Включил ФПСУ-IP пропала локальная сеть.

Статус
В этой теме нельзя размещать новые ответы.

dokagroup

Member
Добрый день. Проблема в следующем: При соединении ФПСУ-IP пропадает связь с сервером (прога стоит на сервере, сервер под Win2008server). Забавность ситуации в том, что сервер видит всю сеть и может войти на любую машину и выйти в инет, а компьютеры к серверу подключиться уже не могут, надо разрывать соединение ФПСУ-IP.
Подскажите как можно решить? Отключение брандмауэра и настройки исключений в нем не помогли.
 
Здравствуйте!

В связи с изменением политики безопасности СберБанка, ip-клиент при подключении принудительно принимает настройки блокировок.
Отсюда у Вас такая проблема.
 
<r><QUOTE author="FeYsT"><s>
FeYsT написал(а):
</s> есть вариант сначала подключаться к терминалке, потом запускать соединение с ФПСУ - действующую терминальную сессию не рубит...
<e>
</e></QUOTE>
Если кто-то сидит локально за этой машинкой и может руками отключать ip-client - это выход. Иначе любой обрыв связи - и нужно ногами топать до компа. (в моем случае - это пол-города)

Вопрос к специалистам АМИКОН-а: [del] В моем случае проблема была в старте других сервисов.</r>
 
<r><QUOTE author="Roman_Sein"><s>
Roman_Sein написал(а):
</s>Здравствуйте!

В связи с изменением политики безопасности СберБанка, ip-клиент при подключении принудительно принимает настройки блокировок.
Отсюда у Вас такая проблема.<e>
</e></QUOTE>
Все это замечательно, но мы на сервер ставили специально, так как бухгалтер работает не всегда в офисе. Поэтому нужно решение. Как сказано ниже, (а у нас тоже самое) пропадает даже шара, а на сервере стоит и Консультант, 1С, 2банк клиент (от другого банка).

<QUOTE author="PaulA"><s>
PaulA написал(а):
</s><QUOTE author="FeYsT"><s>
FeYsT написал(а):
</s> есть вариант сначала подключаться к терминалке, потом запускать соединение с ФПСУ - действующую терминальную сессию не рубит...
<e>
</e></QUOTE>
Если кто-то сидит локально за этой машинкой и может руками отключать ip-client - это выход. Иначе любой обрыв связи - и нужно ногами топать до компа. (в моем случае - это пол-города)

Вопрос к специалистам АМИКОН-а: почему у меня сбрасываются все входящие соединения <B><s></s>без <e></e></B>связи с банком, пока какой-нибудь пользователь не зайдет локально? ФПСУ стартует как сервис. До пятницы все было нормально, а теперь ни в 1С, ни в К+, ни в шары - никуда не попасть пока не придет человек, работающий за этой машиной. Крайне неудобно.<e>
</e></QUOTE>
Поддерживаю</r>
 
<r><QUOTE author="dokagroup"><s>
dokagroup написал(а):
</s>
Вопрос к специалистам АМИКОН-а: почему у меня сбрасываются все входящие соединения <B><s></s>без <e></e></B>связи с банком, пока какой-нибудь пользователь не зайдет локально? ФПСУ стартует как сервис. До пятницы все было нормально, а теперь ни в 1С, ни в К+, ни в шары - никуда не попасть пока не придет человек, работающий за этой машиной. Крайне неудобно.<e>
</e></QUOTE>

Как уже написано выше:
<B><s></s>В связи с изменением политики безопасности СберБанка, ip-клиент при подключении принудительно принимает настройки блокировок.
Отсюда у Вас такая проблема.<e>
</e></B>

Чтобы отказаться от данных настроек безопасности, необходимо написать письмо на имя Управляющего отделением, в котором открыт счет в ОАО "Сбербанк России".</r>
 
<r><QUOTE author="dokagroup"><s>
dokagroup написал(а):
</s>Все это замечательно, но мы на сервер ставили специально, так как бухгалтер работает не всегда в офисе. Поэтому нужно решение.<e>
</e></QUOTE>
К сожалению мне что-то подсказывает что АМИКОН тут нам ничем не поможет. Они сделали ружьё, а стреляют из него другие люди <E>:x</E>
Хотя если бы появилась в ip-клиенте настройка "Разрывать связь после N минут неактивности" - это бы очень порадовало.

