Master_of_puppets
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Приветствую, может быть моя проблемка не 100% сюда, но все же...
Понадобилось увезти 5 доменных компьютеров на новое место жительства, в новый офис, предоставив им возможность работать с документами с файл-сервера основной сети.
Ок - какого-то сервера на новом месте нет, устанавливаем Vpn-клиенты на каждый компьютер, они подключаются нашему шлюзу на базе Control 9.3.4 + правила в Traffic Policy + вписываем Dns-сервер домена в сетевые карточки Kerio Virtual Network на клиентах - и все вроде бы красиво - dns работает, уехавшие компьютеры видят контроллер домена, заходят в него, видят компьютеры и ресурсы сети, ошибки с "событиях" если и есть, то единичные...
Но, в процессе работы выяснилось, что как раз с работой с файлами таки есть плавающие, но заметные проблемы - открытые файлы бывает невозможно сохранить, периодически выбрасывает из шар, копирование крупных файлов отваливается.
Впн-клиенты вроде бы не отваливаются, подключения висят часами, пинг с клиентов до основной сети в массе своей <10ms, есть всплески до 20-30ms и провалы, которые наверное не превышают 1%.
Параллельно, есть больше десятка сотрудников, которые давно работают удаленно из разных мест по схеме Vpn+RDP - проблем они не испытывают.
Пробовал воспроизводить ситуацию из дома - дело было вечером, смог скопировать файл в 1гб без обрывов. За час времени из ~4000 пингов потерялись около 10.
В планах проработать этот кейс с провайдером.
А если еще... Пробовать копать в сторону упоминаемого в таких случаях MTU? Подбирать на клиентах и вписывать новые значения в... виртуальные сетевые? Или смотреть еще роутер в новом офисе + смотреть эти же настройки в Kerio Control?
Что-то еше?..
Добавлено:
henowi
В 9.3.4 раз в 3 месяца обновляю сертификат для прокси-сервера. А подпихивать его же в VPN перестал, т.к он же автоматом рвал всех подключенных клиентов. Но зависаний не было. В итоге тут используется локально сгенерированный на 10 лет.
|
я просто создал 2 доменных имени для одного IP и вот так работает, но.. нестабильно, второй канал то подключается, то нет, то вроде подключится, но тут же отвалится первый и практически сразу же за ним второй, гирлянда короче, но в какой-то момент это всё стабилизируется... Решение не для корп уровня конечно 
