Журнал отправки справочников из ViPNet Administrator 4

Пришла пора рассказать про просмотр журнала отправки справочников и ключей из ViPNet Administrator 4. В Центре управления сетью ViPNet Administrator 4 можно отслеживать статус отправленных определенному сетевому узлу справочников и ключей.

Самый элементарный способ это соответствующие колонки в центре управления сетью, который показывают текущий статус и дата последнего изменения статуса. Для рутинных операций без риска самый удобный способ, но в том случае, если нужно отслеживать получение важных справочников, то тут данный способ не удобен! 

Во первых, при большому потоке заявок  после важных справочников могут быть отправлены не такие значимые, и хоть это вам не ЦУС 3-ей версии, где время жизни конверта было ограничено тремя сутками, но тем не менее, отслеживать не удобно. Смена мастер ключей и нужно отследить всех кто получил, остальным позвонить и попросить включить узел.

Во вторых, это еще один способ посмотреть как часто сетевой узел включает свой випнет.

В третьих, можно отслеживать именно отправку обновлений программного обеспечения.

Нажимаем на кнопку Администрирование.

Тут можно и более тонко выбирать категорию, но чаще всего я выбираю просто Все отправленные и полученные конверты сетевого узла.

Журнал всех пакетов, и тут можно указать часть имени узла, нажать Обновить журнал и увидеть только подходящие пакеты.

Можно увидеть информацию даже о заголовках сетевых пакетов, благодаря которым их можно отследить при помощи mftp view и mftp info на координаторе.

Статус обновление не прошло обычно перезагрузкой узла не решается, и чаще всего приходится подкидывать обновленный DST, но с координатором все сложнее, и там можно попробовать перезагрузить и проверить время.

Можно выбрать конкретный временной промежуток.

Хочу пояснить за время! Смотрите, время в дате отправки часто не логично, поэтому смотрите дату обработки. При получении сразу отправляется ответное извещение о получении, и про обновление тоже.

Обратите внимание на имена пакетов, так как именно по ним можно отследить пакет на координаторе. И да, 41 пакет на скриншоте еще не установлен.

Конверты после формирования складываются в C:\ProgramData\Infotecs\ИДЕНТИФИКАТОР_УЗЛА\out для исходящих и C:\ProgramData\Infotecs\ИДЕНТИФИКАТОР_УЗЛА\in для входящих.

Далее служба mftp берёт конверты из папки out и отправляет их на координатор, а уже отправленным нам наоборот скачивает с координатора и кладёт в папочку in. На самом деле эти справочники для службы доступны в виде шары, очень похожей на smb, только защита в сотню раз лучше.

Подключаемся по SSH к координатору. Можно и через веб-морду посмотреть, но там иногда не отображает пакеты, хотя они есть. Это странно, но пару раз такой косяк лично видел, то есть в веб-интерфейсе нет, а тот же пакет по ssh легко можешь найти.

Получаемся права администратора - enable.

Пакеты нужно искать при помощи команд mftp info и mftp view.

Команда mftp info показывает текущую очередь для отправки, то есть пакеты, которые еще не отправлены дальше. Чаще всего ни не отправлены дальше из-за недоступности узла.

Так выглядит очередь отправки пакетов. Листать можно при помощи кнопок Page Up и Page Down, а выйти при помощи кнопки Q.

Искать в такой выдаче на координаторе можно хитрым способом вводим косую черту и искомый текст, например, "/d1" и нажимаем кнопку enter.

И он показывает первый подходящий результат.

Журнал отправленных и полученных пакетов можно посмотреть командой mftp view.

По умолчанию показывает журнал за сегодняшний день, при нажатии Q он предложит посмотреть следующий день или выйти.

Тут также можно искать при помощи косой черты.

По статусам:

• received - конверт получен;
• sent - конверт отправлен;
• deleted - конверт удален.

Если статус sent, значит пакет отправлен и ищите его на шлюзом координаторе ваших межсетей, и уже у самого клиента.