Сбербанк бизнес онлайн настройки прокси сервера

Страницы: [1]   Вниз

0 Пользователей и 1 Гость просматривают эту тему.

---

---

---

---

---

---

---

---

---

---

---

---

---

---

Страницы: [1]   Вверх

• #1

Здравствуйте. При попытке установить соединение с сервером банка получаю ошибку » Не найден адрес IP гейта». Выход в интернет через прокси traffic inspector. ОС рабочей станции — W7, на сервере XP. Антивирус NOD 32 4 (на рабочей станции). Какие правила прописать на прокси? Спасибо.

• #2

Re: Проблема с прокси traffic inspector. Сбербанк Бизнес Онл

не умеет работать приложение с токена через проксю. ломится на локальный ДНС-сервер что-б отрезолвить ip-адрес гейта (в моем случае — ftls.sberbank.ru). выход пока что один — прописать в hosts нужный ip.

• #3

Re: Проблема с прокси traffic inspector. Сбербанк Бизнес Онл

Приветствую. А какой IP то прописать в hosts? ФПСУ на которые ломится VPN-key? И в каком формате их прописывать?
И после этого прокси-сервер можно не прописывать в «сетевых настройках»?

• #4

Re: Проблема с прокси traffic inspector. Сбербанк Бизнес Онл

Добрый день!

Прописывать нужно не ip-адрес, а адрес такого типа : ftls.sberbank.ru или sbbol.sberbank.ru. И proxy можно не указывать.

• #5

Re: Проблема с прокси traffic inspector. Сбербанк Бизнес Онл

<r>еще б знать какой адрес указывать <E</E>
а как в таком случае VPN-key поймет что выход в инет и нужный ему ФПСУ идет через прокси?</r>

• #6

Re: Проблема с прокси traffic inspector. Сбербанк Бизнес Онл

У нас возникает точно такая же ошибка, только прокси у нас UserGateAgent, попробовали подключится по предложенным вариантам, ничего не получилось, подскажите как правильно сделать настройки на ПК где установлен прокси и на ПК откуда будет осуществляться выход в Сбербанк Бизнес Онлайн, чтобы наконец-то заработал Сбербанк Бизнес Онлайн.

• #7

Re: Проблема с прокси traffic inspector. Сбербанк Бизнес Онл

Видать нет спецов по этой теме, или со Сбером никто не дружит

• #8

Re: Проблема с прокси traffic inspector. Сбербанк Бизнес Онл

Доброго дня!
Хочу узнать у just_serj — у Вас сдвинулось дело с мёртвой точки?

• #9

Re: Проблема с прокси traffic inspector. Сбербанк Бизнес Онл

<r>Добрый день!
<QUOTE author=»just_serj»><s>

just_serj написал(а):

</s>а как в таком случае VPN-key поймет что выход в инет и нужный ему ФПСУ идет через прокси?<e>

</e></QUOTE><QUOTE author=»ЛОТРА»><s>

ЛОТРА написал(а):

</s>У нас возникает точно такая же ошибка, только прокси у нас UserGateAgent, попробовали подключится по предложенным вариантам, ничего не получилось, подскажите как правильно сделать настройки на ПК где установлен прокси и на ПК откуда будет осуществляться выход в Сбербанк Бизнес Онлайн, чтобы наконец-то заработал Сбербанк Бизнес Онлайн.<e>

</e></QUOTE>
VPN-Key-TLS работает по 443-му TCP порту, т.е. это http (80 порт), только шифрованный механизмами TLS (https). Проверьте, пожалуйста, доступность 443 порта.
При выходе в интернет через proxy и указания этого proxy в браузере, как уже говорилось выше, необходимо подправить файл hosts, т.е. добавить строчку вида <U><s>

</s>sbbol.sbrf.ru<e>

</e></U>. Адреса уточняйте у тех.поддержки Вашего отделения банка.
Также попробуйте посмотреть логи proxy и можно добавить адрес банка в список исключений.</r>

• #10

Re: Проблема с прокси traffic inspector. Сбербанк Бизнес Онл

Добрый день! Аналогичная проблема, местный специалист разводит руками и советует побродить по форумам. Кто-нибудь вообще решил данную проблему? Поделитесь, заранее спасибо!

• #11

Re: Проблема с прокси traffic inspector. Сбербанк Бизнес Онл

Доброго всем дня.
Быть может будет полезно для кого-то:

Сегодня мы победили сбербанк-бизнес-онлайн

У нас интернет по сетке раздает отдельный сервер, на котором установлен программный прокси (Вингейт).
Для выхода в интернет пользователи используют следующие настройки браузера на локальных компах:
Использовать проксисервер адрес 192.168.0.77 порт 80 (IP — нашего сервера, на котором установлен прокси. № порта зависит от ваших настроек вашего прокси сервера)

Чтобы сбер работал через прокси надо

1. Как правильно написал MaximMZK_VRN, надо на локальном компе прописать в hosts следующее

194.186.207.182 ftls.sberbank.ru

Айпишник и имя хоста можно уточнить в техподдержке сбера

2. В настройках токена указать «Использовать прокси-сервер» и IP и порт вашего прокси-сервера (как в настройках браузера на вашем локальном компе)

У нас заработало.

• #12

Re: Проблема с прокси traffic inspector. Сбербанк Бизнес Онл

Спасибо, прописали в hosts, все работает!

• #13

Re: Проблема с прокси traffic inspector. Сбербанк Бизнес Онл

<r>В программе Traffic Inspector создать разрешающее правило на данный ресурс. Назначить это правило на пользователей или группу.

Лучший выход по решению проблем — обратиться в техническую поддержку. Они там всегда помогут!

Контакты для связи:

E-mail: <EMAIL email=»support@smart-soft.ru»>support@smart-soft.ru</EMAIL>
Skype (только голосовые вызовы): Smart-Soft-Support
Телефон: +7 (495) 77-55-991 (доб. 235)</r>

Бухгалтерию перешла с СПЭД на сбербанк бизнес онлайн. Все шло хорошо, но вот бухи начали хотеть доп функционал который дает СББОЛ(сбербанк бизнес онлайн) в частности ЭДО(электронный документооборот) или как он в СББОЛ называться e-invoicing.

Но не тут то  было.

При входе на вкладку получи ошибку TLS 0210

Начал пинать тех. поддержку. Они предложили обновить прошивку VNPKey.
Сказано сделано. Не помогло. Ладно говорят давайте проверим настройки Internet Explorer.
Поэтапно идем. Доходим до этапа надежных узлов и тут она говорит что надо добавить в надежные узлы http://einv.esphere.ru. И естественно на вопрос, нужен ли пользователю доступ на этот адрес ответ да. А сразу сказать что для работы e-invocing нужен доступ на сторонние ресурсы они не могли. Ладно открываю доступ на проксе к сайту но не идет и всё. На что мне заявляют а вы отключите доступ через прокси, на что я им отвечаю что без прокси работать не будет т.к. пользователь не имеет прямого доступа, и тут связь прервалась. 


Но сложыв два плюс два, провел ряд экспериментов, пришёл пока к такому решению

Решение

Из-за специфики работы VPN-ключа squid не пускал дополнительное соединение. Пришлось открыть прямой доступ(мимо прокси) для компа с которого работает пользователь к следующим ресурсам.

194.54.14.137 порт 433

194.186.207.182 порт 433

195.8.62.178 порт 433

это для работы СББОЛ

и к 

эт для работы e-invocing причем сотрудники тех поддержки не в курсе. Они не смогли сузить количество адресов, да и в принципе не в курсе что к этому доступ нужно давать.

Эксперименты пока продолжаю, но прямой доступ к эти 5 адресам решает проблему.

Такая неприятность, как ошибки TLS при работе в Сбербанк Бизнес Онлайн – это та проблема, с которой хотя бы раз сталкивался каждый клиент сервиса.

К слову, в последнее время именно дистанционное управление бизнесом приобрело огромную популярность. И многие клиенты Сбербанка уже успели оценить столь высокое удобство данной системы, а именно заполнение платёжных поручений не выходя из офиса в автоматическом режиме, управление счетами в режиме онлайн, отсутствие необходимости в посещении банка и так далее. Однако здесь, как и в любой иной системе, есть свои сбои и нюансы. Так, наиболее частые проблемы, связанные с данной системой – это ошибки TLS соединений, которые, тем не менее, всегда можно исправить.

Ошибки TLS соединений в Сбербанк Бизнес Онлайн

Конечно, предусмотреть и описать здесь все ошибки невозможно, однако давайте разберем самые наиболее часто встречающиеся.

Ошибки соединения Сбербанк Бизнес Онлайн

Ошибка 0140 или, по-другому, ошибка соединения. Причин для таковой ошибки может быть несколько. И одна из самых часто встречаемых – это просто сбои в программе.

Однако еще чаще такая проблема может возникать из-за цифровой электронной подписи. Данная подпись является аналогом обычной подписи и используется тогда. Когда нужно подписать и удостоверить какие-то документы. Поэтому ошибку система выдаст в том случае, если подпись устарела, и более она не действительна. Тогда ее клиенту следует обновить.

Однако бывает, что срок печати еще не истек – тогда нужно будет проверить, насколько точно вы заполнили все поля. Вполне возможно, что для прикрепления подписи вам просто нужно установить Capicom. И тогда проблема решится еще проще.

Однако, какой бы не была причина, нужно как можно быстрее ее решать и обращаться в службу поддержки за помощью, сообщив код ошибки и те действия, которые вы выполняли до того, как была совершена ошибка. А чтобы в дальнейшем вы не столкнулись с данной проблемой, нужно точно знать, когда именно истекает ее срок годности.

Проблема номер 0100

Данную ошибку система может выдать в том случае, если у вас появились проблемы с сертификатом. Так, при входе в Бизнес Онлайн осуществляется проверка, а затем и подтверждение ее подлинности. Сервер Сбербанка проверяет, насколько действителен сертификат, до какого срока он действует, а затем сравнивает адрес с тем адресом, который указан в сертификате.

Ошибка TLS 0140

Как уже и было сказано ранее, причин таковой ошибки может быть множество, начиная с обычного сбоя в системе и заканчивая банальной «просрочкой» электронной подписи.

Проблема номер 0160

В том случае, если системе выдается данная ошибка, то это говорит лишь об одном – о том, что система не может проверить подлинность сертификата клиента. То есть закончилось действие пин-кода. Для того, чтобы возобносить работу системы, нужно обратиться в банк для восстановления пин-кодов либо токена.

Другие возможные проблемы

Так же во время работы с системой могут возникнуть следующие проблемы:

• Вы неправильно ввели пароль либо логин при входе в систему. Это говорит о том, что вы действительно ввели что-то не так. Данная проблема решается очень просто – вам нужно будет попросту перезагрузить страницу, вновь войти и ввести данные, но при этом быть максимально аккуратным и внимательным.
• Так же существует ошибка 401, которая выходит тогда, когда клиент банка входит в систему. Основная причина здесь – это сбой в работе вашего компьютера. Здсь существует множество вариантов решения данной проблемы – например, переустановить браузер, либо попросту обновить страницу.
• Так называемая ошибка контроля. Она возникает в том случае, если вы, заполняя какой-то платежный документ, допустили в нем ошибки. При этом система считает данный документ как неактуальный для вас. Для того, чтобы данная проблема была устранена, нужно проверить все те поля, которые были вами введены, затем исправить те пункты, которые были заполнены неверно, и еще раз установить проверку документа.

• Как вариант, может возникнуть внутренняя ошибка данного сервера. Здесь вам вообще не нужно беспокоиться, а лишь стоит дождаться, когда будут решены все проблемы. Кроме того, вам нужно сообщить о сложившейся ситуации службе техподдержки.

Недавно столкнулся в работе с ошибкой 0160 в Сбербанк бизнес онлайн . Её описания почему-то в интернете не нашлось. Хотя, мне кажется, что на неё легко может нарваться любая организация, которая использует токен для входа в Сбербанк бизнес онлайн.

Дело было так. Пригласили меня в организацию помочь с настройкой доступа к расчётному счёту в СБ. У них есть токен, которым они пользуются несколько лет, и две подписи: директора и главбуха. До сих пор всё было нормально. Но тут сменился директор и понадобилось ввести в работу подпись нового директора.

