Сбербанк бизнес онлайн настройка межсетевого экрана

Обновлено: 15.01.2025

Токен VPN-key-TLS "Сбербанк Бизнес Онлайн"

Никто не встречался с сабж. В WTWare работает? В сбере техподдержка говорит что ХР с терминальным сервером 2003 работает. Правда проверить не удалось, сам токен оказался недоделанный, отдал менять. Привезут назад в понедельник.

А пока есть время поспрашивать/подумать

Первый вариант ноут купить только для этого клиента.

Второй вариант (в соседних ветках прочитал) попробовать поднять на vmware esxi4.1 виртуальную ХР и подключить этот "токен" к ней. Но возникает еще проблема у меня на хостах ЮСБ портов не хватит Они и так уже почти все заняты. А клиентов планируется много. Да и самих хостов тоже (так как я не уверен, что корректно они будут идентичные определяться)

Еще варианты будут? В какую сторону копать?

Привезут токен - воткни его в терминал, сохрани лог и покажи мне. Узнаю USB ID - скажу, есть ли шанс прикрутить драйвер для проброса через smartcard=on.

Еще можно через shared_usb пробросить, и злобный хак применить. Но я бы испугался боевой сервер ломать.

Я за виртуальную XP.

тут не в ключе дело.
ведь он ставит туннель до их сервера, на openvpn смахивает. его можно наверное и в сервер воткнуть.
еще надо чтобы нечаянно с их ip адресами не совпало.
у нашего сбера 10.100.хх.хх было, а на машинке по умолчанию оказалось 10.0.0.0/8
их спец уже начал firewall останавливать и антивирус выключать, не смог "дойти".
и там еще должен быть один ключик - для подписи с помошью эцп.

в другом случае был просто кардридер ввиде влешки и внутри было чтото типа симки - эцп контеейнер
и они разные по принципу работы.

но лучше всего конечно виртуальная xp

aka писал(а): Привезут токен - воткни его в терминал, сохрани лог и покажи мне. Узнаю USB ID - скажу, есть ли шанс прикрутить драйвер для проброса через smartcard=on.

Еще можно через shared_usb пробросить, и злобный хак применить. Но я бы испугался боевой сервер ломать.

Я за виртуальную XP.

Сегодня не удалось воткнуть в бездисковую станцию Но вот что что пишет XP об устройстве

Allied HWDSSL DEVICE

На виртуальном 2003 сервере локально получилось все, по rdp с ХР( токен вставлен в обычный комп) не подключается, дрова на сервер не ставятся, токен не пробрасывается. Хотя они (дрова) там уже есть, ведь локально в консоли работало.

ЮСБ хаб на esxi 4.1 работает, я просто раньше не подключал устройства через ЮСБ хаб к esxi.

gserg писал(а): Сегодня не удалось воткнуть в бездисковую станцию Но вот что что пишет XP об устройстве
Allied HWDSSL DEVICE
USB\VID_2022&PID_013C&MI_01\6&28CF35F5&0001 gserg писал(а): Сегодня не удалось воткнуть в бездисковую станцию Но вот что что пишет XP об устройстве
Allied HWDSSL DEVICE
USB\VID_2022&PID_013C&MI_01\6&28CF35F5&0001

Андрей спасибо, я позавчера и вчера уделил некоторое время "мучениям" с этой железкой. Оказалось что даже с обычным компом по RDP не работает Что в последствии с неохотой подтвердили на третьем уровне техподдержки сбербанка. Так что даже "виртуалки" отпадают, только обычный комп, причем только с виндой

Так что для меня остался один вариант, нетбук за 10 тыр ну может быть дешевле найду

Ну а я как подключал железку к виртуалке? Так же и подключал. Не работает даже при управлении из консоли виртуальной машины. Ключ видно, даже диск дополнительный подымается, на котором прога инициализации ключа записана, запускает со ссылкой на web страничку на localhost, а скрытых областей ключа где сертификаты лежат -- нет. Ну соответственно и связи с банком нет.