Вариант только один - писать письма в СБ и ждать реакцию.</r>
 
<r><QUOTE author="dokagroup"><s>
dokagroup написал(а):
</s> в старте каких сервисов была проблема.<e>
</e></QUOTE>
Смотрите какие <B><s></s>работающие <e></e></B>сетевые сервисы выставлены в Тип запуска - Manual. Соответственно нужно менять на Auto.
Ну и галочку в ip-клиенте "Авто соединение при подключении ключа" естественно надо снять.

PS: Подскажите пожалуйста, почему сбрасывается галочка "Помнить ПИН". Инструкцию, на которую ссылаются в соседних темах - не знаю где искать.</r>
 
<r><QUOTE author="PaulA"><s>
PaulA написал(а):
</s>Хотя если бы появилась в ip-клиенте настройка "Разрывать связь после N минут неактивности" - это бы очень порадовало.<e>
</e></QUOTE>

Ну как временное решение: можно стартовать клент-банк из bat-файла, в котором после строки с запуском wclnt.exe прописать остановку службы Amicon FPSU-IP/Client service:
<CODE><s>
Код:
</s><i>
</i>cd D:\BankClnt\SBRF\CLIENTSB
wCLNT.exe
net stop "Amicon FPSU-IP/Client service"
<e>
</e></CODE>
То есть:

1) Бух кликет на .BAT
2) .BAT запускает БК и висит в ожидании его завершения
3) Бух закрывает БК и идет отработка команды net stop
4) Служба останавливается, соединение рвется, входящие соедиения есть, радуемся</r>
 
<r><QUOTE author="PaulA"><s>
PaulA написал(а):
</s>PS: Подскажите пожалуйста, почему сбрасывается галочка "Помнить ПИН". Инструкцию, на которую ссылаются в соседних темах - не знаю где искать.<e>
</e></QUOTE>
Скажу честно, не знаю. Такой проблемы не возникало (делал все под Админом), эта часть вся работает.

<QUOTE author="FeYsT"><s>
FeYsT написал(а):
</s>Ну как временное решение: можно стартовать клент-банк из bat-файла, в котором после строки с запуском wclnt.exe прописать остановку службы Amicon FPSU-IP/Client service:
<CODE><s>
Код:
</s><i>
</i>cd D:\BankClnt\SBRF\CLIENTSB
wCLNT.exe
net stop "Amicon FPSU-IP/Client service"
<e>
</e></CODE>
То есть:

1) Бух кликет на .BAT
2) .BAT запускает БК и висит в ожидании его завершения
3) Бух закрывает БК и идет отработка команды net stop
4) Служба останавливается, соединение рвется, входящие соедиения есть, радуемся<e>
</e></QUOTE>
В принципе радуемся, но не радуются те, кто в этот момент на сервере в 1С или к какой-то шаре обращается. У них по любому конект пропадает. Так что придется писать письма, если нет другого решения <E>:evil:</E></r>
 
<r><B><s></s>Проблема<e></e></B>: Сидящий за пределами офиса в программе банк-клиент человек, при разрыве терминальной сессии во время связи с банком делает невозможным удаленный доступ к этому компьютеру.

<B><s></s>Решение<e></e></B>: Временное, до написания письма в банк, делаем батник:
<CODE><s>
Код:
</s>net stop "Amicon FPSU-IP/Client service" 
net start "Amicon FPSU-IP/Client service" <e>
</e></CODE>

И ставим его в расписание с запуском каждые 10 мин. (Либо другой, удобный интервал)

С заданным интервалом компьютер автоматом становиться доступен. Причем даже если человек, просто забыл разорвать связь и оставил терминальную сессию активной.

Естественно, во время связи с банком могут быть разрывы, с этим придется смириться.</r>
 
Есть еще один момент, на дополнительные сетевые интерфейсы ограничения СБ не распространяются. А из этого теоретически следует, что установка второй сетевой карты решит проблему полностью.
 
