Банк клиент петрокомерц

[DDD2007]

Стоит прога ФИ-ДЕНДЕР в которой прописан шлюз на прокси 192.168.2.100:3128 в банке сказали открыть порт 1400 и IP 213.234.30.126

сделал такое правило


но проверяю телнетом 213ю234ю30ю126 1400 нет конекта

как сделать?

[kuvl-vrn]

Цитата

Сообщение от DDD2007

Стоит прога ФИ-ДЕНДЕР в которой прописан шлюз на прокси 192.168.2.100:3128 в банке сказали открыть порт 1400 и IP 213.234.30.126

сделал такое правило


но проверяю телнетом 213ю234ю30ю126 1400 нет конекта

как сделать?

Все правила давай выкладывай...

[DDD2007]

какие именно правила нужно?

[Pusik]

DDD2007, у тебя что в керио правила состоят из этой одной и единственной строчки или ты пошутить решил?

[DDD2007]

вот что есть

[С.С. Горбунков]

Цитата

Сообщение от DDD2007

но проверяю телнетом 213ю234ю30ю126 1400 нет конекта

оригинал однако. прокси прописал, а проверяет напрямую. это пять!

[DDD2007]

вот остаток

[DDD2007]

скажи как надо

[С.С. Горбунков]

DDD2007,
надо либо через прокси, и проверять в самой программе, либо напрямую, тогда есть смысл проверять телнетом.
телнет же через прокси не пойдёт.

[DDD2007]

Цитата

DDD2007,
надо либо через прокси, и проверять в самой программе, либо напрямую, тогда есть смысл проверять телнетом.
телнет же через прокси не пойдёт.

ну а скажи кое правило и как нужно прописать

[С.С. Горбунков]

DDD2007,
изначально правило в первом посте верное. (если речь не идёт о порте udp1400 конечно)
Тем более, оно вверху списка, так что ничем не перекрывается.
Осталось перенастроить программу-клиент на хождение в инет БЕЗ прокси.
проверить ipconfig /all с клиентского компа, и включить логирование пакетов на дефолтном правиле.
после включения логирования заводим клиент-банк и коннектимся, попутно смотрим в фильтр-лог, не блочит ли KWF попытки коннекта.

PS
в правиле можно поиграться с отключением протокол-инспектора (=none)

[gene36]

Цитата:

Сообщение от С.С. Горбунков

DDD2007,
(если речь не идёт о порте udp1400 конечно)

в этом клиенте https протокол

Цитата:

Сообщение от С.С. Горбунков

Осталось перенастроить программу-клиент на хождение в инет БЕЗ прокси.

Не надо, прекрасно работает и через прокси. В правиле указать вместо локального компа файрволл и убрать нат.

Цитата:

Сообщение от С.С. Горбунков

PS
в правиле можно поиграться с отключением протокол-инспектора (=none)

Не надо Оставить дефолт, иначе не будет считать статистику.

[kuvl-vrn]

Цитата:

Сообщение от gene36

в этом клиенте https протокол

Не надо, прекрасно работает и через прокси. В правиле указать вместо локального компа файрволл и убрать нат.

Не надо Оставить дефолт, иначе не будет считать статистику.

Я смотрю мы с тобой из родного Воронежа, ты кстати случайно не используешь VMWare

[gene36]

Цитата:

Сообщение от kuvl-vrn

случайно не используешь VMWare

Я не случайно использую вмварь

[С.С. Горбунков]

Цитата:

Сообщение от gene36

Не надо, прекрасно работает и через прокси

а потом афтар будет телнетиться на tcp1400 с клиентского компа и говорить что нет коннекта.

насчёт того, какой там протокол используется - не знаю, не видел данную программу в глаза. за разъяснение - благодарю.

DDD2007,
в общем, либо через прокси, и проверять коннект непосредственно в программе, либо через НАТ, и проверять коннект возможно ещё и телнетом.

[kuvl-vrn]

Цитата:

Сообщение от gene36

Я не случайно использую вмварь

Какие продукты?...

[С.С. Горбунков]

kuvl-vrn,
давай ты в личке поспрашиваешь товарища, а?

[gene36]

Цитата:

Сообщение от С.С. Горбунков

а потом афтар будет телнетиться на tcp1400 с клиентского компа и говорить что нет коннекта.

"Телнет" тут не уместен !" (С)

[С.С. Горбунков]

gene36,
дык и я про то!

[gene36]

маленькая инфа про типичные траблы с банками - их, траблов, собственно, всего два: банк в дауне - 80% траблов (быстрее и легче спросить у операционисток етого банка), локальные админы клиента банка балдеют от требований банка, не понимая, что это есть азбука, что и в данном посте автор продемонстрировал.
Автору не в упрек - а в совет: спокойно, пойми на бумажке, что хочет банк - они все хотят одного (своего порта, зачем - не знаю, на любом порту их пароли отлавливаются на ура из-за глупо-тупо сляпанных приложений).
Не бзди - мануал прочел, значит алмин, так вперед, на хер банки.
Ну, или как ......

Добавлено через 8 минут
В догонку: вот у меня нет желания развивать тему про приложения в банковской сфере. Нет потому, что ВСЕ приложения клиент-банк (более 120 штук) есть полный абсурд с точки зрения инфобезопасности.
Если есть желание обсудить, я участник.