Как проверить соединение через межсетевой экран или прокси

[looxxx]

Утилита говорит, что тестовый пакет пришел, а соединение с сервером банка не происходит.

В чем может быть проблема?

 

[Oleg1963]

здраствуйте,подскажите пжалуйста где можно достать прокси порт?

 

[Deonis]

[upd2]

<r><QUOTE author="Vertikal"><s>

</s>А так получается файервол выпустил запрос к 194.150.131.32 UDP87 а слушать какой обратный порт ? Я не могу открывать все порты, очень не ненужно<e>

</e></QUOTE>

Используйте динамические правила check-state/keep-state
<CODE><s>

</s>add check-state
add allow udp from me 1024-65535 to amivpnsvr01 87 out xmit eth0 keep-state 
add allow udp from 192.168.1.0/24 1024-65535 to amivpnsvr01 87 in recv eth1 keep-state<e>

</e></CODE>
где:
eth0 - WAN interface
eth1 - LAN inteface

<QUOTE author="lamygo"><s>

</s>Добрый день. Вас беспокоят с Волгоградского Алюминиего завода.

Я пускаю запрос к тестовому 77.108.111.100 мимо ISA сервера на межсетевой экран (cisco). Доступ к тестовому айпи разрешён полностью по всем портам, т.е. стоит команда permit ip any host 77.108.111.100 (118 matches). При этом, при очередной попытке соединения через клиент число matches возрастает, т.е. запрос как бы проходит. Однако клиент по прежнему пишет "превышено время ожидания ответа".
Что можно ещё сделать? У меня так все клиент-банки работают: пускаешь мимо ISA, тут же всё коннектится.<e>

</e></QUOTE>

Очень может быть, что по Access List'у на вашей Киске, из локальной сети разрешен доступ только от ISA сервера. Для инициирования временного правила на входящий udp с порта 87, инициируемого исходящим udp пакетом на тот же порт, рекомендую использовать Reflexive Access List.
Что-то типа:
<CODE><s>

</s>ip access-list extended amivpn-outbound
  permit udp host 77.108.111.100 gt 1024 host amivpnsvr01 eq 87 reflect amivpn-traffic timeout 5
!
ip access-list extended amivpn-inbound
  evaluate amivpn-traffic
!<e>

</e></CODE>

З.Ы. не забудьте привязать access-list к интерфейсу</r>

 

[Deonis]

<r><QUOTE author="Oleg1963"><s>

</s>здраствуйте,подскажите пжалуйста где можно достать прокси порт?<e>

</e></QUOTE>
Если имеется ввиду решение кеширующего прокси портированное на платформу Windows NT+, то, к примеру, здесь:
<URL url="http://www.serassio.it/SquidNT.htm">http://www.serassio.it/SquidNT.htm</URL></r>

 

[bugxx]

Выдает ошибку: Ошибка соединения 10065

Выдает ошибку: Ошибка соединения 10065

а что, этот вопрос сознательно игнорируется сотрудниками Амикона..
нельзя ли все таки пояснить, что это за ошибка?

 

[paranorm]

Подобная ситуация, телнет на tcp подключается, а прогой проверка - ошибка. Активности на прокси нет

 

[mvkir]

telnet работает по tcp а надо udp

 

[stiauru]

Re: Как проверить соединение через межсетевой экран или прок

<r>Попытался скачать приложение по указанной ссылке

<QUOTE author="AMI_FMS"><s>

</s><B><s></s>Как проверить возможность соединения ФПСУ-IP/Клиент через межсетевой экран или прокси-сервер? <e></e></B>

а) Скачайте и запустите тестовое приложение
<URL url="http://www.amicon.ru/download/TEST_Client.rar"><s></s>Test_client<e></e></URL>
<e>

</e></QUOTE>

получаю 404-страницу.
Подскажите новый адрес утилиты.</r>

 

[Dmitriy]

<r><URL url="http://amicon.ru/faq.php#cli16">http://amicon.ru/faq.php#cli16</URL> либо <URL url="http://amicon.ru/download/TESTCLIENT.zip">http://amicon.ru/download/TESTCLIENT.zip</URL></r>

 

[stiauru]

<r>Большое спасибо!

<QUOTE author="Dmitriy"><s>

</s><URL url="http://amicon.ru/faq.php#cli16">http://amicon.ru/faq.php#cli16</URL> либо <URL url="http://amicon.ru/download/TESTCLIENT.zip">http://amicon.ru/download/TESTCLIENT.zip</URL><e>

</e></QUOTE>

Скачал.</r>

 

[lostan]

тест утилита пишет: Ошибка соединения 10060
какие дальнейшие шаги нужно предпринимать?