ЗЫ Я не истина последней инстанции Но у меня не получилось, в понедельник- среду зарегистрируют в банке сертификаты до конца (хотя и без них связь с банком работает, просто счетом нельзя управлять), может еще раз попробую.

Подскажите умеет ли разные порты отдавать разным серверам ?
Поддерживает ли windows 2008R2 / 2012 ? Нет, не удалось. Даже через железный USB сервер не работает, устройства видит, но при старте софтина ругается. Видимо она наточена в терминальной сессии не работать.
В итоге, к виртуальной машине, где стоит клиент-банк приходиться через VNC ходить для работы с СБ@Л. У меня сберовский VPN-key от "Сбербанк ОНЛАЙН" работает на vmware esxi 5. Сами терминалы его не определяют, пришлось воткнуть в хост, и назначить этот юсб нужной виртуальной машине. Нормально работает. 2gserg
не работает эта штука в втвари, т.к. нет линуксовых дров (ответ разработчика)

Что нибудь за два года изменилось? То с чего я начинал работало только на отдельном железном ноуте. Потом счета в этом отделении закрыли
и проблема снялась. Теперь с 1 июля перестает работать классический банк-клиент (не интернет) и говорят что нужен переход на интернет версию. На выбор "АС Сбербанк бизнес" или "АС Сбербанк бизнес онлайн". В обоих версиях выше упомянутые токены. Мысли какие-то или опыт есть? Прошу поделиться

Нам сбербанк заменил токена в клиентбанке, теперь у нас другой USB ID. Но линуксовый драйверов нет ни под прежний, ни под нынешний.

[quote="aka"]Нам сбербанк заменил токена в клиентбанке, теперь у нас другой USB ID. Но линуксовый драйверов нет ни под прежний, ни под нынешний.[/quote]

Андрей, приветствую. И каким образом работаете?

Воткнули влюч в сервер и перенаправили его отдельной виртуальной машине, на которой живёт клиент-банк и ничего больше.

[quote="aka"]Воткнули влюч в сервер и перенаправили его отдельной виртуальной машине, на которой живёт клиент-банк и ничего больше.[/quote]

К виртуалке по RDP подсоединяетесь? В некоторых клиентах сбербанка соединение по RDP блокируют.

Поддерживается ли этот токен в настоящее время?

Станислав писал(а): Подключаю токен - пробрасывается корректно. Неужели. Как определяешь, что пробрасывается корректно?

Есть такая проблема :
1. Токен Сбера в рабочей машине бухгалтера, Бухгалтер посредством RDP подключается со своего домашнего компьютера.
I) Если на домашнюю машину бухгалтера установить Токен и даже если он видит Смарт-кард-ридер и CD от токена, то система не работает. Да, запускается проброшенный start.exe но система выдает ошибку HWDSSL DEVICE (проверяли с разных машин и ноутбуков). Даже если бы этот вариант работал, он нам не подходит, так как нам нельзя просто так отдавать банковский ключи сотрудникам на дом.
II) Если на Рабочем компе оставить Токен, то подключение по RDP не видит PIN коды (если только пользователь не зашел консольно или через подобие teamviever и не запустил start.exe вручную) а потом зашел через RDP. Но этот вариант нам тоже не подходит. Про системе ИБ мы не может оставлять токены в компьютерах в нерабочее время, выходные или без присмотра сотрудника на рабочем месте. Либо кто-то довереный должен это делать вручную и опять же кто-то должен или логинится, запускать из консоли start.exe или удаленно через teamviever это делать, но использовать что-то кроме VPN RDP нам запрещено.
III) Вариант который был реализован и нам подходит с точки зрения ИБ и который рабочий в настоящий момент. Токен находится в серверной, закрытой стойке на физическом сервере. Далее с помощью USB Redirector мы пробрасываем на Рабочий Бухгалтерский компьютер USB Токен сбербанка, при этом происходит автоматическое подключение токена при загрузки компьютера бухгалтера с помощью USB redirector. До этого Все файлы с CD Токена были скопированы на Диск C: в папкуб напрмиер Sber и была создана задача которая под системой запускает после загрузки компьютера Start.exe.
Получаем после загрузки компьютера автоматически подмонтируется USB токен с удаленного сервера к необходимой бухгалтерской машине, затем запускается start.exe при загрузке компьютера с помощью задачи. Когда бухгалтер подключается по терминал сессии из дома и подключается к Сбер банк Бизнесс Он-Лайн или Сбер Бизнес, то системапрекрасно видит Токен, система видит PIN и вся система в целом работает. Так делается на всех необходимых компьютерах бухгалтерии.

