Форум казахстанского налогоплательщика

Тема написана незарегистрированным участником форума в надежде, что она будет оценена и участнику вышлют приглашение и он сможет зарегистрироваться

Работаю системным администратором, в бухгалтерии разбираюсь мало. Но вот настраивать различные бух. программы приходится часто. Один из видов работы бухгалтера это Интернет банкинг, в данной теме мы рассмотрим centercredit.kz и работа в нем через прокси сервер.
На предприятии установлены 2 машины в качестве выделенного сервера, 1 машина это Файловый сервер, 2-я Прокси сервер (машина "раздающая" интернет). Данное предприятие находится в Рабочей группе, и KERIO работал через NAT. После установки прокси сервера Данный Интернет банкинг перестал работать. Звонили в Тех поддержку этого банка но толком нечего не услышали, т.к. они прокси серверами не занимаются. И предлагали связаться с их ними клиентами, я ко бы клиенты знают больше чем тех поддержка. Но в итоги как всегда пришлось разбираться самому.
Обычно бухгалтер при работе использует этот адрес -> apps.centercredit.kz
Но после установки прокси сервера он будет ругаться на Ключи, и кучу разных не понятных проблем (я пишу не понятных потому как даже тех поддержка не знает, что это такое и Ссылается на FAQ, в котором нет нечего по данной проблеме).
В первую очередь нам советуют открыть порты 80, 8000, 8082, 8888 на IP-адреса 212.13.134.97, 212.13.134.98, 212.13.134.99 (TCP). Если у вас на прокси стоят ограничения то открывать данные порты надо обязательно.
И так мы открыли порты подготовились работать, но нас по прежнему не пускают. Ниже описаны два способа настройки:

1). Если ваш прокси работает в режиме NAT:
Тут все очень просто вместо старой ссылки используем apps5.centercredit.kz, и нет проблем!

2). Если ваш прокси работает через аутентификацию пользователей и NAT'ом даже не "пахнет":
Данный банкинг работает только через Internet Explorer.
В браузере нажимаем сервис -> Свойства обозревателя -> Подключения -> Настройка сети


Настраиваем адрес (ваш прокси) порт (вашего прокси)

После того как указали адрес и порт заходим в Дополнительно


И снизу в исключения «Не использовать прокси-сервер для адресов начинающихся с:» добавить 127.0.0.1

Далее:
заходим на адрес apps1.centercredit.kz
Находим там "настройка адреса прокси". -> Указываем там IP и ПОРТ прокси.
Дальше заходим в зарегистрированные пользователи (где вводить пароль и ключ). Нажимаем галку "Вход через прокси" -> C аутентификацией -> Вводим логин и пароль ПОЛЬЗОВАТЕЛЯ.
После чего все у нас ОТЛИЧНО работает.

З.Ы.
Как я понял этот банк придумал 3 страницы для входа в систему:
1-я: apps.centercredit.kz - это для доступа без прокси
2-я: apps5.centercredit.kz - это для доступа с прокси сервером через NAT
3-я: apps1.centercredit.kz - это для доступа с прокси сервером работающим через аутентификацию пользователей


Автор темы еще не зарегистрирован на форуме. Если у Вас есть свободные приглашения на форум, Вы можете выслать приглашение на почтовый адрес: приглашение выслано

Интересная тема. А вообще, с увеличением сервисов, работающих через определенные порты (перой из таких программ оказалась СОНО) у сисадминов возникло гораздо больше проблем с настройками прокси чем до этого. У нас, к примеру был UserGate 3, он не поддерживал NAT, пришлось обновится сразу до 5-й версии. Кстати, в статье я бы еще расшифровал такие значения, как NAT и Kerio.

Как не бился, не мог заставить работать этот банкинг с NOD32. Не хотел и все. Тех поддержка с умным видом посидела пару часов, развели руками. поменять антивирус было не трудно, хотелось разобраться на будущее. плюнул. Тема интересная.

Автор зарегистрировался, можете давать баллы, общаться

Senator_I писал(а):Кстати, в статье я бы еще расшифровал такие значения, как NAT и Kerio.

Будет по данному вопросу ответ?

А что расшифровывать?
NAT технология такая, которая может быть на Вашем сервере или нет. По русски не уверен как правильно. Проще в Инете прочитать.

Kerio это наверное Kerio WinRoute Firewall: это Firewall + Proxy + NAT + VPN

Так я и сам могу в интернете про это прочесть, даже скажу больше, я и сам знаю что это такое думал будет лучше, если автор про это напишит.

Senator_I писал(а):Так я и сам могу в интернете про это прочесть, даже скажу больше, я и сам знаю что это такое думал будет лучше, если автор про это напишит.

А то у нас вон, такие админы работают, спросишь что такое TCP/IP, не знают, вот даже как!

Мой Керио работает в режиме NAT, причем прозрачный прокси. Но адресом apps5.centercredit.kz не пользовался, так как его раньше не было в помине. 2 года назад намучался с этой проблемой и нашел другой выход. Я это уже описывал здесь на форуме, только тему не нашел. Во общем решение простое - на этот адрес (212.13.134.97 и т.д.) с определенных рабочих станций, которые пользуются банком, отключил трафик-инспектор. И всё заработало.

Subarik писал(а):Как не бился, не мог заставить работать этот банкинг с NOD32. Не хотел и все. Тех поддержка с умным видом посидела пару часов, развели руками. поменять антивирус было не трудно, хотелось разобраться на будущее. плюнул. Тема интересная.

С нодом постоянные проблемы из за его firewall'а (все дело в нем).

Senator_I писал(а):

Senator_I писал(а):Так я и сам могу в интернете про это прочесть, даже скажу больше, я и сам знаю что это такое думал будет лучше, если автор про это напишит.

А то у нас вон, такие админы работают, спросишь что такое TCP/IP, не знают, вот даже как!

Это не правильные админы
..........................................
Собственно расшифровка Kerio & Nat:
Kerio - Kerio WinRoute Firewall (Kerio Control), организация безопасного пользовательского доступа в Интернет, надежная сетевая защита ЛВС, экономия трафика и рабочего времени сотрудников за счет ограничения не целевого доступа к различным категориям веб-контента. (Взято с Википедии -> http://ru.wikipedia.org/wiki/Kerio_Control)
NAT - это механизм в сетях TCP/IP, позволяющий преобразовывать IP-адреса транзитных пакетов. (Взято с Википедии -> http://ru.wikipedia.org/wiki/NAT)

Дэрен писал(а):С нодом постоянные проблемы из за его firewall'а (все дело в нем).

"Все дело в волшебных пузырьках"(с) -Старая реклама шоколадного батончика
Версия нода была 2,7, там фаерволла даже в зачаточном состоянии нету.

Subarik писал(а):

Дэрен писал(а):С нодом постоянные проблемы из за его firewall'а (все дело в нем).

"Все дело в волшебных пузырьках"(с) -Старая реклама шоколадного батончика
Версия нода была 2,7, там фаерволла даже в зачаточном состоянии нету.

Оо ну тогда, тогда вы наверное забыли постучать в БУБЕН!
А сейчас как? работает с НОДОМ?

Нет, так и не работает. Плюнул, не до этого стало. Поменялись антивирусами с другой машинкой.

Subarik писал(а):Нет, так и не работает. Плюнул, не до этого стало. Поменялись антивирусами с другой машинкой.

Может проблема не в файерволе, которого нет, а в каком-нибудь сетевом экране? Вообще у нас пока с НОДом проблем не случалось. А вот с Касперычем случай был, когда он usb-мышь отключал, а на компе не было PS/2 входа. Ну это так, лирическое отступление.