Страница печати | Закрыть окно

Помогите Настроить клиент банк

Распечатать форум: Форум компании Смарт-Софт
Категория: Главный раздел
Название форума: Traffic Inspector - технические вопросы.
Описание форума: Вопросы по установке, настройке, возможностям и т.п.
URL: http://forum.smart-soft.ru/forum_posts.asp?TID=22479
Дата печати: 20-Июн-19 в 11:11
Версия ПО: Web Wiz Forums 10.14 - http://www.webwizforums.com


Тема: Помогите Настроить клиент банк
Автор: Winnet2006
Тема: Помогите Настроить клиент банк
Дата отправки: 31-Май-12 в 17:48
Добрый время суток.
На работе есть АДСЛ интернет и маленькая локальная сеть из 4компов один из них является проксисервером. 
А остальняе клиенские компы. Проблема заключается в том что на днях бухгалтер решила подключить клиент банк АКТАБАНК. Проблема следуюшая я указываю в клиенте адрес прокси и порт. А теперь мне нужно расшарить я так понял порты для соеденения с банком а как это сделать я незнаю ((( Помогите плиз разобраться с проблемой.



Ответов:
Автор: DanilaT
Дата отправки: 31-Май-12 в 17:57

Что? Где? Когда?

в черном ящике 4 компьютера, один из них возможно с ТИ неизвестной версии, в неизвестном режиме...

Итак, уважаемые знатоки, вопрос: что делать?

Судя по https://kb.aktabank.com:7002/ifobsClient/ вам необходим порт 7002, а для этого нужен NAT или роутинг

далее вам необходимы открытый порт 7002 на вашей шлюзовой машине и возможно на adsl модеме

В ТИ порт открывается в разделей Внешние сети-сетевой экран.



-------------
Техническая поддержка
Тел. (495)77-55-991, (4966)15-49-21
E-mail: support(coбака)smart-soft.ru


Автор: Winnet2006
Дата отправки: 31-Май-12 в 18:11
У меня клиент банк работает только на прокси сервер так где стоит трафик инспек. Тоесть получается что на модеме все открыто а как только пытаюсь подключится с другой клиенского компа ктороый находится уже за проксей то не получается . Как мне настроить NAT или роутинг и открыть порт 7002? 


Автор: Winnet2006
Дата отправки: 01-Июн-12 в 10:56
Добрый день.
Подскажите как настроить NAT и открыть порт 7002 в траф. инсп. верс. 1.1.4.197 


Автор: Strike1990
Дата отправки: 01-Июн-12 в 11:20
В версии 2.0 есть конфигуратор НАТ, обновляйтесь.

-------------


Автор: Dmitriy
Дата отправки: 01-Июн-12 в 12:12
Тема перенесена в "Traffic Inspector - технические вопросы."

-------------


Автор: Winnet2006
Дата отправки: 05-Июн-12 в 09:52
Добрый день.
А если я обновлюсь с 1.1.4.197 до вер. 2.0 не слетят все настройки траф инспек?


Автор: Dmitriy
Дата отправки: 05-Июн-12 в 09:59
При переходе с версии 1.1.4 на 2.0 корректно перенесутся только логины, пароли и группы пользователей. 

-------------


Автор: Winnet2006
Дата отправки: 05-Июн-12 в 13:44
А можно сохранить кофиг установить новую версию а потом загрузить все настройки сети, фильтры и т.д. ?  


Автор: DanilaT
Дата отправки: 05-Июн-12 в 14:04

Можно, в папке ...\Trafinsp\Config хранится всё

копировать при остановленной службе



-------------
Техническая поддержка
Тел. (495)77-55-991, (4966)15-49-21
E-mail: support(coбака)smart-soft.ru


Автор: Winnet2006
Дата отправки: 05-Июн-12 в 16:10
СПАСИБО ЗА СОВЕТ!
То есть получается я могу удалить старую версию программы поставить новую версию 2.0 загрузить конфиг от старой проги версии 1.1.4 и все заработает только уже на новой проги?

