата и устанавливаю их локальной копией. С серверов однако выдются команды по созданию пользователей и запрос сертификатов - и это все работает!!! Эта странность выглядит что проблема не то что вы попадаете в лимиты на нашей стороне, а локальная. |
|
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Блокировка сетевых соединений у тестовому УЦ
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
