Перейти к содержанию

Recommended Posts

Alexey Dudnikov

добрый день.

сейчас внедряет IWSVA в одной компании и столкнулись со следующей проблемой.

все программы клиент банка (java applet от компании Бифит) не работает через IWSVA как через прокси. при этом через сквид - все отлично работает. т.е. аплет загружается, но не авторизируется.

у кого-то была подобная задача/ситуация?

p.s.

версия 5.1 sp1

используется как parent прокси

авторизацию - отключали

все службы фильтрации - отключали

по логам java console отчетливо видно проблему - при попытки подключении к серверу клиент-банка аплет замирает

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lepa

IWSVA осуществляет сканирование ssl-трафика ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alexey Dudnikov

да, сейчас данная функция отключена, но и при включении - аплет не авторизировался.

благо функционал позволяет штатными средствами подключить squid (upstream/downstream), выбрал downstream (клиенты сначала идут на сквид, потом на фильтрацию). пока работает так, но это не совсем то, что нужно и LDAP-авторизация без kerberos :(

кстати производитель аплетов - компания Бифит, подтвердила работу через прокси с авторизацией только при использовании simple авторизации. опять же хорошо, что решение позволяет для избранных (клиентов/серверов) не использовать авторизацию вообще :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.1.11.
    • Ego Dekker
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
    • PR55.RP55
      Предлагаю автоматически ( при формировании скрипта  ) удалять  идентичные расширения браузеров по ID т.е. удаляем расширение из одного браузера = автоматически  удаляем это расширение из всех браузеров. https://www.comss.ru/page.php?id=12970 --------------- Возможно в Категориях по браузерам стоит собирать\ консолидировать все доступные данные по этому браузеру. т.е. не только данные о расширениях, но и назначенные задания; все подписанные или не подписанные файлы; Все файлы _которые есть в каталогах браузеров_; скрипты; ярлыки; групповые политики; сетевая активность и т.д.    
×