Система межведомственного документооборота. СМДО

Valmondya, подскажите, пожалуйста, как можно разрулить следующую ситуацию:
имеется сервер с тремя сетевыми, каждая из которых отвечает за определенный сегмент сети
192.168.0.Х - первая подсеть
192.168.3.Х - вторая подсеть
третий интерфейс - смотрит во вне (Интернет-соединение).
На сервере стоит межсетевой экран. В политиках трафика межсетевого экрана прописаны правила обмена информацией для каждого интерфейса и внесены постоянные маршруты.
Однако при тестировании соединения с СМДО виден только маршрут до провайдера.

В чем может быть загвоздка? И как можно прописать настройки для VPN-соединения с СМДО на третьем интерфейсе?

Здравствуйте. Подскажите пожалуйста. Обратились в Белтелеком по настройке VPN. 12 школ в районе. Я работаю в одной из школ в самом поселке. В деревенский школах все настройки произвели у них уже работает электронный документооборот. А у нас широкополосное подключение к интернету и другой модем соответственно. Из Белтелекома пришел паренек куртил-крутил в итоге сказал, что не знает как настроить. Сейчас уже прижимает время на тестирование, а модем так и не пингует ничего и вообще, как я понимаю не настроен как VPN-канал. Может у кого-то такая-же ситуация была и знает как настраивать модем. Хотя обратились с претензией в Белтелеком и уже их руководство говорит, что настраивать модем не нужно, нужно настраивать компьютер, а это в их обязанности не входит (хотя, напомню, парень сказал, что не знает как настроить модем). Или подскажите может действительно они правы, уже не знаем что и делать, каждая служба направляет друг на друга.

To Valmondya:

Решил сделать по-человечески, чтобы с одного компа можно было и СМДО и обычный интернет пользовать, а то канцелярия играет сейчас в четыре руки ).
Решил попробовать настроить все это хозяйство.
Исходные данные: 2 модема и комп со встроенной сетевухой.
1-й модем (Промсвязь М-200А в бридже) VPN от Белтелекома
2-й модем (Huawei не помню какой) общедоступный интернет

Взял свитч и включил в него 2 модема и комп.
Прописал в настройках сетевухи адрес 192.168.1.2, шлюз 192.168.1.1, маска 255.255.255.0. Ну и DNS соответственно.
В дополнительных настройках прописал адрес предоставленный Белтелекомом типа 10.85.14.210 и маску255.255.255.248. Шлюз не прописывал.
Далее пытался прописать роуты:
route add х.х.х.х mask 255.255.255.248 10.85.14.210 - не подходит. Пишет что-то типа неверные параметры маршрута.
route add x.x.x.x mask 255.255.255.255 192.168.0.1 - в этом случае пишет OK, но как-то тоже не работает.

В чем ошибка не могу понять? Можете посоветовать что-нибудь?

Важно!!! Если у вас модем промсвязь один или оба, необходимо зайти в его настройки и отключить параметр Dunamic Route Direction, надо поставить параметр NONE

Подскажите конкретнее, у меня во вкладке Interface Setup --> Internet есть Dynamic Route , он стоит Rip2-B и есть Direction она в состоянии Both. А на вкладке Interface Setup --> LAN Dynamic Route в Rip2-B, а Direction в NONE. Где что менять???

Помимо проблем с сетевыми настройками, решить которые дело на самом деле не такое сложное, есть куча других косяков. Я бы предложил их сюда писать, кто с чем столкнулся и с какими программами. Напишу с чем сами столкнулись:
- Бооольшая трудность дозвониться в тех- поддержку НЦЭУ
- Проблемы с ЭЦП (если их на одном компе несколько для разных целей)
- Редко, но бывает, что НЦЭУ выдает неверные реквизиты, но что бы выяснить что дело именно в этом, нужно пройти весь путь по ДАнте
- О проведение запланированных работ по обслуживанию серверов или каналов доступа у НЦЭУ и Белтелекома как то не очень освещается и предупреждается, в результате выяснение причин неработоспособности совершенно не на тех "уровнях" и потеря времени