Кстати, маленькое лирическое отступление. Всем небольшим компаниям я всегда советую использовать в Сбербанк бизнес онлайн только одну подпись – директора. Вторая подпись нужна для крупной компании, где есть несколько акционеров — для дополнительного контроля движения финансовых средств. А маленькой фирме с одним учредителем вторая подпись добавляет только геморрой. Но это на мой взгляд. Каждый поступает, как ему нравится.

Итак, я пришел, мне показали компьютер бухгалтера, выдали токен и открыли на рабочем столе текстовый файл с логинами/паролями для доступа к расчётному счёту. Ну, думаю, ерунда какая. Что тут делать? 5 минут – и готово!

Сначала проверил подпись старого директора – она заблокирована, всё по плану. Проверил подпись бухгалтера – всё нормально, заходит.

Приступаю к активации новой подписи. В текстовом файле указан новый свободный pin-код, логин и временный пароль, присланный Сбербанком по СМС. Нормально захожу по пин-коду в главное меню системы, нажимаю «Войти в Сбербанк бизнес онлайн» — и тут-то вываливается ошибка 0160:

Ошибка TLS соединения.
0160. Серверу не удалось проверить подлинность сертификата клиента.

Что я только не делал: компьютеры менял, логин в заявлении и пароль в СМС 20 раз сверял, несколько инструкций Сбера прочитал вдоль и поперёк – ничего не помогает. В интернете по этой ошибке информации не нашел. Есть только про ошибки 0070 и 0140, а про мою, 0160 — ничего.

Но оказалось, что причина в том, что я как раз не сверял. В конвертике с пин-кодом! Мне его в руки не давали. Я пользовался только предоставленными цифрами. И по этому пин-коду в главное меню удавалось без проблем зайти. Дальше уже не пропускало.

Так вот, у пин-кода тоже есть срок действия. На конверте написан. И он закончился! Вот и всё.

Спасибо Сбербанку за потраченные мной впустую два часа и за сомнения в собственной вменяемости!

Подведём итог

Если при входе в Сбербанк бизнес онлайн вы видите это сообщение:

Ошибка TLS соединения.
0160. Серверу не удалось проверить подлинность сертификата клиента.

Значит у вас закончился срок действия пин-кода .

Решение: обратиться в своё отделение Сбербанка, где вам выдадут новый ключ (токен) и новые конвертики с пин-кодами.

Делюсь опытом, советами, историями, да и всем подряд. И вообще использую как открытую записную книжку вдруг кому что пригодится.

четверг, 6 августа 2015 г.

Сбербанк бизнес онлайн, e-invocing,прокси. или решаем ошибку TLS 0210

Бухгалтерию перешла с СПЭД на сбербанк бизнес онлайн. Все шло хорошо, но вот бухи начали хотеть доп функционал который дает СББОЛ(сбербанк бизнес онлайн) в частности ЭДО(электронный документооборот) или как он в СББОЛ называться e-invoicing.

Но не тут то было.

При входе на вкладку получи ошибку TLS 0210

Решение

92.38.2.0 /24 (т.е. всей подсети)

upd: 92.38.2.37 -ориентировочно хватает только этого адреса
upd2: ftls_prod.esphere.ru:443-(сам не проверял но судя по всему доменное имя для работы, можно зацепится за него)

13 комментариев:

Благодарю Вас за статью! Очень помогла!
Мне в тех.поддержке Сбербанка ничего не сказали про 92.38.2.0 /24. Сделал так как Вы написали и теперь E-invoicing открывается и работает без проблем.

Всегда пожалуйста. Пока ни как руки не дойдут вычислить более узкий диапазон.

Пишу себе на память, но вдруг еще кому пригодится.

** В ФПСУ
Настройки, зайти как администратор
В закладке ФПСУ прописать <ваш_прокси> как основной адрес.

** В юзергейте
Устанавливаем Назначение портов:
слушать: <ваш_прокси>:87
назначение: 89.249.50.38:87 (внешний адрес сервера сбербанка)
Протокол: UDP

** На компе с клиентом
route add 192.168.101.2 mask 255.255.255.255 <ваш_прокси>

Что характерно, соединение ФПСУ вырубает все другие сетевые соединения!

FAQ по настройке этой дряни: http://www.amicon.ru/faq.htm