[Comm] Клиент банк

[Comm] Клиент банк

[Беляев В. Н.]

Здравствуйте!

Принесли клиент банк (windows, разумеется), он работает, напрямую обращаясь к своему
серверу: хх.хх.хх.хх:3274
Доступ к инету сделан через squid с авторизацией.
Как можно заставить работать этого клиент-банка?


-- 
С уважением, Беляев
ICQ: 119181289

Re: [Comm] Клиент банк

[Шенцев Алексей Владимирович]

В сообщении от Вторник 08 Ноябрь 1988 07:15 Беляев В. Н. написал(a):
> Здравствуйте!
>
> Принесли клиент банк (windows, разумеется), он работает, напрямую обращаясь
> к своему серверу: хх.хх.хх.хх:3274
> Доступ к инету сделан через squid с авторизацией.
> Как можно заставить работать этого клиент-банка?

Такая же проблема у меня. Решение одно, пускать на прямую в инет минуя squid 
именно для данного адреса и порта. Настраивать надо в файерволе (у меня пока 
ни чего не вышло, сижу читаю доки ........... :[ ). Возможно я знаю про какую 
вы программу говорите............. ;)
-- 
С уважением, Шенцев Алексей (AShen)

Re: [Comm] Клиент банк

[Maxim Tyurin]

Беляев В. Н. writes:

> Здравствуйте!
>
> Принесли клиент банк (windows, разумеется), он работает, напрямую обращаясь к своему
> серверу: хх.хх.хх.хх:3274
> Доступ к инету сделан через squid с авторизацией.
> Как можно заставить работать этого клиент-банка?

Вряд-ли. Через NAT пускайте.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re: [Comm] Клиент банк

[Mike Lykov]

В сообщении от Вторник 08 Ноябрь 1988 08:15 Беляев В. Н. написал:
> Принесли клиент банк (windows, разумеется), он работает, напрямую обращаясь
> к своему серверу: хх.хх.хх.хх:3274
> Доступ к инету сделан через squid с авторизацией.
> Как можно заставить работать этого клиент-банка?

через прокси - только заставить авторов этого софта написать поддержку прокси 
с авторизацией, если они этого еще не сделали

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Клиент банк

[Шенцев Алексей Владимирович]

В сообщении от Вторник 08 Ноябрь 2005 12:06 Mike Lykov написал(a):
> через прокси - только заставить авторов этого софта написать поддержку
> прокси с авторизацией, если они этого еще не сделали
Я столкнулся с таким. Говорю: ребята, перепишите свою прогу что бы она могла 
ходить через прокси-сервер. Мне в ответ: не будем, это ваши 
проблемы.......... :[ Вот и всё.............. :[
-- 
С уважением, Шенцев Алексей (AShen)

[Comm] Re: Клиент банк

[Michael Shigorin]

On Tue, Nov 08, 2005 at 12:45:30PM +0300, Шенцев Алексей Владимирович wrote:
> > через прокси - только заставить авторов этого софта написать
> > поддержку прокси с авторизацией, если они этого еще не
> > сделали
> Я столкнулся с таким. Говорю: ребята, перепишите свою прогу что
> бы она могла ходить через прокси-сервер. Мне в ответ: не будем,
> это ваши проблемы.......... :[ Вот и всё.............. :[

Если отношения с главбухом нормальные -- предложить выйти на
тамошнего манагера/руководителя и пояснить, что подобное упорство
будет учтено при следующем решении о смене банка?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] Re: Клиент банк

[Michael Shigorin]

On Tue, Nov 08, 1988 at 09:15:07AM +0500, Беляев В. Н. wrote:
> Принесли клиент банк (windows, разумеется), он работает,
> напрямую обращаясь к своему серверу: хх.хх.хх.хх:3274
> Доступ к инету сделан через squid с авторизацией.
> Как можно заставить работать этого клиент-банка?

NAT для этих IP пробросить.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Клиент банк

[Genix]

Шенцев Алексей Владимирович wrote:

> Я столкнулся с таким. Говорю: ребята, перепишите свою прогу что бы она могла 
> ходить через прокси-сервер. Мне в ответ: не будем, это ваши 
> проблемы.......... :[ Вот и всё.............. :[

меняйте  банк


-- 
У каждого в башке свои тараканы...