- Минус - если размонтировать USB с токеном а потом под монтировать Токен, то ничего не работает и чтобы начать работать надо перезагрузить рабочий компьютер (как я понимаю тут надо сервис перезапускать который запускает start.exe, а у простых пользователях этой возможности нет по причине прав доступа, но тоже можно легко можно решить написав сам свой сервис с функцией “передергивания” start.exe для пользователя в RDP сессии, что наверное я сам напишу если других мыслей не возникнет)

+ Плюсы - соблюдаем ИБ для своей организации, Бухгалтера согласно инструкции кому надо подключают данный токен Программно к своему рабочему компьютеру через бесплатного клиента USB Redirector, в режим автоматического подключения при загрузке системы и перезагружают совой рабочий компьютер, далее начинают штатно работать со Сбер клиентом как на локальном компьютере через RDP сессию.

Система Сбербанк бизнес онлайн давно знаком многим. Это система, при помощи которой люди стали намного больше времени уделять работе. Большие компании начали стремительно развивать собственный бизнес. Если быть точнее, под данной системой стоит понимать дистанционное банковское обслуживание. Это такого рода обслуживание, что позволяет при помощи Интернет обрабатывать информацию, связанную с доходами и расходами многих компаний. У каждой компании или же отдельного физического лица есть доступ к системе.

При возникновении некоторых проблем лучше всего перезагрузить компьютер, если не удается снова подключиться, то попытайтесь заново установить программу, либо воспользоваться другим компьютером. При самостоятельной настройке стоит помнить, что необходимо наличие открытого порта номер 443 по протоколу TLS. Но многие из нас не разбираются в установках и программах, поэтому лучше всего воспользоваться услугами специалиста. Он переустановит программу и все будет работать.

Не удается открыть Infocrypt HWDSSL Device: что это, решение ошибки

Причины возникновения ошибки

Ссылки на скачивание:

Важно! Драйвера скачивайте только на официальных сайтах производителя. Не подвергайте опасности финансовые транзакции.

Главное окно правильно работающего приложения Бизнес Онлайн от Сбербанк изображено ниже.

Требования к среде и программному обеспечению

Для избежания подобных ошибок, производитель приводит следующие рекомендации:

Операционная система Windows XP SP2 и новее.
Один из популярных браузеров Браузер (Google Chrome, Mozilla Firefox, Opera).
Отсутствие антивирусных программ (или отключение защиты в реальном времени).
Доступ к интернету.
USB 2.0 или 3.0.

Совет! Одновременно используйте только один токен, он будет запускаться на машине, которая соответствует требованиям, описанным выше. Драйвера должны быть последней версии и установлены правильно.

Хороший сайт? Может подписаться?

Рассылка новостей из мира IT, полезных компьютерных трюков, интересных и познавательных статей. Всем подписчикам бесплатная компьютерная помощь.

Токен Сбербанка (VPNKey-TLS) перестал определяться в системе

Сегодня был встречен очень интересный случай, когда позвонил клиент и сказал что после работы сотрудника фирмы исчез токен (перестал определяться в системе как usb устройство. Сам же токен на самом деле в диспетчере задач определялся, и даже виделся как смарт-карта, а вот как флешка в моем компьютере для запуска Сбербанк-Онлайн нет.

Немного поискав причину попался на глаза тот момент, что в системном трее (где обычно мы видим подключенные флешки) устройство определялось как LOADER DEVICE. Меня это сразу же насторожило, и я подумал, что возможно токену обновляли версию прошивки и он случайно, по неопытности пользователя) остался в режиме загрузчика.

