none
ISA Server и интернет банк-клиент RRS feed

  • Вопрос

  • Как заставить ISA Server работать в такой ситуации:

     

    Есть интернет банк-клиент. Выглядит он примерно так https://www.bank.ru:2190

     

    ISA Server 2004 мне на попытку попасть через нее по такому URL сказала: ты что, дурак, https работает по 443 порту и отказалась работать.

     

    Вообще тупость ИТ-отделов многих банков меня просто пугает Sad. Или может я тупой и по тупости своей не могу понять зачем так делать, а на деле это мегарешение?

    19 ноября 2007 г. 5:57

Ответы

  • Скорее всего нужно открыть порт 2190 (tcp) для машин или пользователей которым предстоит с к-б работать в политике траффика (сначала сервис создайте в User-Defined).

    19 ноября 2007 г. 6:38

Все ответы

  • Скорее всего нужно открыть порт 2190 (tcp) для машин или пользователей которым предстоит с к-б работать в политике траффика (сначала сервис создайте в User-Defined).

    19 ноября 2007 г. 6:38
  • Сергей, а ваше мнение по поводу вот этого https://www.bank.com:2190

     

    Я не понимаю что это дает? Секьюрность дико повышается?

     

    19 ноября 2007 г. 7:26
  • Дико не повышается !-) это дело разработчика, хорошо, что https траффик идет, а не свой уникум, легче отладить.

     

    Могу только сказать, что траффик инспекторов для https не сучествует (так как данные доступны только клиенту и серверу, а не промежуточным звеньям), поэтому с точки зрения безопасности все одно, одно радует меньше любопытных (порт-сканеры все равно найдут, если нет фильтрации доступа по ip).

     

    Добавлю только, что у каждого клиент-банка свои требования (порты, службы, права и т.д.).

    19 ноября 2007 г. 7:36
  • Наткнулся на такое же обсуждение

    http://forums.microsoft.com/TechNet-RU/ShowPost.aspx?PostID=1239695&SiteID=40

     

    Вопрос снят

    19 ноября 2007 г. 8:29