Форум казахстанского налогоплательщика

оболдеть!!!! настроил через SOAP как подсказал Кайрат, ща бухи грят типо не отправляеться, звоню в налоговую, а они грят типо теперь через RMI и не просто через RMI а еще и что то установить надо, грят приди завтра всё расскажем! а про прокси отмалчиваються!!!
люди что делать??? меня бухи порвуттт!!!

вообщем может кому и поможет
Я вроде настроил через winroute 6.5. Правдо еще ничего не пробовали отправлять, но синхронизация проходит и связь с серваком есть, и RSA ключ получил.
В конфиге соно ставим RSI и настройки указаные выше.
Далее в winroute делаем правило в политиках трафика: источник(ip компа с соно) -> назначение Интернет(ваше внешний интерфейс), Служба: tcp порты 2809 и 9901 а также сервис NetBIOS-NS (ее порты tcp\udp 137, если не прописано в сервисах, по умолчанию есть), включаем NAT.
Все.
Если хотите чтобы бухи ходили без авторизации у кого выставлена принудительная авторизация в винроутере, то делаем следующие: создаем группу url и добавляем туда такие записи *.salyl.kz*, 89.218.84.156(все соединения идут на этот айпи судя по логам)
В политиках http создаем правило разрешаюшие анонимные подключения к данной группе url.

Чуть позже отпишу идут ли отчеты. И свои наблюдения.

Данный способ применим и другим проксям например к исе и юзергейту. Все идет через нат на порты по тсп 2809 и 9901(основная работа идет по этому порту), по 137 тсп и удп я так понел он иногда запращивает имена, так как порты юзает служба имен netbios.

честно сказать прога фуфул, еще и на яве сколотили, как всегда наши разработчики все криво сделали, седня час сидел отлавливал пакеты, пока не понел как она конектится....

А у меня по логам видно порты 2809 и 9100...

Сделали программу, которая пускает СОНО практически через любой прокси - программа как установить СОНО через прокси

сорри с портом одним ошибся, действительно 9100, все по нему в основном течет....

ааа прога то платная..... делов то, настроить нат и пустить через него все.... лапшу тут вешают вам что прога не работает)))))
кстати как вариант через прогу Proxifier можно работать.

От Администратора: Эх, забанить бы Вас за призыв использовать Варез и нелицензионные программы, но на первое прощаю. Уверен, что программа ломанная, и не уверен, что не без вирусов. В общем Ваши проблемы рисковать

Titan!
Твой метод не пашет на керио "сервер не доступен"

Tamaz
смотри настройки у меня все работает. в первом своем посте я ошибся с одним портом 9901 надо ставить 9100))))

Народ у меня та же проблема, СОНО через проксю не как не хочет работать, хотя СГДС 3 нормально работает через порты 8080...

Но проблема начинается у меня с настройки СОНО, когда я открываю Settings, что бы прописать настройки прокси, нажимаю на кнопку [продолжить], пишет, что все настройки сохранились... а если повторно открываю Settings, то настройки прокси сами исчезают...

В общем, недоделанная ещё эта СОНО... придётся к бухгалтеру на комп напрямую Интернет тянуть через вторую сетевуху....

кто нить может конкретно сказать что в юзергейте открыть надо???? перепробовал всё! ни получаеться!((((
тока общий доступ к подключению, но это не решение проблемы, у меня все юзеры повалят в инет тогда!

На balans.kz один чел пишет:

официальный ответ Службы Поддержки на мои вопросы:

Решение: Добрый день.
1.В предприятиях, где политика безопасности организована таким образом, что выход в интернет осуществляется через прокси, для корректной работы приложения необходимо обеспечить прямой доступ к sono.salyk.kz по следующим портам 2809, 9100, 9401, 9402, 9403, 80, 443, 9900, 9100-9110.
2. Если > ping sono.salyk.kz отвечает и > telnet 192.168.2.22 2809 - появляется чёрный пустой экран, то доступ есть, а надпись в правом нижнем углу ошибочная и будет исправлена разработчиками.

Аха... вот так вот просто все порты откроют...

По идее, если ИСА стоит, то ведь можно просто Firewall client поставить и никакие порты открывать не надо? Просветите кто-нить, друзья, а? Я так попробовала - то же самое.. не доступен..