<r><QUOTE author="Arme'n"><s>
Arme'n написал(а):
</s>Есть еще один момент, на дополнительные сетевые интерфейсы ограничения СБ не распространяются. А из этого теоретически следует, что установка второй сетевой карты решит проблему полностью.<e>
</e></QUOTE>
Вариант не плохой, но у нас сервак находится внутри сети, наружу смотрит через рутер. Запуск 2-й карты внутри сети на неуправляемых свичах мягко говоря не Айс...
Но Идея не лишена смысла. Можно поставить Hamachi на все машины и сервер (что я пока и сделал). Сеть падать перестала.</r>
 
<r><QUOTE author="Arme'n"><s>
Arme'n написал(а):
</s>Есть еще один момент, на дополнительные сетевые интерфейсы ограничения СБ не распространяются. А из этого теоретически следует, что установка второй сетевой карты решит проблему полностью.<e>
</e></QUOTE>

Не теоретически. Проблема решена практически.

Имеем два сетевых соединения в одной сети. Одна маска.
1. На первом снимаем галочку драйвера ФПСУ-IP и прописываем дефолтный шлюз.

2. На втором интерфейсе галочку драйвера ФПСУ ставим. Шлюз не указываем.

3. В таблицу маршрутизации на постоянной основе добавляем все адреса и/или сети банка.

route -p add [ip-адрес сервера ФПСУ] mask 255.255.255.255 [шлюз по умолчанию из п.1 = дефолтный] metric 10 if [номер ВТОРОГО интерфейса]

Таким образом
а) весь исходящий трафик (кроме ФПСУ) на локальную сеть по маске идет по любому интерфейсу как ему захочется

б) исходящий трафик на ФПСУ идет только по второму интерфейсу

в) исходящий трафик на остальные сети идет по первому интерфейсу

г) входящий на ДНСах заворачиваем на первый интерфейс по IP

профит)</r>
 
Проблема решалась в связи с тем, что на сервере с ФПСУ клиентом стоит веб-сервер + шары
 
<r><QUOTE author="SwiMMeR"><s>
SwiMMeR написал(а):
</s>Проблема решена практически.
<e>
</e></QUOTE>
Спасибо за самый прямой вариант самостоятельного решения <E>:)</E>
На какой ОС тестировали? Вроде раньше винды роутить по своему желанию было невозможно...

Спустя неделю после письма в СБ - никакой реакции. Наворотил пока всякого-разного с остановкой/запуском сервисов - но уж слишком мееедленно они стартуют. Подожду еще недельку и скорее всего тоже придется втыкать 2-ую сетевую.</r>
 
Не было такой проблемы с первых времен работы в клиент\интернет банке сбербанка. С сегодняшнего дня это началось, ТП говорят разбирайтесь со своей сетью.
 
Плятт, тоже два дня голову ломал, чего это вдруг принтеры у бухов перестали печатать.
 
<r>Добрый день!

Сегодня тоже такая проблема вылезла. На сервере стоит ФПСУ IP Клиент, также при подключении отваливается вся локалка, причем отваливается так что нельзя подключиться к серверу, зато он может подключиться ко всему <E>:x</E> А на сервере также шары для 1С и просто много сервисов до которых не достучаться при подключении в банк. Когда такое началось сегодня начал проверять все, но только после нескольких перезагрузок и подключений в банк заметил что это именно IP Клиент такое вытворяет, хотя раньше все работало!! <E>:evil:</E>

Русский сервис блин....</r>
 
Епрст, два дня не мог понять, что у меня с железом на котором амикон стоит, началось все с того... что тоже перестал работать принтер, потом удаленно все не могли попасть на сервер, я сначала начал выносить мозг провайдеру, а оказывается вон оно что....кстати я решил поискать сайт кто сие детище создал а тут уже я не один такой....так какое тогда есть решение?
У меня две сетевушки на машине стоит win2003....
- в одной сетевой локалка,
- в другой сетевой внешка/инет + амикон драйвер установлен в этой сетевой карте!
При включении амикона ФПСУ IP Клиент пропадает сеть! При выключении все начинает работать!

P.S. и как всегда никто нас не предупредил об этом!
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху