08.11.2013, 01:39
|
| »»» |
#1
|
Пользователь
Хабаровский аэропорт
Регистрация: 08.11.2013
Сообщений: 135
|
Отображение карт через прокси
АвтоГРАФ 3.5.0 (1973)
В нашей организации используется прокси-сервер Forefront TMG и NAT на базе Cisco IOS.
Для нормального функционирования АвтоГРАФа на NATе пробросили порты до сервера АвтоГРАФа (tcp/2226). Информация с автомобилей нормально загружается.
В настройках карт указал прокси-сервер и порт, а вот с логином/паролем возникла проблема. Дело в том, что согласно политике безопасности пароль пользователя меняется, положим, раз в 2 месяца. В результате приходится периодически заходить в настройки АвтоГРАФа и менять пароль, что очень неудобно для пользователя.
Как можно решить эту проблему?
В идеале, неплохо, чтобы АвтоГРАФ поддерживал NTLM-аутентификацию в прокси, как это делает Internet Explorer (или вообще брал настройки для отображения карт из Internet Explorer'а, как это делает, например, Chrome, Java и другие программы).
Заводить отдельного пользователя на прокси-сервере только для АвтоГРАФа не очень удобно, т.к. это небезопасно.
Пропускать все подключения к картам на прокси-сервере неудобно, т.к. список URL всех картографических серверов очень громоздкий и постоянно обновляется.
|
|
|
|
10.11.2013, 10:19
|
| »»» |
#2
|
Дилер
Смоленск, Смоленская область, ООО "Смотр"
Регистрация: 14.12.2010
Сообщений: 758
|
ИМХО Варианты решения следующие:
1. Использовать векторные карты;
2. Использовать общую сетевую папку для хранения кэша карт
3. Использовать только кэш интернет карт - в принципе - из практики - необходимости в постоянном обновлении интернет-карт нет, можно кэш накачать за две недели и пользоваться после этого им год....
ООО "Смотр", Смоленская обл, г. Смоленск, Россия
Хасин Кирилл Игоревич, генеральный директор
|
|
|
|
10.11.2013, 16:35
|
| »»» |
#3
|
Дилер
Екатеринбург, ЗАО "Седьмая Экспедиция"
Регистрация: 14.12.2010
Сообщений: 14,994
|
Сообщение от Llirik81
|
3. Использовать только кэш интернет карт - в принципе - из практики - необходимости в постоянном обновлении интернет-карт нет, можно кэш накачать за две недели и пользоваться после этого им год.
|
есть генератор Кеша
ЗАО "Седьмая Экспедиция", Екатеринбург, РФ
Мушин Виктор Валерьевич, Технический директор
|
|
|
|
10.11.2013, 18:35
|
| »»» |
#4
|
экс-Дилер
г.Тюмень
Регистрация: 10.02.2011
Сообщений: 1,266
|
Сообщение от plex
|
есть генератор Кеша
|
Банкомат, что ли?
ООО "ТехноКом", г.Тюмень, Россия
Щербаков Александр Александрович, технический директор
|
|
|
|
10.11.2013, 18:53
|
| »»» |
#5
|
Опытный пользователь
Регистрация: 19.12.2010
Сообщений: 6,307
|
Сообщение от mon72
|
Банкомат
|
нее, банкомат для кЭша!
|
|
|
|
11.11.2013, 01:39
|
| »»» |
#6
|
Пользователь
Хабаровский аэропорт
Регистрация: 08.11.2013
Сообщений: 135
|
Сообщение от Llirik81
|
1. Использовать векторные карты;
|
Нам не подходит - в силу специфики работы предприятия, техника часто движется по бездорожью, а рисовать вектор для наших территорий задолбаешься.
Сообщение от Llirik81
|
2. Использовать общую сетевую папку для хранения кэша карт
3. Использовать только кэш интернет карт - в принципе - из практики - необходимости в постоянном обновлении интернет-карт нет, можно кэш накачать за две недели и пользоваться после этого им год....
|
За год накачали кэша, а всё равно постоянно появляются новые места, куда движется техника. Тоже не очень удобно.
|
|
|
|
25.12.2014, 06:51
|
| »»» |
#7
|
Начинающий
Регистрация: 21.10.2011
Сообщений: 18
|
Хочется поддержать просьбу drTr0jan`а о том, что было-бы в исключительной степени очень хорошо, если-бы АвтоГРАФу добавили поддержку NTLM-аутентификации в прокси и возможность использовать настройки пользовательского профиля для отображения карт из Internet Explorer'а, как это делает, например, Chrome, Java и другие программы.
|
|
|
|
25.12.2014, 07:04
|
| »»» |
#8
|
ЭКСПЕРТ
Москва, Липецк, Воронеж, Тамбов, Пенза, Орел
Регистрация: 29.06.2011
Сообщений: 6,754
|
Сообщение от drTr0jan
|
Как можно решить эту проблему?
|
Советую не ждать "манны небесной" от ТК. Ибо 99% клиентов АГ есть бездоменные колхозные дикие сети, где слово ДОМЕН есть ругательство.
Поэтому самый простой вариант.
Идете в настройку сервера Forefront там в правилах прописываете:
1. Не использовать клиент TMG для сервисов.
2.Прописываете направления и порты ( это под каждый сервис карт, яндекс, гугл ит.п.).
Можно написать правилами типа оттуда туда и т.п.
только портмаппинг не делайте при этом.
И все будет работать.
Консалтинговая Компания ITEGRA (ООО «Айтегра») г. Москва
Мартыненко Сергей Владимирович, эксперт
|
|
|
|
25.12.2014, 09:43
|
| »»» |
#9
|
Начинающий
Регистрация: 21.10.2011
Сообщений: 18
|
Спасибо, за совет csistra. К сожалению, возможность изменять настройки сервера Forefront у нас отсутствует.
|
|
|
|
25.12.2014, 09:59
|
| »»» |
#10
|
ЭКСПЕРТ
Москва, Липецк, Воронеж, Тамбов, Пенза, Орел
Регистрация: 29.06.2011
Сообщений: 6,754
|
напишите в Вашу техническую поддержку. Получите согласование ИБ и все откроют, это в принципе достаточно стандартная процендура.
У вас же клиент банки работают, а там тоже определенные порты.
Вам же для приборов открыли 2225 порт.
Консалтинговая Компания ITEGRA (ООО «Айтегра») г. Москва
Мартыненко Сергей Владимирович, эксперт
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
Ваши права в разделе
|
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения
HTML код Выкл.
|
|
|
Текущее время: 23:33. Часовой пояс GMT.
|
|