Криптошлюз от РТК...

[dominusego]

Мы все обнулили в прямом смысле. История была та же, через DFL просто перестало работать, так только на 1 минуту что-то появлялось и именно при выключенных ПК в школе. Позвонили в ТП, пришли специалисты. Единственная 100% рабочая схема, это прописать ip-адреса компьютерам. Получается одна большая сеть. Со слов опять же работников Ростелекома, настройки оборудования в «центре» могут меняться постоянно, вероятно криптошлюз не особо дружит (или специально не дружит) с разного рода роутерами и шлюзами. Ну и опять же снятие фильтрации с определенных адресов через школьный Nat делать проблемно. Остальные схемы подключения под ответственность школы. Если пропадёт связь во время нужного мероприятия и ТП не пропингует определённые адреса и ПК, опять же личная ответственность школы (директора).
Бухгалтерию подключал для теста без снятия фильтров, программа «выписки» не загрузилась, УРМ синхронизировался, ЕИС изначально доступна без сертификата и прокси, с сайтом Ладошки проблем нет.
Для эксперимента подключил сетевые проекторы (есть у нас такие, подключение изначально планировалось через сеть, альтернативных кабелей не протянуто) к ЕСПД, работают с минимальной задержкой. Будем загружать Ростелекомовский шлюз видеотрафиком, пусть теперь терпят )
Осталась одна проблема, все ПК видят все ПК, терминал столовой тоже. Как защищать?

Лан3 - типа какая-то внутренняя, закрытая сеть. Предположу, что на ней вообще ничего внешнего не будет работать.

По слухам чуть ли не прямая линия с министерством для директора, сказали сразу, что к ней сейчас ничего не подключать.

Я так понимаю белого ip уже не будет и работать с АСИОУ из дома сотрудники уже не смогут, или есть варианты (кроме альтернативного канала)?

При переключении школы к ЕСПД альтернативный канал оплачивать возможно тол ко из своего кармана (в прямом смысле слова), а иначе это нецелевое расходование бюджетных средств. Взвешивайте риски. Может ещё и сама АСИОУ доживает последние дни.