Исходное сообщение
"VPN на сертификатах" Отправлено andr, 01-Июн-09 16:57
Господа, подскажите. Я не до конца понимаю схему работы. Решил поднять туннели не на пре-шаред ключе а на  сертификатах, в качестве СА-сервера 28хх роутер. Итак я провел эксперимент, один роутер СА-сервер, два других клиенты. Сертификаты раздал, каждый с СА-сервером коннектится нормально, тунель поднимается. Но, между друг-другом клиентские роутеры поднимают только тогда, когда доступен СА-сервер. в логе видем: 000097: Jun  1 16:32:27.076 MSK: CRYPTO_CS: received a SCEP request, 1678 bytes 000098: Jun  1 16:32:27.076 MSK: CRYPTO_CS: read SCEP: registered and bound service SCEP_READ_DB_8 000099: Jun  1 16:32:27.088 MSK: CRYPTO_CS: scep msg type - 22 000100: Jun  1 16:32:27.088 MSK: CRYPTO_CS: trans id - 1 000101: Jun  1 16:32:27.108 MSK: CRYPTO_CS: read SCEP: unregistered and unbound service SCEP_READ_DB_8 000102: Jun  1 16:32:27.112 MSK: CRYPTO_CS: received a GetCRL request 000103: Jun  1 16:32:27.112 MSK: CRYPTO_CS: write SCEP: registered and bound service SCEP_WRTE_DB_8 000104: Jun  1 16:32:27.152 MSK: CRYPTO_CS: write SCEP: unregistered and unbound service SCEP_WRTE_DB_8 000105: Jun  1 16:32:27.168 MSK: CRYPTO_CS: CRL sent Я не могу понять, получается если СА сервер недоступен, то туннель не поднимится? А что происходит?что за запроссы на СА идут? по логу ничо не понятно. Спасибо