[Smoke2k]

Имею предположение, что когда бухгалтер запускает прогу Амикон про (сбербанковскую) то создается впн тоннель и добавляются маршруты и когда она ее отключает то маршруты остаются висеть, что приводит к неработоспособности интерфейса »

хех с этого и надо было начинать, если это запускается на пограничном сервере (хотя обычно это должно происходить на клиентской машине, но топология сети штука творчиская и каждый решает сам кто, что и откудого будет делать).
Судя по раутингку всё нормально. Вопрос когда ты вытаскивал эту таблицу маршрутов, был интернет? кто такой этот 109.202.31.1? это шлюз провайдера?

[filin99]

Да это шлюз провайдера. Схема сети такая: 1 сервер на W2008R2 (терминальный сервер с 1С) --- свитч ---- к свитчу тонкие клиенты

На втором интерфейсе Сервера Интернет.

Теперь сделаю так Internet----> |первый интерфейс| Server (Linux/ Iptebles/ Dhcp/NAT/ Tftpd/) |второй интерфейс| ----> свитч и вниз терминальный сервер с 1С и на этом же свитче тонкие клиенты и принтеры.

Да в общем проблема была именно в Амиконе (впн тунель до банка). Бухгалтерша нарушала должностную инструкцию и держала весь день включенный тонель и запущенный клиент банк, порой даже на ночь забывала !!!! Уж не говоря о том, что нужно ключ вытаскивать

Теперь вопрос: банк клиент находится на сервере как мне сделать чтоб не создавалась такая коллизия?
У меня только одна мысль приходит, vmware добавить на него и банк клиент перенести на варю

[winbond]

filin99, неправильная у вас мысль.

Единственный приемлемый вариант с банк-клиентом, это отдельная машина за которой будет работать только один аккредитованный бухгалтер (который и будет отвечать материально за свою забывчивость и прочее... вроде последствий тыкания в красивые баннеры на развлекательных сайтах). Держать подобное ПО на общем сервере - всё равно что положить пачку бланков с подписью директора на проходной и печать предприятия рядом. У вас руководство совсем ни о чем что-ли, такие номера откалывать с финансами?

http://makcmar.ru/kak-predotvratit-vzlom-klent-banka/ - полагаю будет полезно показать руководству. С учетом того, что до 600 т.р через банк-клиент можно переводить без письменного подтверждения.

[exo]

http://makcmar.ru/kak-predotvratit-vzlom-klent-banka/ »

Для кражи логинов, паролей и ключей использовали вирус. Он действует так: сотрудник компании, гуляя по интернету

вот по этому там и ВПН, что бы не гулял нигде.