СЭД Через интернет

[MikeZ]

Здравствуйте!
Работаите ли Вы с ОФК через интернет? Как это можно устроить?
У нас в контоере уже 5 клиентов СЭД все через модемы ломятся. Телефонов не хватает. В то-же время есть ADSL, спутник, сервер-маршрутизатор и т.п.
Как-бы это все через ADSL работать заставить?

[Alf]

Нужно чтобы ФК предоставило доступ через инет.

[MikeZ]

Ну ОФК говорит, что все готово, но толком объяснить что-то ничего не могли. Сказали, что надо чтоб машинка с которой осуществляется передача и где "Континент" установлен была подключена в интернт непосредственно, т.е. чтоб IP у нее был реальный, что там, на сервере "Континент" она регистрируется по IP и если IP будет типа 192.168..., то ничего не выйдет

[Alf]

ну это они правильно сказали.
хотя нефакт что машинка с 192.168..... неподконектится к ним, есть вариант.

просто начните с установки тестовой машины подключенной к инету напрямую, поставте крипто-про, клиент континента, пропишите сертификаты, и пробуйте подключаться.

[MikeZ]

Да, надо будет попробовать так...

[MikeZ]

Попробовал РortСhek.exe от информзащиты результат не утешителен. Пробовал непосредственно на сервере к которому ADSL модем подключен. Вроде не файрволов ничего не стоит...

[MikeZ]

У кого-нибудь вобще Континент через ADSL работает?

[Alf]

работал без проблем. и причем здесь ADSL????

[Alf]

Кстате модем АДСЛ чем стоит? роутером или мостом????

[MikeZ]

ADSL модем работает роутером (если я правильно понял, т.е. модем к серверу подключен через сеть. карту адрес порта модема 192.168.1.1 , карты - 192.168.1.2. Шлюз соответственно - 192.168.1.1) Я конечно предполагаю, что причина где-то в модеме, в том, что он работает роутером. Да к стати модем - ZTE831. сейчас звонил партнеру Информзащиты в Архангельске, там "специалист" сказал, что через ADSL Континент "вобще не работает"

[Alf]

то такие специ раз так говорят. проблема в том что модем стоит роутером, и в самом модеме происходит подмена исходящего ИП адреса. Вы шифруете на компе имеющим локальный ИП модем этот ИП подменяет (NAT протокол) т.к. в итет передает и ваш внутрений ИП там непойдет, пакет доходит до сервера но расшифровать сервер неможет т.к. шифрация на клиенте была по вашему внутреннему ИП, а дешифрация идет по вашему внешнему ИП(тот который получен АДСЛ модемом).

Модем вводи в режим моста, после сетевой на компе присвой нужный ипишник если он статический, далее на эту сетевую повесь континент. и все будет работать.

[MikeZ]

Т.е., резюмируя вышесказанное, для работы Континент через интернет необходимо иметь на машине с Континентом "видимый" из интернет IP адрес?

[Alf]

точно

[MikeZ]

Худо
А я по локалке хотел... развести. Извращаться как-то надо, не всем-же ADSL проводить

[Alf]

по локалке тоже можно. есть вариант.