Отображение карт через прокси

[drTr0jan]

АвтоГРАФ 3.5.0 (1973)
В нашей организации используется прокси-сервер Forefront TMG и NAT на базе Cisco IOS.
Для нормального функционирования АвтоГРАФа на NATе пробросили порты до сервера АвтоГРАФа (tcp/2226). Информация с автомобилей нормально загружается.
В настройках карт указал прокси-сервер и порт, а вот с логином/паролем возникла проблема. Дело в том, что согласно политике безопасности пароль пользователя меняется, положим, раз в 2 месяца. В результате приходится периодически заходить в настройки АвтоГРАФа и менять пароль, что очень неудобно для пользователя.
Как можно решить эту проблему?

В идеале, неплохо, чтобы АвтоГРАФ поддерживал NTLM-аутентификацию в прокси, как это делает Internet Explorer (или вообще брал настройки для отображения карт из Internet Explorer'а, как это делает, например, Chrome, Java и другие программы).
Заводить отдельного пользователя на прокси-сервере только для АвтоГРАФа не очень удобно, т.к. это небезопасно.
Пропускать все подключения к картам на прокси-сервере неудобно, т.к. список URL всех картографических серверов очень громоздкий и постоянно обновляется.

[Llirik81]

ИМХО Варианты решения следующие:
1. Использовать векторные карты;
2. Использовать общую сетевую папку для хранения кэша карт
3. Использовать только кэш интернет карт - в принципе - из практики - необходимости в постоянном обновлении интернет-карт нет, можно кэш накачать за две недели и пользоваться после этого им год....

[plex]

3. Использовать только кэш интернет карт - в принципе - из практики - необходимости в постоянном обновлении интернет-карт нет, можно кэш накачать за две недели и пользоваться после этого им год.

есть генератор Кеша

[mon72]

есть генератор Кеша

Банкомат, что ли?

[ФОРУМ ТК]

Банкомат

нее, банкомат для кЭша!

[drTr0jan]

1. Использовать векторные карты;

Нам не подходит - в силу специфики работы предприятия, техника часто движется по бездорожью, а рисовать вектор для наших территорий задолбаешься.

2. Использовать общую сетевую папку для хранения кэша карт
3. Использовать только кэш интернет карт - в принципе - из практики - необходимости в постоянном обновлении интернет-карт нет, можно кэш накачать за две недели и пользоваться после этого им год....

За год накачали кэша, а всё равно постоянно появляются новые места, куда движется техника. Тоже не очень удобно.

[Витёк]

Хочется поддержать просьбу drTr0jan`а о том, что было-бы в исключительной степени очень хорошо, если-бы АвтоГРАФу добавили поддержку NTLM-аутентификации в прокси и возможность использовать настройки пользовательского профиля для отображения карт из Internet Explorer'а, как это делает, например, Chrome, Java и другие программы.

[csistra]

Как можно решить эту проблему?

Советую не ждать "манны небесной" от ТК. Ибо 99% клиентов АГ есть бездоменные колхозные дикие сети, где слово ДОМЕН есть ругательство.
Поэтому самый простой вариант.
Идете в настройку сервера Forefront там в правилах прописываете:
1. Не использовать клиент TMG для сервисов.
2.Прописываете направления и порты ( это под каждый сервис карт, яндекс, гугл ит.п.).

Можно написать правилами типа оттуда туда и т.п.
только портмаппинг не делайте при этом.
И все будет работать.

[Витёк]

Спасибо, за совет csistra. К сожалению, возможность изменять настройки сервера Forefront у нас отсутствует.

[csistra]

напишите в Вашу техническую поддержку. Получите согласование ИБ и все откроют, это в принципе достаточно стандартная процендура.
У вас же клиент банки работают, а там тоже определенные порты.
Вам же для приборов открыли 2225 порт.