А то ведь сетку настраивал не я и всех тонкостей в тех настройках не знаю. Но знаю одно что нужно открыть порт 7002 и настроить NAT а на старой проги походу это сделать нельзя 


Автор: DmitryPC
Дата отправки: 05-Июн-12 в 17:08
Исходное сообщение Winnet2006 Winnet2006 :

...а на старой проги походу это сделать нельзя 
Совершенно НЕ верно, можно и в старой. Просто в новой версии ТИ это можно сделать из консоли управления ТИ. в Вашем варианте, порт пробрасывается простой публикацией(в ФАКе есть(были) примеры).
PS. TI НЕ занимается публикацией сервисов, этим занимается операционная система, ТИ - билинговая надстройка к возможностям маршрутизации операционной системы MS Windows(как это ни банально и маразматично звучит).
Вы б поиском по форуму воспользовались.. чуть-ли не каждую неделю "разжевывается" как пробросить порт во внутреннюю сеть(и про всякие клиент-банки).


Автор: Winnet2006
Дата отправки: 06-Июн-12 в 10:09
Доброе время суток.
Подскажите как в траф. инсп. вер. 2.0 настроить NAT и открыть порт 7002 где это надо настраивать?
Можно ли проверить открытый ли у меня этот порт на данный момент или нет? 


Автор: Winnet2006
Дата отправки: 06-Июн-12 в 10:14
Вот скачал версию 2.0 установил дома на комп в целях ознакомления. И у меня сразу же возник вопрос а какая разница между демо версии и полной?
Дема наверно через 30 дней слетит и затребует регистрацию? 


Автор: Strike1990
Дата отправки: 06-Июн-12 в 10:19
Исходное сообщение Winnet2006 Winnet2006 :

Вот скачал версию 2.0 установил дома на комп в целях ознакомления. И у меня сразу же возник вопрос а какая разница между демо версии и полной?
Дема наверно через 30 дней слетит и затребует регистрацию? 
Trial версия - это полнофункциональная, но с ограничением на 30 дней, после чего переключится в режим "Демо" - в нем ограничение на 3-х пользователей

-------------


Автор: Strike1990
Дата отправки: 06-Июн-12 в 10:19
Опубликовать порт можно таким образом:

1) Открыть порт во внешнем сетевом экране ТИ

 

http://www.smart-soft.ru/faqitem.asp?faq=adm&number=10" rel="nofollow - http://www.smart-soft.ru/faqitem.asp?faq=adm&number=10  

 

2) Настроить проброс порта в Windows по инструкции

 

http://www.smart-soft.ru/faqitem.asp?faq=adm&number=11" rel="nofollow - http://www.smart-soft.ru/faqitem.asp?faq=adm&number=11

 

3) Авторизовать ПК, на который пробрасывается порт, в ТИ



-------------


Автор: DanilaT
Дата отправки: 06-Июн-12 в 10:22

NAT - настраивать можно через конфигуратор ТИ

порт открывать в разделе внешние сети- сетевой экран

проверить можно - кто запрещает)

Демо - бессрочная и ограничена 3 пользователями+ограничен некоторый функционал

Trial - без ограничений на 30 дней



-------------
Техническая поддержка
Тел. (495)77-55-991, (4966)15-49-21
E-mail: support(coбака)smart-soft.ru


Автор: Winnet2006
Дата отправки: 06-Июн-12 в 17:42
Подскажите плиз можно ли удалять инфу с папки log он занимает 4 гб? Что там за файлы хранятся? 


Автор: Strike1990
Дата отправки: 06-Июн-12 в 18:02
Файлы сетевой статистики, статистики по трафику и пр. информацией, можете удалять файлы, которые вам не нужны.

-------------


Автор: DanilaT
Дата отправки: 07-Июн-12 в 08:16
В папке log хранится старая БД. В версии 2.0.0 и старше БД хранится в директории Data.

-------------
Техническая поддержка
Тел. (495)77-55-991, (4966)15-49-21
E-mail: support(coбака)smart-soft.ru


Автор: Winnet2006
Дата отправки: 07-Июн-12 в 10:48
Спасибо Всем кто помогает мне разобраться в проге ))))
А можно как то отследить в программе вер. 1.1.4.  где застревает проброска порта 7002.
И как проверить на сервер какие открытые порты?


Автор: DanilaT
Дата отправки: 07-Июн-12 в 11:23
telnet адрес 7002 при включенной и выключенной службе ТИ

-------------
Техническая поддержка
Тел. (495)77-55-991, (4966)15-49-21
E-mail: support(coбака)smart-soft.ru


Автор: Winnet2006
Дата отправки: 07-Июн-12 в 13:25
Спасибо.
А можно проверить ТИ где и какой порт блокируется при выходе клиент банка?
Сегодня проверил клиент банк на прокси сервере где стоит ТИ все работает а на клиентском компе
указал IP прокси он вроде подключается но когда идет соединение сервером то долго думает потом выводит ошибку
В ПРОЦЕСЕ СВЯЗИ С БАНКОМ ПРОИЗОШЛА ОШИБКА: СNNECTION CLOSED GRACEFULLY.
ЧТО ЭТО ЗНАЧИТ КТО ЗНАЕТ И В ЧЕМ ПРИЧИНА? 


Автор: DmitryPC
Дата отправки: 07-Июн-12 в 14:06
нат настройте(при выполнении с клиентского компа команды ping http://www.ru" rel="nofollow - www.ru ответ должен быть, если его нет, настраивать NAT\ICS - как - смотрите в онлайн документации про быструю настройку операционной системы) согласно мануалу выложенному на сайте.


Автор: DanilaT
Дата отправки: 07-Июн-12 в 14:14

не заставляйте такие программы как банк-клиенты работать через прокси

как показывает практика они почти не умеют это делать



-------------
Техническая поддержка
Тел. (495)77-55-991, (4966)15-49-21
E-mail: support(coбака)smart-soft.ru


Автор: Winnet2006
Дата отправки: 07-Июн-12 в 14:52
DmitryPC вот как раз у меня проблема в этом ))) Я не могу прингонуть  http://www.ru/" rel="nofollow - www.ru с любого компа внутри сети.
Я думаю что возможно где то не стоит галочка в настройках ТИ вер.1.1.4
В настройках ТИ--------> внешние сети -----> сетевой экран выключен может тут где то нужно что то настроить чтоб пинговались сайты?



Автор: Winnet2006
Дата отправки: 07-Июн-12 в 14:55
DanilaT у меня а бухгалтерии стояли два клиент банка и они все работали через ТИ вот только настраивал это не я а человек который был до меня.  


Автор: Winnet2006
Дата отправки: 07-Июн-12 в 15:00
Еще у меня есть проблема с проброской впн соединения во внешний мир. Может кто сталкивался с АС Клиентом УЗ? Как это сделать тоже не знаю (((
Но это уже совсем другая тема мне бы хотя бы с этим разобраться до конца этого месяца а то у нас очень  строгая бухгалтерша
будет весь негатив сливать на меня ((((    


Автор: DmitryPC
Дата отправки: 07-Июн-12 в 15:12
на какой ОС Windows установлен ТИ? каким образом подключатесь к провайдеру(ГДЕ устанавливается подключение : на компе с ти или непосредственно на модеме). результаты выполнения комманд ipconfig /all и route print с сервера с ти(при подключенном инете) и с клиента выкладывайте сюда. так же опишите свою сеть(нарисуйте что, куда и как) и тоже выкладывайте. иначе будете писать роман из вопросов очень долго.


Автор: Winnet2006
Дата отправки: 07-Июн-12 в 17:06
На проксе сервер установлена Win ХР SP3
Так же там стоит ИТ 1.1.4.197 что касается подключения то модем сам автоматом подключается к интерненту. Пароль и логин от него не знаю так как настраивал провайдер.
как тут на форуме  прикрепить фотку?  


Автор: Winnet2006
Дата отправки: 07-Июн-12 в 17:13
uploads/31813/%D0%A1%D0%B5%D1%82%D1%8C_%D0%B8_%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B8.zip" rel="nofollow - uploads/31813/Сеть_и_настройки.zip


Автор: DmitryPC
Дата отправки: 07-Июн-12 в 23:34
с клиентского компа результаты команд тоже выкладывайте.