КотБорисевича:

Всем привет. Дали мне задание подключить эту лабуду, ни разу с этим не сталкивался. Подскажите пожалуйста порядок действия для подключения FlexEDoc. И 2-й вопрос, кто должен этим заниматься, есть подозрение что на меня пытаются скинуть левую работу. В организации 1 ПК. Спасибо.

matahary:

На пальцах выглядит так. Есть Указ - его нужно выполнить. Мона всё за большие деньги купить в НЦЭУ. Мона у них купить лишь само подключение. Доработать существующий документооборот(если он есть) до их стандартов и пройти у них сертификацию. Мона купить любое ПО из списка постом выше. А у НЦЭУ купить лишь подключение. Я могу расписать этапы последнего пути.
1. Звоним в НЦЭУ nces.by - и оставляем им заявку на проведение канала связи(в витебской области это VPN канал mailgov), но это не единственный вариант. Всё работает НЕ через Интернет. Сам канал связи организует Белтелеком, но за тем что бы он пришёл нужно обращаться в НЦЭУ.
2 . Звоним в НЦЭУ получаем у них ЭЦП - электронно-цифровую подпись. Существующие в организации(налоговые, статистика) не "катят" обычно.
3. Отправляем заявку в НЦЭУ на "подключение к СМДО с использованием ведомственной СЭД"
4. Обращаемся за сертифицированной программой из списка выше. (Так совпало, что я работаю в 9ой организации из этого списка. Если есть вопросы и интерес купить у нас - +375(три_три)3725485))))
5. Далее у нас следует этап установки настройки - отправки тестовых писем.
6. Указ по подключению считается выполненным если у вас есть Акт от НЦЭУ о прохождении регистрации в системе СМДО, который будет после успешного обмена письмами в предыдущем пункте.

Заниматься этим должно лицо, которому это поручили (скорее всего сисадмин, инженер-программист). Кроме FlexEDoc есть еще куча программ, не обязательно его использовать, все дело в цене и интерфейсе программ, например мы успешно пользуемся ЛАИС СМДО для 2х компов...цена-качество отличное.

КотБорисевича:

Всем привет. Дали мне задание подключить эту лабуду, ни разу с этим не сталкивался. Подскажите пожалуйста порядок действия для подключения FlexEDoc. И 2-й вопрос, кто должен этим заниматься, есть подозрение что на меня пытаются скинуть левую работу. В организации 1 ПК. Спасибо.

Вот предложение для одного ПК, очень просто подключиться, цена тоже радует https://www.ivcmf.by/index.php?id=1247

Здравствуйте.

Установил и подключил (с нервотрёпкой и мытарствами) СЭД "Талака".
Но нигде не нашел инструкции, как отправить и получить тестовые письма.

Техподдержка говорит, что система уже подключена и работает,
но актов выполненных работ до сих пор не прислали (~10 дней).

Кто-нибудь может подсказать, что нужно делать?

Здравствуйте! Кто может помочь?((((
Установили программу, подключили и протестировали, но в итоге около полугода не пользовались. Таблица постоянных маршрутов коим-то образом очистилась. Настроено все было через одну сетевую карту и свитч. Сейчас не проходит тест на связь. Белтелеком приходил, смотрел модем, сказали, что все в порядке. Сам модем пингуется, но CE и PE показывают, что превышен срок жизни ttl при передаче пакета.
Модем на другой VPN 10.120.20.1
Интернет 10.120.20.2
Модем на VPN для СМДО 192.168.1.1
Прописала маршрут, ничего не меняется:
route add 10.30.254.55 mask 255.255.255.248 192.168.1.1 -p
Настройки сетевой:
IP 10.120.20.3
маска 255.255.255.0
шлюз 10.120.20.2
DNS 10.120.20.2
"дополнительно" в поле IP адреса добавила еще один адрес 192.168.1.1 маска 255.255.255.0
Что не так.... не могу понять....

knopka0505, а куда все vpn подключаютя