Не работает банк клиент

[Aveego]

Сразу оговорюсь весь форум и не только этот про шустрил на тему своего вопроса но не один из вариантов решение не подходит.
Опять же понимаю что звучит это уже в сотый раз, но у меня уже идет кругом голова и скорее всего из за этого что то упускаю.

Суть в том что пришлось взятся за администрирование.
Благодоря мануалом и инструкциям многое сделал но сталкнулся с проблемой не могу запустить банк клиент, на клиентских машинах, на сервере все срабатывает как надо.

Помогите пожалуйста советом как исправить или хотя бы тыкните носом

Имеем домен контролер 192.168.0.1 на нем установлины DNS kerioFW 6.4.2 kerioMS 6.5.1, читал что это самый не рекомендуймы вариант... и ответ такой же денег нету на отдельный сервер...
и есть банк клиент bs-client 3.17 подключается к cbank.bc.kz (172.20.34.240) по порту 1024
Как уже говорил на сервере все работатет а на клиенских машинах нет.
в привиденых ниже скриншотах удалены все мои кривые попытки и остались только рабочие правила.

[Babah22]

Aveego, а мельче скриншот ТП не получилось сделать?????

Добавлено через 38 секунд
точне ещё меньше все !!!! сами смотрели что обубликовали ))))

[Aveego]

Спасибо babah22, исправил.

[Babah22]

а что говорит телнет с любой машины в сети - telnet 172.20.34.240 1024
????

[Aveego]

Говорит на любой машине.
Не удолось открыть подключение к этому узлу, на порт 1024. сбой подключение.

[С.С. Горбунков]

Aveego,
в трафик полиси включай логирование в запрещающем правиле и смотри фильтр-лог во время попытки коннекта.

[Aveego]

Уже было включено логирование, помойму по ввашему же совету на форуме =).
после очистки лога и запуска програмы появились две строки
[04/Aug/2008 17:58:13] DROP "Default traffic rule" packet from Internet, proto:UDP, len:72, ip/port:192.168.1.1:520 -> 192.168.1.255:520, udplen:44

[04/Aug/2008 17:58:41] DROP "Default traffic rule" packet from Internet, proto:2, len:28, ip:192.168.1.1 -> 224.0.0.1, plen:8

лог самого банк клиента
ESocketError : Windows socket error: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера (10060), on API 'connect'{Client:1000001}{ClientName:г.АЛМАТЫ ОАО "БАНК "КАСПИЙСКИЙ"}{RemoteHost:cbank.bc.kz}{RemotePort:1 024}{ReceivePackTimeout:3000}

[Babah22]

А что у вас стоит в ПИ в ТП????? в правиле лан 2 интернет?

[Aveego]

Протокол инспектор отключен во всех правилах, врямя действия правил стоит всегда.
Незнаю поможет нет знактокам разобратся у меня в http policy включен прокси.

[Babah22]

ПИ в ноне стоит или в дефоулте? Должен стоять в ноне.

[Aveego]

в ноне вот на всякий случай

[04/Aug/2008 19:32:47] admin - New traffic policy set:

[04/Aug/2008 19:32:47] admin - 1: name=(Firewall to bank) src=(Firewall) dst=(host:"cbank.bc.kz") service=(tcp:1024) snat=(any) dnat=(any) action=(permit,logpkt,logconn), time_range=(always) inspector=(none)

[04/Aug/2008 19:32:47] admin - 2: name=(Firerwall to LAN) src=(Firewall) dst=(iface:"LAN") service=(any) snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(none)

[04/Aug/2008 19:32:47] admin - 3: name=(LAN to Firewall) src=(iface:"LAN") dst=(Firewall) service=(any) snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(none)

[04/Aug/2008 19:32:47] admin - 4: name=(Firewall ro Internet) src=(Firewall) dst=(iface:"Internet") service=(any) snat=(any) dnat=(any) action=(permit), time_range=(always) inspector=(none)

[04/Aug/2008 19:32:47] admin - 5: name=(LAN to Internet) src=(iface:"LAN") dst=(iface:"Internet") service=(any) snat=(auto) dnat=(any) action=(permit), time_range=(always) inspector=(none)