Нужно просто для локальных компов на которых есть соно сделать правило разрещающие доступ по тсп портам 2809, 9100, 9401, 9402, 9403, 80, 443, 9900, 9100-9110 и включить для этого правила NAT. Если честно портов дохрена, такую дырочку открывать. Все и будет вам счастье. У меня в винроутере работает сейчас так правило разрещающие для компов с соно(локалки) соединение во вне на порты по тсп 80, 443, 2809, 9100 и по udp и tcp 137. Все работает. Получил ключ RSA, стоит зелененькая надпись Соединение с сервером, проходит синхронизация.
Единственное что заметил что некоторые справочники, причем каждый раз разные,то обновляются, то выдают ошибку обновления. Толи баг, толи еще не все донастроил я.

с исой давно не работал, с юзергейтом вообще подавно.
Насколько помню в исе можно правила подобное сделать, в 2004 было точно. А в юзергейте не помню, честно не люблю я юзергейт, кривовато он работает.
2 Tamaz
192.168.2.22 это не тот айпи, куда тыкатся надо))) судя по айпи это твой локальный)))))

Чтобы проверить работает или нет просто делаем в консоли telnet 89.218.84.156 2809 и telnet 89.218.84.156 9100, ну и соответсвтенно по другим портам, должен тупо законектится и показать черный экран.

Titan!
Я цитировал если что ))

Народ!
Через UserGate все работает ...

Делайте так 3 назначения лучше:
1 назначение
1. Открываете UserGate и переходим на вкладку Настройка (вправда у меня Юзер 2.8 стоит, но принчип тот же)
2. Выбираем пункт Назначение портов.
3. Жмем кнопку Добавить и устанавливаем такие параметры:
Протокол: TCP
Исходящий: Адрес любой
Слушающий(Прием): Aдрес - Any
Порт - 8880
Назначение: указываете свой сервер через который инет работает и порт ему так же 8880
Ну и авторизацию по тому как увас идет, в моем случаем по ИП-адресу...
4. жмем окей.

2 назначение
1. то же что и в 1
2 . то же
3. то же, только в в порт указываейте 8443 и так же в назначении
4 . окей

3 назначение
все тоже только порты 443.


затем открываете Настройки подключения проги и включаете SONO и вместо
sono.salyk.kz:80 в URL сервера СОНО: указываете так http://192.168.1.1:8880/sono-ws/, где 192.168.1.1 - это адрес вашего сервера
а в URL сервера СОНО для SSL соединения: указываете https://192.168.1.1:8443/sono-ws/ ,
где 192.168.1.1 так же адрес вашего сервера


если есть вопросы стучите в асю 363297147

Только правда что-то висит страшно ...
Вроде все сначала обрабатывает, апотом долго висит в ожидании

2 Tamaz
считается))))

2 ROD_Oleg
если честно как то криво, хотя я не спец в UG.

ROD_Oleg, это неправильные настройки, это для SOAP, а он на сервере отключен сейчас.
Также ошибки обновления справочников у Титана это результаты работ на сервере.

То, что цитировали с Баланса, это раньше и у нас писали. Это не совсем верный совет. Так отписывают Служба поддержки, но совет действительно не совсем корректный.

Здравствуйте всем!!!Проверила все настройки подключения до последней запятой, каждую буковку!!!! Сервис не доступен!!!! А если меняю на SOAP то сервис доступен, а синхронизация не идет... В чем же проблема у меня? Подскажите кто-нибудь, господа!!!

Titan писал(а):Нужно просто для локальных компов на которых есть соно сделать правило разрещающие доступ по тсп портам 2809, 9100, 9401, 9402, 9403, 80, 443, 9900, 9100-9110 и включить для этого правила NAT. Если честно портов дохрена, такую дырочку открывать. Все и будет вам счастье. У меня в винроутере работает сейчас так правило разрещающие для компов с соно(локалки) соединение во вне на порты по тсп 80, 443, 2809, 9100 и по udp и tcp 137. Все работает. Получил ключ RSA, стоит зелененькая надпись Соединение с сервером, проходит синхронизация.
Единственное что заметил что некоторые справочники, причем каждый раз разные,то обновляются, то выдают ошибку обновления. Толи баг, толи еще не все донастроил я.

Чтобы проверить работает или нет просто делаем в консоли telnet 89.218.84.156 2809 и telnet 89.218.84.156 9100, ну и соответсвтенно по другим портам, должен тупо законектится и показать черный экран.

Titan!
Настроил все как выше описано Telnet идет и пинги проходят, а вот сам соно не пашет при синхронизации ошибку выдает
В чем может быть дело?

Кайрат-F2, ну а как тогда сеть настоить на RMI настройки ...
Я ж не буду бухгалтерию садить за свой комп отправлять ...