Сетевое использование

[romldor]

Подскажите - есть ли возможность в videonet предавать данные "по цепи"? Поясню - есть два компьютера с установленным на них данным ПО, в силу существующей топологии сети данные компьютеры друг друга "не видят", между ними есть компьютер который через одну сетевую видит первый и через вторую видит второй, если на нем поставить videonet можно ли будет как то организовать на нем промежуточную передачу? Про переустройство сети речи быть не может!

[Stranger]

Если компьютеры недостижимы друг для друга по tcp/ip, то организовать передачу данных через промежуточный компьютер в VideoNet не получится.

[Vibat]

Подскажите - есть ли возможность в videonet предавать данные "по цепи"? Поясню - есть два компьютера с установленным на них данным ПО, в силу существующей топологии сети данные компьютеры друг друга "не видят", между ними есть компьютер который через одну сетевую видит первый и через вторую видит второй, если на нем поставить videonet можно ли будет как то организовать на нем промежуточную передачу? Про переустройство сети речи быть не может!

На промежуточный компьютер поставить программу прокси-сервер, например UserGate, настроить проброс портов.
Можно и на этот промежуточный компьютер поставить VideoNet с лицензиями IVC-v8 + SM-PROXY

[romldor]

На промежуточный компьютер поставить программу прокси-сервер, например UserGate, настроить проброс портов.
Можно и на этот промежуточный компьютер поставить VideoNet с лицензиями IVC-v8 + SM-PROXY

Спасибо за ответ! Ваши предложения наверно именно то что нам нужно, я сейчас пока с usergate повожусь, а руководство уже делает заказ на лицензии.

[Vibat]

Ваши предложения наверно именно то что нам нужно, я сейчас пока с usergate повожусь, а руководство уже делает заказ на лицензии.

Интересное слово - "наверное".
Работать то оно будет, UserGate Proxy & Firewall поддерживает на одном компьютере и файловые сервера и рабочие станции.
Вот практического применения понять не могу в вашей ситуации. SM-PROXY нужен, если за шлюзом не один, а несколько клиентов VideoNet, для дополнительного пережатия и оптимизирования трафика между клиентами. Кроме того, если работают IP камеры, пережатия на прокси не будет..

[romldor]

Ну вот наверное себя и оправдало - не работает через ЮГ! может сильно сложная конфигурация сети или что то еще, но факт! А вот на решение от самого производителя есть надежда!

[Vibat]

Ну вот наверное себя и оправдало - не работает через ЮГ! может сильно сложная конфигурация сети или что то еще, но факт! А вот на решение от самого производителя есть надежда!

У производителя нет драйвера NAT.
Внимательнее проверяйте настройки в UserGate при выборе сетевого интерфейса, Host, Wan, Lan указывайте нужный.

[dr0m0k]

Практически всегда проброс портов можно осуществить средствами WindowsXP без применения стороннего ПО.

[romldor]

Ну тогда может Вы и подскажите?! Вот какая наша сеть:
Подсеть 192.168.0.х(тут 3 рабочих места видеонет) - станция записи видеонет(а ля сервер) 192.168.0.210, в нем вторая сетевая 192.168.10.1- она в промежуточный комп 192.168.10.2, в нем вторая сетевая 192.168.11.1 - напрямую в файервол (Zywall) 192.168.11.200, он смотрит в "не нужную" для нас сеть 10.49.х.х, на нем же организован vpn c другим Zywall, у которого локальный 192.168.30.200 - и вот тут наша вторая станция записи 192.168.30.33. Видали как навороченно? Ну и задача: операторам с рабочих мест надо контролить обе станции записи! Как бы Вы что пробросили?

[Stranger]

Пожалуйста, подробнее осветите ситуацию с vpn: какие сети через нее доступны друг другу? Также хотелось бы понимать, рабочие места операторов - это какие-то иные компьютеры, или операторы находятся на самих станциях? Если это отдельные компьютеры, то в каких подсетях они находятся?

[dr0m0k]

мда... сложновато... но подумать можно... а какие операционные системы на компьютерах?

З.Ы. раз Stranger за дело взялся, то точно что-нть придумает

[Vibat]

запутанно ..
как ни крути - нужен NAT, преобразование сетевых адресов по всей цепочке, любая серверная ОС имеет Службу маршрутизации и удалённого доступа, хотя говорят в ХР это также возможно и не менее просто
Сам VideoNet NAT драйвера не имеет, потому на промежуточном компьютере через две сетевые карты можно добавить в конфигурацию два компьютера с одной и другой стороны. Только изображение c видеокамер даже с лицензией SM-Proxy всё-равно будет недоступно, в конфигурации VideoNet должны быть все участвующие компьютеры.
Да и непонятно SM-Proxy нужен ли вообще ? Судя по поставленной задаче - лишь бы был.

[romldor]

Пожалуйста, подробнее осветите ситуацию с vpn: какие сети через нее доступны друг другу? Также хотелось бы понимать, рабочие места операторов - это какие-то иные компьютеры, или операторы находятся на самих станциях? Если это отдельные компьютеры, то в каких подсетях они находятся?

Через vpn - 192.168.11.1 с 192.168.30.33. Операторы - отдельные компьютеры в подсети 192.168.0.0. Станции записи - первая 192.168.0.210 (с сетевыми интерфейсами 192.168.0.210 и 192.168.10.1); вторая - 192.168.30.33. ВЕЗДЕ Windows XP (серверной ОС нету!)!

SM-PROXY - модуль маршрутизации от самого производителя, уже была надежда, что с ним все просто решится, но после Ваших ответов закрались сомнения. Так нам толк от него будет или нет?

[Vibat]

1. нужен или не нужен какой модуль VideoNet вам решать самому, производитель для таких сложных случаев предусмотрел ключ IVS-Trial.
2. UserGate после ознакомления с вашей топологией уже не нужен, да и всё можно проще
3. в Windows XP также возможно использовать службу маршрутизации , для чего имеются справки Microsoft Corporation 1 2
4. принцип маршрутизации VideoNet на рисунке

на компьютерах 1,4,2,3 установлен VideoNet , в конфигурацию компьютеров 2 и 3 добавлены компьютеры 1 и 4, т.е. уже есть доступ по TCP/IP к серверу 1
(не включая маршрутизацию VideoNet)
5. если на компьютере № 4 (шлюз) установлено два сетевых интерфейса, на том, который обращен к компьютеру №1 достаточно просто открыть общий доступ в его свойствах (ну проверить в брандмауэре отсутствие запретов для портов VideoNet ) ;в результате компьютеры 2 и 3 увидят компьютер 1
6. использовать SM-PROXY для решения ваших сетевых проблем - действительно бессмысленно

[romldor]

Ну вот если к вашему рисунку привязаться то можно нашу сеть описать так : (сразу оговориться - между комп3 и комп4 напрямую нет связи, есть напрямую связь между комп3 и комп2) комп3 - наши операторы, комп2 - наша станция записи, комп 4 - тут ничего нет, комп1 - вторая станция записи. Комп2 не видит комп1 и добавлен быть не может в конфигурацию соответственно, не говоря уже о комп3(операторах). И вот чет я уже задолбался прокидывать маршрутизировать не хотят они (нужные компы) видеть друг друга. Уже даже не смешно как то где затык не пойму пока.

[Stranger]

Через vpn - 192.168.11.1 с 192.168.30.33. Операторы - отдельные компьютеры в подсети 192.168.0.0. Станции записи - первая 192.168.0.210 (с сетевыми интерфейсами 192.168.0.210 и 192.168.10.1); вторая - 192.168.30.33. ВЕЗДЕ Windows XP (серверной ОС нету!)!

SM-PROXY - модуль маршрутизации от самого производителя, уже была надежда, что с ним все просто решится, но после Ваших ответов закрались сомнения. Так нам толк от него будет или нет?

Т.е., из сети 192.168.30 можно достучаться до хостов в сети 192.168.11 и наоборот?

По второму вопросу: SM-Proxy в Вашей ситуации никак не поможет.

[Vibat]

Ну вот если к вашему рисунку привязаться то можно нашу сеть описать так : (сразу оговориться - между комп3 и комп4 напрямую нет связи, есть напрямую связь между комп3 и комп2) комп3 - наши операторы, комп2 - наша станция записи, комп 4 - тут ничего нет, комп1 - вторая станция записи. Комп2 не видит комп1 и добавлен быть не может в конфигурацию соответственно, не говоря уже о комп3(операторах). И вот чет я уже задолбался прокидывать маршрутизировать не хотят они (нужные компы) видеть друг друга. Уже даже не смешно как то где затык не пойму пока.

Компьютер 1 или вторая станция записи с адресом 192.168.30.33 имеет связь с каким то хостом 192.168.11.1
Компьютер 4 - тут пустое место, т.к. "ничего нет"
Компьютер 2 - первая станция записи с интерфейсами 192.168.0.210 и 192.168.10.1 (куда его ?)
Компьютер 3 - отдельные компьютеры в подсети 192.168.0.х

Вообщем , или я что-то неправильно понял, или действительно "уже даже как-то не смешно"
Может схемку нарисуешь, а то всех тут запутаешь окончательно ?

[romldor]

Компьютер 1 или вторая станция записи с адресом 192.168.30.33 имеет связь с каким то хостом 192.168.11.1
Компьютер 4 - тут пустое место, т.к. "ничего нет"
Компьютер 2 - первая станция записи с интерфейсами 192.168.0.210 и 192.168.10.1 (куда его ?)
Компьютер 3 - отдельные компьютеры в подсети 192.168.0.х

Вообщем , или я что-то неправильно понял, или действительно "уже даже как-то не смешно"
Может схемку нарисуешь, а то всех тут запутаешь окончательно ?