После недолгих поисков на глаза попалась Утилита для перевода токена из технологического режима в рабочий (LOADER-HWDSSL).

Инструкция по применению утилиты перевода токена в рабочий режим

Для перевода токена в рабочий режим

Сама утилита для скачивания:

Утилита для перевода токена из технологического режима в рабочий (LOADER-HWDSSL).

UzBeast

Из тех, кто с компьютером на ты еще со школьной скамьи.

Настройка Сбербанк бизнес онлайн через Usergate 2.8

Обновление прошивки токена в Сбербанк Бизнес Онлайн

Чтобы пользоваться услугами Сбербанк Бизнес Онлайн, пользователю нужен доступ к личному кабинету, который позволяет проводить операции удаленно. Для этого можно использовать SMS-оповещения с обновляемым кодом или eToken. Но в первом случае необходимо стабильное покрытие для мобильной связи, поэтому все больше клиентов отдают предпочтение компактному устройству электронной подписи.

Токен: все, что нужно знать об устройстве

Токен (англ. token) – оцифрованная подпись клиента; ключ, который открывает доступ к личному банковскому кабинету. Внешне он напоминает обычную флешку, которую можно вставить в USB-разъем ноутбука или компьютера. Токен также необходим для того, чтобы заверить электронные версии документов.

Корпоративные клиенты часто приобретают несколько устройств: например, для управляющего и заместителей. При этом банк предоставляет возможность выполнять отдельные финансовые операции только после того, как электронный документ будет подтвержден подписью руководителя.

Как войти в Сбербанк Бизнес онлайн через токен?

Выданный банком eToken уже готов к работе. Клиенту необходимо следовать простой инструкции:

После этого можно пользоваться системой для проведения любых транзакций.

Правила обновления прошивки токена

Прошивка eToken – это обновление его программного обеспечения. Сервис постоянно совершенствуют, поэтому программа электронного ключа также нуждается в модернизации.

Если клиент не может провести операцию самостоятельно, он всегда может обратиться в службу поддержки банка по номеру 900.

Компьютер не видит устройство: алгоритм действий

Проблемы в работе токена могут начаться из-за отсутствия обновлений, сбоя в работе компьютера или отсутствия настройки автозапуска, а также механических повреждений.

Можно попробовать запустить eToken, следуя инструкции:

Если окно токена не открывается, стоит обновить его драйвера. Для этого:

При механических повреждениях стоит обраться в отдел обслуживания клиентов банка и подать заявление о замене электронного ключа. На устройстве, полученном взамен поврежденного, нужно заново настроить сертификаты.

Система «Отчетность» поддерживает браузеры Internet Explorer версии 8.0 и выше. При этом, если Вы используете 64-разрядную версию Microsoft Windows XP или Microsoft Windows Vista, для работы с системой «Отчетность» рекомендуется использовать 32-разрядную версию Internet Explorer. При использовании Microsoft Windows 7 или выше разрядность браузера значения не имеет.

Для корректной работы системы «Отчетность» в браузере, используемом для работы с ней, должна быть произведена специфическая настройка безопасности (добавление localhost в список надежных сайтов и включение элементов управления ActiveX).

Примечание: Данное руководство показывает процесс настройки Internet Explorer на примере Internet Explorer 10. Для остальных версий этого браузера должны быть выполнены аналогичные операции.

Чтобы настроить Internet Explorer для работы с системой «Отчетность», сделайте следующее:

Сервис

Свойства браузера

Чтобы закрыть окно Надежные сайты, нажмите Закрыть .

Автоматические запросы элементов управления ActiveX;
Выполнять сценарии элементов ActiveX, помеченные как безопасные;
Загрузка неподписанных элементов ActiveX;
Загрузка подписанных элементов ActiveX;
Запуск элементов ActiveX и модулей подключения;
Использование элементов управления ActiveX, не помеченных как безопасные для использования;
Разрешать использовать ActiveX без запроса только утвержденным доменам;
Разрешать запуск элементов управления ActiveX, которые не использовались ранее, без предупреждения;

настройки Firewall: Rules wan lan приведи.