[Comm] Re: Клиент банк

[Michael Shigorin]

On Tue, Nov 08, 2005 at 09:43:41AM +0300, Шенцев Алексей Владимирович wrote:
> Решение одно, пускать на прямую в инет минуя squid именно для
> данного адреса и порта. Настраивать надо в файерволе (у меня
> пока ни чего не вышло, сижу читаю доки ........... :[ ).

http://old.linux.kiev.ua/~mike/docs/iptables-sample4router

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re[2]: [Comm] Клиент банк

[Alexandr A. Alexandrov]

Доброго времени суток!

Tuesday, November 8, 2005, 12:50:55 PM, вы писали:

>> Я столкнулся с таким. Говорю: ребята, перепишите свою прогу что бы она могла
>> ходить через прокси-сервер. Мне в ответ: не будем, это ваши 
>> проблемы.......... :[ Вот и всё.............. :[

G> меняйте  банк

меняйте ОС.

-- 
С уважением,
 Александр                            mailto:aaa@inrecolan.com

Девиз дня: Я пpишел к тебе с дискетой - pассказать, что сеть упала

Re: [Comm] Клиент банк

[Шенцев Алексей Владимирович]

В сообщении от Вторник 08 Ноябрь 2005 12:58 Alexandr A. Alexandrov написал(a):
> меняйте ОС.
И на какую ОС предлагаете сменить? ...................... ;)
-- 
С уважением, Шенцев Алексей (AShen)

Re[2]: [Comm] Клиент банк

[Alexandr A. Alexandrov]

Доброго времени суток!

Tuesday, November 8, 2005, 1:05:58 PM, вы писали:

ШАВ> В сообщении от Вторник 08 Ноябрь 2005 12:58 Alexandr A. Alexandrov написал(a):
>> меняйте ОС.
ШАВ> И на какую ОС предлагаете сменить? ...................... ;)

  Очевидно,  на  ту,  которая  позволяет решить поставленную задачу за
приемлемые деньги в приемлемых условиях.

  Чтобы  ответить  на  этот  вопрос  -  надо  знать конкретные условия
человека...

  Я   лично   предпочитаю   решать  поставленные  задачи  максимально
эффективно - не переходя на другую работу, не говоря директору, что он
ничего не понимает в софте, и т.д. - а просто выбирая лучшее решение и
обосновывая   его   применение.   На  тех  серверах/приложениях,  где
эффективней  линукс  -  трудится  линукс. Там, где эффективней винды -
трудятся винды. Есть и дос-овские машины. :-)

-- 
С уважением,
 Александр                            mailto:aaa@inrecolan.com

Девиз дня: Гибpид акулы с золотой pыбкой: исполняет тpи последних желания

Re: [Comm] Клиент банк

[Mike Lykov]

В сообщении от Вторник 08 Ноябрь 2005 13:45 Шенцев Алексей Владимирович 
написал:
> > через прокси - только заставить авторов этого софта написать поддержку
> > прокси с авторизацией, если они этого еще не сделали
> Я столкнулся с таким. Говорю: ребята, перепишите свою прогу что бы она
> могла ходить через прокси-сервер. Мне в ответ: не будем, это ваши
> проблемы.......... :[ Вот и всё.............. :[

и что они ответили на "хорошо, мы уйдем в другой банк - у них все работает как 
НАМ надо"?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Клиент банк

[Gennadiy Redko]

Mike Lykov пишет:
> В сообщении от Вторник 08 Ноябрь 1988 08:15 Беляев В. Н. написал:
> 
>>Принесли клиент банк (windows, разумеется), он работает, напрямую обращаясь
>>к своему серверу: хх.хх.хх.хх:3274
>>Доступ к инету сделан через squid с авторизацией.
>>Как можно заставить работать этого клиент-банка?
> 
> 
> через прокси - только заставить авторов этого софта написать поддержку прокси 
> с авторизацией, если они этого еще не сделали
> 
Поднять pptp-туннель, для авторизации.
Настроить NAT-PAT.

Re[2]: [Comm] Клиент банк

[Беляев В. Н.]

Hello Eugene,

Tuesday, November 8, 2005, 12:39:30 PM, you wrote:

EIY>   Шенцев Алексей Владимирович wrote: В сообщении от Вторник
EIY> 08 Ноябрь 1988 07:15 Беляев В. Н. написал(a): 

EIY>   Здравствуйте!

EIY> Принесли клиент банк (windows, разумеется), он работает, напрямую обращаясь
EIY> к своему серверу: хх.хх.хх.хх:3274
EIY> Доступ к инету сделан через squid с авторизацией.
EIY> Как можно заставить работать этого клиент-банка? 

 

 



EIY> привет
EIY> я тоже сталкивался с подобным,но потом банк-клиент сделали с работой
EIY> через прокси , вот мой старый пример:
EIY> настраивается действительно в iptables(или какой у вас файрвол)  просто
EIY> нужно прямое перенаправление пакетов на определенный адрес и порт
EIY> iptables -t nat -A POSTROUTING -s  192.168.0.12(ЭТО АДРЕС МАШИНЫ С
EIY> КЛИЕНТОМ)  -o $INET_INTERFACE -p TCP --dport 443(МНЕ ХВАТИЛО И ПОРТА ,
EIY> НО МОЖНО И АДРЕС БАНКА ВПИСАТЬ) 
EIY> -j  SNAT  --to-source  111.111.111.111 (это адрес банка)

EIY> сейчас у меня работает таким образом другая прога, так что если что пиши

Спасибо за наводки, но...
1. Шлюз у меня под Win2000 (все руки не доходят Linux поставить т.к.
пока все устраивает(ло) :(( )
2. Squid соответственно тоже под винду.
3. Пока решил установкой клиента на шлюз и терминальным доступом для
бухгалтеров.
4. Сижу и думаю, какие еще могут буть варианты....


--  
С уважением, Беляев
ICQ: 119181289

Re: [Comm] Клиент банк

[Шенцев Алексей Владимирович]

В сообщении от Вторник 08 Ноябрь 2005 13:24 Mike Lykov написал(a):
Такой вопрос я им не задавал, т.к. до меня стоял маршрутизатор на RH 6.2, где 
всё работало. Но там был ipchains. В один прекрасный момент сервак сгорел. Я 
его заменил на сервак на базе ALTLinux Master с iptables. Вот тут и пытаюсь 
сделать так как надо............. ;)
-- 
С уважением, Шенцев Алексей (AShen)

Re: [Comm] Клиент банк

[Maxim Tyurin]

Alexandr A. Alexandrov writes:

> Доброго времени суток!
>
> Tuesday, November 8, 2005, 1:05:58 PM, вы писали:
>
> ШАВ> В сообщении от Вторник 08 Ноябрь 2005 12:58 Alexandr A. Alexandrov написал(a):
>>> меняйте ОС.
> ШАВ> И на какую ОС предлагаете сменить? ...................... ;)
>
>   Очевидно,  на  ту,  которая  позволяет решить поставленную задачу за
> приемлемые деньги в приемлемых условиях.
>
>   Чтобы  ответить  на  этот  вопрос  -  надо  знать конкретные условия
> человека...
>
>   Я   лично   предпочитаю   решать  поставленные  задачи  максимально
> эффективно - не переходя на другую работу, не говоря директору, что он
> ничего не понимает в софте, и т.д. - а просто выбирая лучшее решение и
> обосновывая   его   применение.   На  тех  серверах/приложениях,  где
> эффективней  линукс  -  трудится  линукс. Там, где эффективней винды -
> трудятся винды. Есть и дос-овские машины. :-)

У вас Windows с помощью духа Била Гейтса добавляет поддержку прокси с
авторизацией в весь софт? Или может это DOS делает?
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re[2]: [Comm] Клиент банк

[Alexandr A. Alexandrov]

Доброго времени суток!

Tuesday, November 8, 2005, 1:40:03 PM, вы писали:

>>   Я   лично   предпочитаю   решать  поставленные  задачи  максимально
>> эффективно - не переходя на другую работу, не говоря директору, что он
>> ничего не понимает в софте, и т.д. - а просто выбирая лучшее решение и
>> обосновывая   его   применение.   На  тех  серверах/приложениях,  где
>> эффективней  линукс  -  трудится  линукс. Там, где эффективней винды -
>> трудятся винды. Есть и дос-овские машины. :-)

MT> У вас Windows с помощью духа Била Гейтса добавляет поддержку прокси с
MT> авторизацией в весь софт? Или может это DOS делает?

  Вот не поверишь... работает!

-- 
С уважением,
 Александр                            mailto:aaa@inrecolan.com

Девиз дня: Настоящий мужчина всегда сможет добиться от женщины того, чего она сама от него хочет

Re: [Comm] Клиент банк

[Шенцев Алексей Владимирович]

[-- Attachment #1: Type: text/plain, Size: 769 bytes --]

В общем задача такая - настроить файервол, что бы:
1) Все ходили на squid;
2) Привелигерованным ip-адресам можно было топать на прямую, минуя squid; (ну 
могу же я, сисдемный администратор, ходить в инет мимо 
прокси............. ;) )
3) Пустить на прямую в инет программу типа БанкКлиент (клиент под виндой) на 
внешний ip-адрес банка на определённый порт;
4) Разрешить следующие ресурсы: Web, e-mail, ftp (через http), остальное 
запретить.

Попробывал данную задачу решить. Решение - конфигурация для 
iptables-1.3.1-alt2, etcnet с настроенной маршрутизацией, ядро 
2.6.12-std26-up-alt4. Полученное решение во вложении. Прошу его просмотреть и 
указать мои ошибки. Запускаеть его на серваке пока не 
рискую................ ;)
-- 
С уважением, Шенцев Алексей (AShen)

[-- Attachment #2: iptables.my2.tar.gz --]
[-- Type: application/x-tgz, Size: 2424 bytes --]

Re: [Comm] Клиент банк

[Genix]

Alexandr A. Alexandrov wrote:

> MT> У вас Windows с помощью духа Била Гейтса добавляет поддержку прокси с
> MT> авторизацией в весь софт? Или может это DOS делает?
> 
>   Вот не поверишь... работает!

действительно, не верю



-- 
У каждого в башке свои тараканы...

Re[2]: [Comm] Клиент банк

[Alexandr A. Alexandrov]

Доброго времени суток!

Tuesday, November 8, 2005, 2:17:29 PM, вы писали:

>> MT> У вас Windows с помощью духа Била Гейтса добавляет поддержку прокси с
>> MT> авторизацией в весь софт? Или может это DOS делает?
>> 
>>   Вот не поверишь... работает!

G> действительно, не верю

  Прокси  с авторизацией, конечно, в софт не добавляется. Но проблем с
клиент-банком, работающему по левому порту по своему протоколу - НЕТ.

-- 
С уважением,
 Александр                            mailto:aaa@inrecolan.com

Девиз дня: Как жаль, что вы наконец-то уходите!

Re[3]: [Comm] Клиент банк

[Беляев В. Н.]

Hello Alexandr,

Tuesday, November 8, 2005, 4:22:04 PM, you wrote:

AAA> Доброго времени суток!

AAA> Tuesday, November 8, 2005, 2:17:29 PM, вы писали:

>>> MT> У вас Windows с помощью духа Била Гейтса добавляет поддержку прокси с
>>> MT> авторизацией в весь софт? Или может это DOS делает?
>>> 
>>>   Вот не поверишь... работает!

G>> действительно, не верю

AAA>   Прокси  с авторизацией, конечно, в софт не добавляется. Но проблем с
AAA> клиент-банком, работающему по левому порту по своему протоколу - НЕТ.

И как можно под виндой заставить работать клиент-банк, который напрямую кидается на
сервер банка?



--  
С уважением, Беляев
ICQ: 119181289

Re: [Comm] Клиент банк

[Odergimiy]

Люди а как же SOCKS :)

Ставим на шлюзе SOCKS server 
На клиентской тачке ставим прогу SOCKS CAP  и через нее запускаем вашу клиент 
банк программу.
Что делет SOCKS CAP  он тунелирует все tcp udp  запросы и направляет их через 
socks server.

Все очень просто.
У меня так работает клиент-банк.

Если что не понятно пишите, в icq  или на мыло помогу обязательно.

------------------------
С уважение Александр Самойлов.
icq: 315644