Автор: Winnet2006
Дата отправки: 08-Июн-12 в 09:44
ок


Автор: Winnet2006
Дата отправки: 08-Июн-12 в 09:54
uploads/31813/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5_%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B8%D0%BA%D0%B8_%D0%BA%D0%BB%D0%B8._%D0%BA%D0%BE%D0%BC%D0%BF%D0%B0.zip" rel="nofollow - uploads/31813/Сетевые_настроики_кли._компа.zip


Автор: Winnet2006
Дата отправки: 08-Июн-12 в 10:02
на моем компе установлено 2 сетевых карты. Первая карта идет на прямую к АДСЛ модему 
минуя прокси сервер. Вторая карта идет к свитчу который подключен к проксе. При настройки
клиент банка я отключаю прямое соединение к модему чтоб полностью имитировать тут ситуацию
которая на той машине куда нужно настроить клиент банк. 


Автор: DmitryPC
Дата отправки: 08-Июн-12 в 10:06
доступ давайте тимвьювером(через ЧаПи) - так проще будет(на "сервер" с ти - для начала)


Автор: Winnet2006
Дата отправки: 08-Июн-12 в 10:49
Дело в том что клиент банк должен стоять в бухгалтерии а не на проксе. Бухгалтеру нужно выгружать
с клиента выписки в ДБФ формате потом эти выписки скидывать в 1с который установлены только в
бухгалтерии 


Автор: Winnet2006
Дата отправки: 08-Июн-12 в 10:53
мне вот очень интересно как можно отследить маршрутизацию конкретного адреса с клинского компа. Просто я не могу понять где он
блокируется. Толи он не доходит до прокси толи ТИ не выпускает его, а может антивир блочин на серваке,
или брандмауэр не пускает.


Автор: DanilaT
Дата отправки: 08-Июн-12 в 12:09

посмотреть с помощью wireshark

посмотреть в мониторе работы ТИ

посмотреть с отключенным ТИ

посмотреть с отключенным сетевым экраном



-------------
Техническая поддержка
Тел. (495)77-55-991, (4966)15-49-21
E-mail: support(coбака)smart-soft.ru


Автор: Winnet2006
Дата отправки: 08-Июн-12 в 15:24
Вот пытаюсь сделать как говорил Strike1990 проверте правильно ли настроил сетевой экран и открыл порт а то не понятно в этих настройках ничего  


Автор: Winnet2006
Дата отправки: 08-Июн-12 в 15:34
может это поможет разобраться в ситуации ? 


Автор: МАТРОСКИН
Дата отправки: 08-Июн-12 в 15:44
Настрою за 100 USD


Автор: Winnet2006
Дата отправки: 08-Июн-12 в 16:27
Спасибо но я сам хочу уметь в этом разбираться ))) 


Автор: DmitryPC
Дата отправки: 08-Июн-12 в 16:34
Исходное сообщение Winnet2006 Winnet2006 :

Спасибо но я сам хочу уметь в этом разбираться ))) 
значит(для начала) настройте всё БЕЗ ТИ. мануалов по быстрой настройке ICS и на сайте смартсофта и вообще в сети - валом, и, практически, все с картинками(и даже видео есть на этом же сайте). Без ти будет работать, добавите ти и воспользуетесь ссылками по открытию портов(если они понадобятся конечно, - в чем я очень сомневаюсь).


Автор: Winnet2006
Дата отправки: 11-Июн-12 в 12:23
а можно как то проверить с клинского компа открыты ли порт 7002 на сервере или нет?
Объясните почему с клинского компа не получается пингануть ни один адрес?
Что нужно включить в трафике чтоб эта функция работала? 


Автор: Strike1990
Дата отправки: 11-Июн-12 в 12:24
Исходное сообщение Winnet2006 Winnet2006 :


Что нужно включить в трафике чтоб эта функция работала? 
НАДО В WINDOWS НАСТРОИТЬ NAT! ! !

-------------


Автор: Winnet2006
Дата отправки: 11-Июн-12 в 12:27
то есть нужно настроить WINDOWS  NAT? А как это сделать? 


