Вопросы к разработчикам

[prozector]

Нам тоже свалилась беда в виде обнолёноого сберовского клиент-банка. После прихода их инженера возникли следующие вопросы:
1) почему адекватные VPN-клиенты прекрасно работают c Microsoft Firewall Client-ом (тестировались Cisco, Kerio, ещё какой-то, используемый PWHC), а ваш - нет?
2) В случае, когда адрес ISA-сервера не совпадает с Default gateway-ем надо делать трансляцию на ISA-е, что исключает возможность изменения в случае необходимости настроек (IP-адреса "принимающего" сервера) АмиВПН не только бухгалтерами, но и инженерами технической поддержки как Сбера, так и нашей
3) Требуется дополнительное обучение бухгалтеров - "кликнуть тут, сказать Disable, запустить клиента-банк Сбера, отправить-получить, закрыть клиент-банк, ОБЯЗАТЕЛЬНО кликнуть вот сюда и сказать Enable". Неужели нельзя как-то проще? (см. вопрос №1)

 

[AMI_FMS]

1. ФПСУ Клиент не может работать с ISA клиентом, потому что у них один принцип работы. Можно их подружить. Как это сделать написано в часто задаваемых вопросах.
2. Можно делать не трансляцию, а добавить статический маршрут на рабочей станции с установленным ФПСУ Клиентом.
3. Если ISA настроена в соответствии с рекомендациями из часто задаваемых вопросов, то все перечисленные в Вашем третьем пункте действия выполнять не потребуется.

Часто задаваемые вопросы написаны основываясь на документации компании Microsoft. В соответствии с этой документацией исключения для ISA клиента должны делаться с параметрами "disable 0". В этом случае ISA клиент должен игнорировать указанное приложение. На практике, иногда, требуется установить этот параметр со значением 1. Почему так - вопрос не к нам. К тому же, опять же из практики, внесенные на ISA сервер исключения не всегда передаются на ISA клиента. Как их туда принудительно передать не скажу. Помогает переустановка ISA клиента.