Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,336
Сказал(а) «Спасибо»: 566 раз
Поблагодарили: 396 раз в 375 постах
|
Автор: MaximusIrk  Интересует зачем оно вообще куда-то шагает, и можно ли этого избежать. Для "Astra Linux", постинсталл сценарий, с помощью wget загружает и устанавливает "специальную версию" расширения по указанной вами выше ссылке: Код:https://cryptopro.ru/sites/default/files/products/cades/extensions/iifchhfnnmpdbibifmljnfjhpififfog_main.crx
Доступ к сети Интернет у Вас есть, но он, похоже, что фильтруется (прокси там, прочее). Вот Вам и предлагают с этим разобраться. Отредактировано пользователем 15 ноября 2024 г. 10:03:33(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 15.11.2024(UTC) Сообщений: 4 
|
Автор: nickm Автор: MaximusIrk Интересует зачем оно вообще куда-то шагает, и можно ли этого избежать. Для "Astra Linux", постинсталл сценарий, с помощью wget загружает и устанавливает "специальную версию" расширения по указанной вами выше ссылке: Код:https://cryptopro.ru/sites/default/files/products/cades/extensions/iifchhfnnmpdbibifmljnfjhpififfog_main.crx
Доступ к сети Интернет у Вас есть, но он, похоже, что фильтруется (прокси там, прочее). Вот Вам и предлагают с этим разобраться. Интернет есть на DNS сервере в домене, от этого и внешние адреса резолвится на клиентах. На самих доменных машинах интернета нет и не будет, разбираться тут не с чем. Проблематику вижу не в конфигурации сети или АРМ, вопрошаю варианты как при установке избежать запросов во вне и таймаутов на пол часа. В домене подобных машин сотни, тратить время на таймауты при установке ни есть хорошо.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,192 Сказал(а) «Спасибо»: 100 раз
Поблагодарили: 272 раз в 253 постах
|
внешние адреса резолвятся внутренним днс во внутреннюю сеть.
любое ПО которое обращается в сеть отсылает запрос наружу.
на GW у вас правило DROP:
внутренние клиенты ждут ответ на SYN-SENT, и по сетевому таймауту отваливаются.
GW должен делать DROP только не разрешенному траффику снаружи внутрь.
а изнутри наружу на не разрешенный траффик должен приходить REJECT. так вы ускорите работу во внутренней сети. |
|
 2 пользователей поблагодарили Санчир Момолдаев за этот пост.
|
Андрей * оставлено 15.11.2024(UTC), nickm оставлено 15.11.2024(UTC)
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,336
Сказал(а) «Спасибо»: 566 раз
Поблагодарили: 396 раз в 375 постах
|
Автор: MaximusIrk Интернет есть на DNS сервере в домене, от этого и внешние адреса резолвится на клиентах.
На самих доменных машинах интернета нет и не будет, разбираться тут не с чем. У Вас указан или шлюз или прокси, т.к. наличие одного DNS не даст построить маршрут и wget просто непросто откажется выполнять загрузку; Автор: MaximusIrk Проблематику вижу не в конфигурации сети или АРМ, вопрошаю варианты как при установке избежать запросов во вне и таймаутов на пол часа. Как вариант, попробовать "поиграться" с настройкой конфигурационного файла wget и параметрами таймаутов; Автор: MaximusIrk В домене подобных машин сотни, тратить время на таймауты при установке ни есть хорошо. Полагаю, что следует разобрать вопрос и выработать подходящее для Вас решение. Некоторые подсказки даны выше. Отредактировано пользователем 15 ноября 2024 г. 11:14:23(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,424
Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 570 раз в 397 постах
|
Автор: nickm Автор: MaximusIrk Интересует зачем оно вообще куда-то шагает, и можно ли этого избежать. Для "Astra Linux", постинсталл сценарий, с помощью wget загружает и устанавливает "специальную версию" расширения по указанной вами выше ссылке: Код:https://cryptopro.ru/sites/default/files/products/cades/extensions/iifchhfnnmpdbibifmljnfjhpififfog_main.crx
Установщиик браузерного плагина из состава актуальной 2024-09-22 КриптоПро CSP 5.0.13300 Uroboros это действие не выполняет. Так что простым решением может быть перейти на него. |
|
1 пользователь поблагодарил Русев Андрей за этот пост.
|
nickm оставлено 15.11.2024(UTC)
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,336
Сказал(а) «Спасибо»: 566 раз
Поблагодарили: 396 раз в 375 постах
|
Автор: Русев Андрей Забегу наперёд - ждите в ответ, что дистрибутив не является сертифицированным и прочее.
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