[04/Aug/2008 19:32:47] admin - default: action=(drop)

[Babah22]

а вот что мне лукап даёт
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.
C:\Documents and Settings\Skl.MY-01>nslo
*** Can't find server name for address 1
*** Default servers are not available
Default Server: UnKnown
Address: 192.168.0.1
> cbank.bc.kz
Server: UnKnown
Address: 192.168.0.1
Non-authoritative answer:
Name: cbank.bc.kz
Address: 82.200.138.212
>
и кстати телнетом на ура влетаешь

[dominion]

Вообще с правилами все впорядке.
5 сверху разрешает доступ.
Надо разбиратся.
Посмотри мож ХТТП полиси блочит.

А мне вот что
> cbank.bc.kz
Server: llr.mgn.ru
Address: 79.134.0.2

Неофициальный ответ:
Name: cbank.bc.kz
Address: 82.200.138.212


Видать проблема решена.

[Aveego]

Мне тоже локап выдает следующие

Microsoft Windows [Версия 5.2.3790]
(С) Корпорация Майкрософт, 1985-2003.
C:\Documents and Settings\Администратор>nslookup cbank.bc.kz
Server: dc.beltorg.kz
Address: 192.168.0.1
Non-authoritative answer:
Name: cbank.bc.kz
Address: 82.200.138.212

По телнету с серва прошло подключение правада не чего не дает сделать, наверное это их защита такая. а с клиентской машины так и не дает сделать подключение.

Так как лучше написать правило, приведеное ниже не срабатывае.
источник (айпи машины с клиентом) назначене (фаервол) сервис (тср 1024) трансляция (нат) испектор (ноне) пробовал менятть трансляция на (нат в интренет.)

[С.С. Горбунков]

Цитата

Сообщение от Aveego

источник (айпи машины с клиентом) назначене (фаервол)

да не фаервол назначение! а айпи банковского сервера!

[Aveego]

Цитата:

Сообщение от С.С. Горбунков

да не фаервол назначение! а айпи банковского сервера!

Спасибо за совет я уже как только не пробовал, и имя банковского сервиса писал и айпи банковского сервиса, всеровно не хочет.

до этого стоял юсергейт, все работало, там было в настройка закладка назначение портов и были следующие настройки:

исходящий (любой), слушать (192.168.0.1:1024) сервер назнaчения (cbank.bc.ka:1024)
В настройки банка клиента были нацелены на 192.168.0.1 1024, а сейчс мне какие настройки прописывать тоже айти сервера или айпи сервиса банка , хотя если честно я уже и так и так пробовал.
Голва идет кругом не могу понять что да как.

и еще забыл все логи после применениея правила по совету С.С. Горбунков чистые , т.е. не добавилось не одного измения. кроме конечно лога конфиг.

[Babah22]

Aveego, ну давайте опять скрин ТП в студию )))) с новыми исправленными правилами ))))

[Aveego]

Вот скрин.
Еще один момент не идут пинги с клиенской машины на любой ресурс интренета. Хотя при такиех правилах вроде должны.

[Babah22]

Aveego, в дестинишн не нада кононику указывать, я например не знаю как у вас днс сервер настроен, укажите ип адрес банка - вон вышее в лукапе моём он есть )))) вот его и укажите не 172 чего то там а нормальный паблик ип !

[Aveego]

вот менял на такое правило
Aug/2008 13:37:19] admin - 1: name=(Bank client) src=(192.168.0.10) dst=(82.200.138.212) service=(tcp:1024) snat=(auto) dnat=(any) action=(permit), time_range=(always) inspector=(none)
всеровно при конекте обрывается связь и лог банк клиента говорит что
/ ESocketError : Windows socket error: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера (10060), on API 'connect'{Client:1000001}{ClientName:г.АЛМАТЫ ОАО "БАНК "КАСПИЙСКИЙ"}{RemoteHost:cbank.bc.kz}{RemotePo rt:1 024}{ReceivePackTimeout:3000}

Наверное DNS работатет нормально раз с сервера с курио подключение идет или могут быть другие причины... ?