Отображение карт через прокси
АвтоГРАФ 3.5.0 (1973)
В нашей организации используется прокси-сервер Forefront TMG и NAT на базе Cisco IOS. Для нормального функционирования АвтоГРАФа на NATе пробросили порты до сервера АвтоГРАФа (tcp/2226). Информация с автомобилей нормально загружается. В настройках карт указал прокси-сервер и порт, а вот с логином/паролем возникла проблема. Дело в том, что согласно политике безопасности пароль пользователя меняется, положим, раз в 2 месяца. В результате приходится периодически заходить в настройки АвтоГРАФа и менять пароль, что очень неудобно для пользователя. Как можно решить эту проблему? В идеале, неплохо, чтобы АвтоГРАФ поддерживал NTLM-аутентификацию в прокси, как это делает Internet Explorer (или вообще брал настройки для отображения карт из Internet Explorer'а, как это делает, например, Chrome, Java и другие программы). Заводить отдельного пользователя на прокси-сервере только для АвтоГРАФа не очень удобно, т.к. это небезопасно. Пропускать все подключения к картам на прокси-сервере неудобно, т.к. список URL всех картографических серверов очень громоздкий и постоянно обновляется. |
ИМХО Варианты решения следующие:
1. Использовать векторные карты; 2. Использовать общую сетевую папку для хранения кэша карт 3. Использовать только кэш интернет карт - в принципе - из практики - необходимости в постоянном обновлении интернет-карт нет, можно кэш накачать за две недели и пользоваться после этого им год.... |
Цитата:
|
Цитата:
|
Цитата:
|
Цитата:
Цитата:
|
Хочется поддержать просьбу drTr0jan`а о том, что было-бы в исключительной степени очень хорошо, если-бы АвтоГРАФу добавили поддержку NTLM-аутентификации в прокси и возможность использовать настройки пользовательского профиля для отображения карт из Internet Explorer'а, как это делает, например, Chrome, Java и другие программы.
|
Цитата:
Поэтому самый простой вариант. Идете в настройку сервера Forefront там в правилах прописываете: 1. Не использовать клиент TMG для сервисов. 2.Прописываете направления и порты ( это под каждый сервис карт, яндекс, гугл ит.п.). Можно написать правилами типа оттуда туда и т.п. только портмаппинг не делайте при этом. И все будет работать. |
Спасибо, за совет csistra. К сожалению, возможность изменять настройки сервера Forefront у нас отсутствует.
|
напишите в Вашу техническую поддержку. Получите согласование ИБ и все откроют, это в принципе достаточно стандартная процендура.
У вас же клиент банки работают, а там тоже определенные порты. Вам же для приборов открыли 2225 порт. |
Текущее время: 10:05. Часовой пояс GMT. |
Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot