Форум казахстанского налогоплательщика

В данный момент имеется проблема настройки соединения ИС СОНО через прокси на сервер Налогового Комитета. Сама СОНО не умеет подключаться через обычные прокси. Для некоторых сетевых программ можно настроить ИС СОНО, но это представляет большие трудности, чем подключение других программ. А во-многих случаях, подключить СОНО нельзя вообще.
Кроме того, те советы, которые иногда даются содержат потенциальные дыры в безопасности, так как призывают открывать в Интернет большое количество сетевых портов.

Поэтому, мы потратив немало времени на разработку, не отходя от компьютера ни днем, ни ночью разработали программу СОНО Прокси Монитор, которая позволяет соединить СОНО практически через все наиболее используемые прокси.

Как работает и как настраивается:

1. на Вашем прокси ничего менять и настраивать не надо, если Вы для бухгалтера выделили имя пользователя и пароль или общий доступ в Интернет, т.е. если компьютер, на котором работает СОНО имеет выход в Интернет через прокси, то этого, как правило, достаточно
2. в СОНО ничего менять не надо, достаточно применить настройки, которые установлены для всего Казахстана, ничего менять после этого не надо
3. на компьютер, где работает СОНО, устанавливается дополнительная программа, в которой указываете адрес Вашего прокси-сервера и номер его порта (например, 192.168.1.1 и порт 3128), и если необходимо имя пользователя и пароль для прокси

Всё, этого достаточно. После этого ИС СОНО сможет соединяться по протоколам RMI, а также технически возможно по протоколу SOAP (в данный момент, НК МФ РК отключил на сервере SOAP и оставили только RMI).

Не важно какая операционная система или прокси на Вашем сервере. Это может быть Windows (в том числе NT, 2000, XP, 2003, 2008 и др), Linux и т.д. А также большинство программ прокси, в том числе настройка ИС СОНО и Usergate proxy (Юзергейт), Kerio Winroute firewall (KWF), Winproxy, Squid и многих других.
В том числе для разных версий: User gate начиная с самых старых версий, в том числе версий 2.8, 3, 4, 4.2, 5, 5.1. Керио 4.x, 5.x, 6.x и других. Также и другие программы для прокси, которые поддерживают http прокси.

Для установки, необходимы права Администратора, работа программы упрощена на столько, на сколько возможно.

При необходимости, можно специально для Вас подключить и более редкие протоколы и стандарты, включая NTLM, Socks, AD и т.д. Сама же программа работает по протоколу авторизации basic http - стандарт для большинства прокси серверов.

Программа платная. Стоимость на один компьютер - 5 000 тенге.

Для приобретения программы, свяжитесь по электронной почте с адресом:

support-bb@f2.kz

В теме письма укажите
"СОНО Прокси Монитор - название организации"
В самом письме Вам нужно указать:

• Название организации (*):
• РНН (*):
• ФИО Контактного лица (*):
• Городской телефон (с кодом города) (*):
• Мобильный телефон:
• Почтовый индекс и адрес доставки(*):
• Юридический адрес, если отличается от адреса доставки (*):
• Факс:
• E-Mail:
• На сколько компьютеров хотели бы получить (*):
• Какой прокси у Вас используется (название и желательно версию) (*):

*поля, помеченные звездочкой обязательны к заполнению

Вам вышлют счет на оплату.

Программа одобрена к использованию на операционных системах Microsoft Windows NT 4.0 SP 6.0, MS Windows 2000, MS Windows XP, MS Windows 2003. При работе под MS Vista, MS Windows 2008, MS Windows Seven (7) возможно понадобятся дополнительные действия по настройке.

Если Вы дополнительно используете персональные, корпоративные или встроенные брандмауеры или firewall - ы, Вам необходимо дополнительно указать это, постараемся помочь, если у Вас возникнут вопросы по разрешению прав доступа в Интернет для ИС СОНО.

В самом СОНО необходимо выставить настройки согласно рекомендациям по настройке СОНО. Также если Вы скажем подключаетесь на работе и дома с одного компьютера (например, ноутбук), Вам не понадобится каждый раз перестраивать СОНО. Это делается одной галочкой в СОНО Прокси монитор. Достаточно, чтобы был выход в Интернет.

Сама программа, не вносит изменений в работу операционной системы или СОНО. Вирусов не содержит - проверена антивирусом Касперского, DrWeb, Nod32 и некоторыми другими с самыми последними базами.

Используйте лучше эту программу. На данный момент у заказчиков и партнеров программа работает на системах:

• Kerio winroute firewall 6.3.1, 6.5
• UserGate 2.8, 3.0, 4.0
• WinGate 6
• Squid на операционной системе Linux
• и многие другие

Список прокси, которые работают с нашей программой расширяются с каждым днем.

Если Вы не знаете используете Вы прокси или нет, то от один из способов проверить. Если Ваш браузер Internet Explorer выходит в Интернет (обычно он находится на Рабочем столе в виде синей Буквы e), то откройте программу Интернет Internet Explorer и выполните по шагам:

• в меню выберите пункт "Сервис", "Свойства обозревателя".
• в появившемся окне перейти на вкладку "Подключение"
• нажать на кнопку "Настройка LAN..."
• в новом окне если Вы видите, что стоит галочка на строке "Использовать прокси-сервер для подключения LAN", значит у Вас используется прокси-сервер

красавцы))))))))

Ну, так, три ночи не спать. Но правда, не только эта программа всё заняла, есть еще два проекта, в разной стадии готовности

нам пока подпишут бумаги на закуп проги,уже сроки все выйдут

т.е. теперь нам ни за что не узнать, какие порты и протоколы использует программа, чтобы открыть их на своих файрволлах?