 

[LIONofASTU]

Соединения с внешними серваками нет, установили тестовый сервер на свою серверную машину с прямым выходом в интернет. При запуске выдало ошибку на "IP-клиент"е, остальные запустились. Связь от клиентской машины сначала была только по ANET-UDP, потом (хз почему), появилась по ICMP и TCP-87. Какой именно протокол нужен для связи основной программы и в чем вообще может быть проблема? (Файерволлы временно отключали - не помогло,прокси на Socks5 делали - мгновенный отрифательный ответ)

 

[LIONofASTU]

В продолжении темы - при попытке запустить тестового клиента с указанного нашего сервера - не менее интересные результаты:
77.108.111.100:по ANET-IP и от ICMP до ФПСУ-IP Поток4 связь есть, в остальных - (от ФПСУ-IP Поток5 до TCP-87) - нет!
IP местного банка:связь только по ICMP

 

[Dmitriy]

Для построения VPN-туннеля используется UDP-протокол (на ПАК «ФПСУ-IP» используется 87 порт, «ФПСУ-IP/Клиент» использует стандартные порты выше 1024 (динамические)). В программе проверки возможности соединения test-client тип протокола выбирайте "IP-клиент".

 

[LIONofASTU]

Связь нужна для ПО ФПСУ-IP/Клиент.
От нашего сервера до вашего тестового сервера связь по "IP-клиенту" есть. От нашего клиента до нашего сервера - нет. На UDP никаких ограничений в корпоративной сети нет. Дополнительное правило (в теории - ненужное) для туннеля по всем протоколам для клиентской машины организовавали (конкретно по UDP не можем, местное файервольное ПО допускает лишь возможность туннеля между конретными ДВУМЯ портами, а не диапазоном с одной стороны, и одним с другой...)
P.S. Доп. инфа (может поможет) - при тесте связи между нашим и вашим тестовым серверами по TCP выдавала ошибку 10060, между нашим и местным банком - 10061
А при запуске тестового сервера на нашем сервере всегда выдается ошибка 10048

 

[Dmitriy]

<r><QUOTE><s>

</s>От нашего сервера до вашего тестового сервера связь по "IP-клиенту" есть.<e>

</e></QUOTE>
Какой ваш сервер имеется ввиду? Чем проверяли? Выкладывайте логи test-client'a.

<QUOTE><s>

</s>От нашего клиента до нашего сервера - нет.<e>

</e></QUOTE>
Здесь тоже непонятно, что Вы пытаетесь проверить.

Какое сообщение об ошибке выдает ПО "ФПСУ-IP/клиент"?

P.S. 10060 ошибка соединения по timeout.
10061 означает, что удаленный компьютер отказал в соединении, возможно не нём не запущен соответствующая программа-сервер.
10048 - адрес+порт уже используется на этом хосте. Очень распространённая ошибка, когда две программы-серверы пытаются использовать один и тот же порт для приема запросов клиентов.</r>

 

[isaisa]

Re: Как проверить соединение через межсетевой экран или прок

Добрый день. Подскажите что делать. Проверял связь через программу тест, связь есть. Пытаюсь устоновить соединение через клиент, пишет ФПСУ отвергает подключение клиента, а потом проверьте настройки межсетевого экрана. Интернет соединение осуществляетсь через wifi роутер d-link dir 300.

 

[Dmitriy]

Re: Как проверить соединение через межсетевой экран или прок

<r><QUOTE author="isaisa"><s>

</s>Добрый день. Подскажите что делать. Проверял связь через программу тест, связь есть. Пытаюсь устоновить соединение через клиент, пишет ФПСУ отвергает подключение клиента, а потом проверьте настройки межсетевого экрана. Интернет соединение осуществляетсь через wifi роутер d-link dir 300.<e>

</e></QUOTE>

Добрый день,

напишите точное сообщение об ошибке, которое выдает ПО "ФПСУ-IP/клиент".</r>

 

[isaisa]

Re: Как проверить соединение через межсетевой экран или прок

<r><QUOTE author="Dmitriy"><s>

</s><QUOTE author="isaisa"><s>

</s>Добрый день. Подскажите что делать. Проверял связь через программу тест, связь есть. Пытаюсь устоновить соединение через клиент, пишет ФПСУ отвергает подключение клиента, а потом проверьте настройки межсетевого экрана. Интернет соединение осуществляетсь через wifi роутер d-link dir 300.<e>

</e></QUOTE>

Добрый день,

напишите точное сообщение об ошибке, которое выдает ПО "ФПСУ-IP/клиент".<e>

</e></QUOTE>

Устонавливаю соединение, ввожу пин код, дальше пишет тестирование оборудование, а потом пишет
ФПСУ отвергает доступ клиенту</r>

 

[Dmitriy]

Re: Как проверить соединение через межсетевой экран или прок

<r><B><s></s>isaisa<e></e></B>,
данное сообщение об ошибке говорит о том, что администратор ФПСУ-IP не зарегистрировал пользователя криптосети с данным номером или не активировал/установил разрешения на его работу. Обращайтесь в обслуживающую организацию к администратору ФПСУ-IP.</r>