Да - Вы все правильно поняли! комп4 - комп без видеонет. комп2 сетевухой 192.168.10.1 смотрит в комп4 в его сетевую 192.168.10.2, а его (комп4) вторая сетевая 192.168.11.1 видит комп1 192.168.30.33.

[Vibat]

понятно ..
пиши маршруты в одну и другую сторону, может какой лучше есть специалист для этого
А не проще сети 192.168.10. и 192.168.0. объединить в одну и подключить к шлюзу (комп. 4) ?
Тогда и расшарить сетевой интерфейс можно и UserGate справиться
Или купить какую железяку типа роутера или маршрутизатора и соединить всё напрямую ..

ЗЫ : кажется уже оффтопим

[romldor]

Да, все можно б было проще сделать, но реконструкция сети дело недопустимое(тупо запрещено и вот прям ваще никак ! Вот на маршрутах как раз и затык, казалось бы - добавить два маршрута че сложного то (не сложнее паровоза ), а вот фиг то тут - не видят компы друг друга и все! Я кстати выше потому и спросил - как бы Вы их написали или в ЮГ пробросили. Ну все это уже реально оффтоп.
А вот именно по теме - вот если на комп4 поставить видеонет и дернуть временно ключ оператора, то видеонет(ВН) с компа4 увидит комп1, ВН компа2 увидит ВН компа4, ВН на компах3 видит ВН компа2, правильно же? Как по этой цепи передать данные с ВН копм1 на ВН комп3?

[Stranger]

To romldor - примерно так:

1. Прописываете persistent route на клиентах из 192.168.0 вида route -p add 192.168.30.0 mask 255.255.255.0 192.168.0.210
2. На 192.168.0.210 прописываете persistent route вида route -p add 192.168.30.0 mask 255.255.255.0 192.168.10.2
3. На 192.168.10.2 прописываете persistent route вида route -p add 192.168.0.0 mask 255.255.255.0 192.168.10.1
4. В ZyWall'ах прописываете роуты для подсети 192.168.0.0 в соответствующие интерфейсы
5. На 192.168.30.33 прописываете persistent route вида route -p add 192.168.0.0 mask 255.255.255.0 192.168.30.200
6. Самое важное: на обоих компах-роутерах с двумя сетевухами (192.168.0.210 и 192.168.10.2) включаете роутинг между сетевыми интерфейсами (по умолчанию в XP он выключен): в ветке реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\ добавляете параметр DWORD "IPEnableRouter" (без кавычек) и присваиваете ему значение "1" (без кавычек). Подробно об этом есть у MicroSoft по ссылке http://support.microsoft.com/kb/315236

В первом приближении как-то так... Если возникнут сложности или я что-то упустил (что вполне вероятно) - проще всего связаться со мной по по телефону (812)448-1010 и прояснить нюансы в онлайне.

[Vibat]

вот если на комп4 поставить видеонет и дернуть временно ключ оператора, то видеонет(ВН) с компа4 увидит комп1, ВН компа2 увидит ВН компа4, ВН на компах3 видит ВН компа2, правильно же? Как по этой цепи передать данные с ВН копм1 на ВН комп3?

Логика конечно в этом есть. Представь три компьютера с VideoNet , в середине компьютер-шлюз с двумя сетевыми интерфейсами, видит и добавляет в конфигурацию как 1й так и 3й. Продаётся модуль SM-Proxy для него , не дешево кстати, должен по идее пережимать видео с 1 компа и раздавать на 3й комп. Но этого не происходит, т.к. 3й комп не видит камеры 1го компа. И смысл называть его словом Прокси если таковым не является ? Но это впрочем уже вопрос темы "Предложений и пожеланий"

Я кстати выше потому и спросил - как бы Вы их написали или в ЮГ пробросили.

я может и попытался бы, но во-первых ты непонятно объяснил, и сколько раз все переспрашивали ,
а во вторых, мне до Stranger-а далеко //
( у него и должность называется "Техническая поддержка компьютерных систем" , потому никак к оффтопу ответ не отнесешь .. )

а вот фиг то тут - не видят компы друг друга и все!

ссылку я уже давал , еще раз явным образом - http://windows.microsoft.com/ru-RU/wind ... -a-network
всё как "паравоз", куда и через что, если дополнительные шлюзы внутри, написать и там;
проверяй обычным ping IP адрес ( и в одну и в другую сторону с разных мест )
если " узел недоступен ", сигнал не доходит;
если "превышен интервал для запроса", сигнал обратно не возвращается;
ну и ищи где затык