В предыдущем сообщении под словом "программа" я имел в виду СОНО)

Не совсем так. Не на всех системах получится вообще пустить СОНО через прокси, чисто технически. Эта программа чем-то визуально напоминает системы вроде клиенты для ISA (но конечно, внутри сильно отличается) и решает задачу, потому что по-другому не стоит.
HTTP прокси и RMI не совместимы просто так. Тут мы в первые же дни пускали по сети RMI, SOAP, сразу без всяких прокси, но используется сложная конфигурация, разный софт, куча групп и правил.
Я не готов для каждой системы писать пошаговую инструкцию, просто потому, что не все есть под рукой. Сесть, настроить - 10 минут, а предполагать тяжело. Сетку загробите, я окажусь виноват, что Вы неправильно но шлюзе правило изменили?

Какие порты, это даже НК писало, но они еще могут меняться в будущем.

да у нас бабло делают не отходят от кассы. Весело ребята. Сделали СОНО без поддержки прокси, потом клепают программу для поддержки прокси, но уже платную.... вот лолище))))))
кстати просто пустите через нат трафик на порты 2809 и 9100 и будет вам счастье, все работает через прокси. Или же просто скачайте прогу Proxifier, это прога позволяет тунелировать порты через проксю и все заработает))))

Риспект!
НО в небольших конторах, эта программа не нужна, отчетность отправляется с того же компьютера где подключен модем или если есть сеть можно использовать НАТ и проблемы исчезают.

Ну можно и так, можно еще и по другому, но не все могут.
А программу уже могли бы бесплатно использовать - она изначально для членов Клуба, у которых проблема с прокси, и которые не могут другими методами. Выслано бесплатно.

Сможете сами написать? Кроме того, в отличие от других, она заточена под СОНО, не все правильно делать через NAT. Сможете также пропустить GRE, IPSec через него (НАТ, Proxifier)? В большинстве случаев, корректно нет.
В таких случаях и требуется такие специальные программы, заточенные под конкретные программы.

Titan писал(а):да у нас бабло делают не отходят от кассы

А вот тут наоборот, вместо того, чтобы как все ездить по клиентам ставить СОНО за деньги - за полчаса 5 000 тенге можно поднять - пишем сложные программы. Ни хотите их использовать не надо. Сейчас пишутся три программы для СОНО - эта платная, две других - посмотрим, если эта программа не будет продаваться, то эти две оставим ограниченно открытыми.

Если размещать на сайте, надо ее сопровождать, протестировать под разными операционками, объяснять, если вдруг кто-то криво поставил. Это время, а если компания не готова ее оплатить, я не готов делать их полностью универсальными и поддерживать их.

Это программа хотя и платная, он не коммерческая, с самого начала оценили стоимость разработки и поняли, что она себя не окупит из-за времени разработки. Но сделать надо.

Если окупится, то выложим и другие программы, по мере разработки, написания инструкции, тестирования на разных конфигурациях. Так что эта программа, убыточная, но она как лакмусовая бумажка. Окупится хотя бы на 60% - вот, что интересно.

P.S. Кстати, сколько Вы думаете установил я и модераторы СОНО не себе? Специально посчитал: 6 раз? За более чем неделю. Остальное время Вам программы писали.

Может выйдет обновление через пару дней

А может через пару месяцев. В любом случае мы выпускаем программы устраняющие проблемы раньше НК.
Да и по секрету, когда закончим с 2-мя другими программами, возможно эту внесем такие функции, которые в СОНО точно не будут делать. Это требует много времени, но если сделаем - сам то себе, даже без прокси поставлю. Я правда отчеты не отсылаю, СОНО только для тестов стоит
Разработчики пишут для НК МФ РК. А мы для конечных пользователей или для себя. Поэтому отсюда растут корни.

P.S. Так, первые два часа показывают, что тему можно удалять наверно.

локальная сеть, на серверах ISA Server 2006, на рабочих машинах ISA клиенты. В СОНО сообщение "сервер на найден". Без такого прокси-монитора не обойтись?

Пока под ISA не тестилась пока. Под ISA есть нюансы, я думаю заработает и с нашей программой и средствами Misrosoft ISA. Я серьезно только один раз с ней работал, так что по памяти я подсказать не смогу.
Ее используют только крупные компании и не всегда приглашают, только когда нужно разобраться в их архитектуре и дать пару советов, когда у местных руки в стороны расходятся.

спсб большоеее!!!!!
осталось бухов развести на 10 000 и они меня вообще закапают!!!
лан! сам покапаюсь!

всё гениальное - просто!!!
есть вариант!
просто тупо расшарьте подключение к интернет (да это опасно, и это не решение проблемы, но это даст вам время передахнуть а бухам поработать) проверенно! всё работает!

Сможете сами написать? Кроме того, в отличие от других, она заточена под СОНО, не все правильно делать через NAT. Сможете также пропустить GRE, IPSec через него (НАТ, Proxifier)?

зачем писать самому))) я не программер. Есть решения, вы предлагаете свое, я свое, а Ipsec через нат легко))) -> IPsec через NAT-T реализовано даже в самом серваке 2008))))... есть конечно нюансы, но думаю тема не для этого))))
это уже оффтоп)))

сейчас попробуем мапник на юзергейте создать,может заработает. . Денег на вашу прогу нам не дадут все равно,так что будем ждать(

в общем ребята,я вам бизнесъ портить не буду,но кто использует юзергейт, достаточно создать два маппорта и прописать их в сеттингс.) и усе работает.