Автор: Winnet2006
Дата отправки: 11-Июн-12 в 12:27
может мануака есть с картинками? 


Автор: Strike1990
Дата отправки: 11-Июн-12 в 12:30
http://help.smart-soft.ru/doc201/index.html?installics.htm" rel="nofollow - http://help.smart-soft.ru/doc201/index.html?installics.htm

-------------


Автор: Winnet2006
Дата отправки: 11-Июн-12 в 12:51
Спасибо.
Я так понял там нужно поставить галочку на "Разрешить пользователям сети использовать подключение к Интернету данного компьютера"
у меня модем дает сам IP на проксе 192.168.1.4 а вторая карта на проксе локальная 192.168.10.2
галочку нужно включить только на сетевом подл 192.168.10.2 или на 192.168.1.4 тоже нужно включать?
После того как я включу галочку будет ли у меня работать фильтры на трафике?



Автор: Winnet2006
Дата отправки: 11-Июн-12 в 15:11


Автор: Winnet2006
Дата отправки: 11-Июн-12 в 15:16
подскажите правильно ли я настроил сетевой экран? 


Автор: Winnet2006
Дата отправки: 11-Июн-12 в 15:17


Автор: Winnet2006
Дата отправки: 11-Июн-12 в 15:19
и о чем говорит эта страничка? 


Автор: Winnet2006
Дата отправки: 11-Июн-12 в 15:20
И еще один вопрос что значит НЕ там галочку нужно ставит или нет? 


Автор: Strike1990
Дата отправки: 11-Июн-12 в 15:41
Прочитайте справку к программе для осознания принципов её работы.

-------------


Автор: DanilaT
Дата отправки: 13-Июн-12 в 08:24

Winnet2006, сделайте проще для начала, укажите в правиле только(!) локальный(!) порт, который необходимо открыть, у вас насколько я понял, 7002. Как только нужная вам программа заработала - усложняйте правило.

"НЕ" означает отрицание, т.е. все порты кроме указанных



-------------
Техническая поддержка
Тел. (495)77-55-991, (4966)15-49-21
E-mail: support(coбака)smart-soft.ru


Автор: Winnet2006
Дата отправки: 14-Июн-12 в 15:27
Может кто то сможет про инструктировать в картинках очередность по настроики  порта 7002? 


Автор: DanilaT
Дата отправки: 14-Июн-12 в 15:53
в клиент банке не надо указывать настройки на прокси, достаточно аутентифицировать эту машину или пользователя 

-------------
Техническая поддержка
Тел. (495)77-55-991, (4966)15-49-21
E-mail: support(coбака)smart-soft.ru


Автор: Winnet2006
Дата отправки: 18-Июн-12 в 09:48
Всем привет.
Так вот если я не указываю в клиент банке IP прокси то он вообще не конектится к серверу в банк.
Я так понял если настроить NAT то IP на сервере будет выставлен автоматически 192.168.0.1 это может повлиять на работу
и раздачу интернета у меня ведь идет привязка по IP и мак адресам  


Автор: Winnet2006
Дата отправки: 18-Июн-12 в 09:50
Кто может подсказать плиз почему я с локальной сети не могу пингануть любой интернетовский сайт? Что должно быть включено в ТИ? 


Автор: DmitryPC
Дата отправки: 18-Июн-12 в 10:17
Потому что у Вас на сервере с ТИ НЕ настроен NAT! В ТИ для сложно что-то включить, если "оно"(NAT) не настроено в системе изначально.


Автор: Winnet2006
Дата отправки: 21-Июн-12 в 12:10
Ну так если я настрою то у меня в сети будут c IP 192.168.0.1 а мене нужно чтоб было 192.168.10.1


Автор: DmitryPC
Дата отправки: 21-Июн-12 в 12:23
Исходное сообщение Winnet2006 Winnet2006 :

Ну так если я настрою то у меня в сети будут c IP 192.168.0.1 а мене нужно чтоб было 192.168.10.1
что  мешает Вам сменить потом(!) адрес внутреннего интерфейса на нужный?



Страница печати | Закрыть окно