Про WAN молчу, ибо не понимаю цели этих правил.
На LAN не правильно заданы правила в плане Destination. Почему у Вас там LAN/LAN subnet стоит, когда должны быть адреса СБРФ ?

Сделал как сказал dvserg. выдает туже самую ошибку

1. А пробовали открыть все порты и все протоколы во всех направлениях?
2. Status: - System logs: - Firewall
всегда можно посмотреть какое правило блокирует запрос.

В первом разрешающем правиле попробуйте поставить gateway – default
А то у Вас получается из Lan идет через testwan gateway, а во втором правиле все через default.
Или попробуйте переместить 2 правило выше, и source Lan subnet

В логах ничего по ip Сбербанка нету.
Если не сложно объясните как сразу открыть все порты и все протоколы на все направления.

поменял, чтоб везде было через testwan. Проблема осталась.
так понять и не могу что не нравиться сервису банка(

Наверное работаете через прокси? СБРФ пустите мимо прокси.

Нет прокси сервер даже не устанавливал
Забыл добавить служба тех.поддержки банка сказала, что необходимо открыть порт на роутере и должно все заработать.

Оставь на WAN LAN по одному разрешающему все правилу, остальное снеси (потом добавишь).

Кстати Сбербанк пишет что надо использовать IE или Firefox. Попробуйте.

Сделал так,
Забыл еще написать, что у меня через multi-wan все работает. т.к. имеются 3 внешних канала на маленькой скорости, вот я их и в один мульти объединил. Возможно , что проблема из-за этого?
С такими настройками вылазиет та же самая ошибка(

По моему личному опыту - сам пользую DualWAN. Проблема неразрешима, имхо, потому что gateways переключаются независимо и подключение к сберу в произвольный момент времени имеет разные ип, что сбер категорически не одобряет.

GA-N3150M-D3P 8Gb RAM

GA-C1037EN-EU 4GB RAM

Т.е. попробовать как вариант отключить другие wan и оставить рабочий только один. и глянуть решиться данная проблема или нет. если да. То можно будет чтоб для одного IP из сети использовался только один wan?

Äà, íî êîíôèãóðàöèþ DualWAN ïðèä¸òñÿ ðåøàòü äðóãèìè âàðèàíòàìè, ïðî êîòîðûå ÿ íå â êóðñå. Êîíêðåòíî ó ìåíÿ ÷òî âîçìîæíî ñäåëàòü - äîáàâèòü àäðåñîâ íà èíòåðôåéñû, íàäåþñü.

GA-N3150M-D3P 8Gb RAM

GA-C1037EN-EU 4GB RAM

Выбор конкретного WAN в правиле делается указанием соотв. Gateway.

Выбор конкретного WAN в правиле делается указанием соотв. Gateway.

C одним WAN все работает нормально. Как теперь в правилах настроить для конкретного компьютера , чтоб он через определенный шлюз подключался к интернету?

Выбор конкретного WAN в правиле делается указанием соотв. Gateway.

В правиле для Сбера указать конкретный Gateway.

Выбор конкретного WAN в правиле делается указанием соотв. Gateway.

Вам же ответили.
Создайте в LAN правило для IP этого компьютера, указав для него в Advanced конкретный gatеway. Правило это поместите выше общего, пускающего LAN в интернет.
Если таких компьютеров несколько - создайте для них алиас и в правиле вместо IP укажите этот алиас.

В похожих случаях вместо назначения шлюза помогало простое включение в pfsense Sticky connections

Добрый день. Проблема решилась созданием правил с указанием конкретного gatеway для каждого компьютера. У остальных пользователей так же оставил multi-wan. Всем большое спасибо за помощь и советы.

только Firefox, упаси боже ИЕ, и убери мультиван из ГВ - поставь * на ЛАН правиле.
сам со сбером напарился, но что бы не пускало - это надо опять же смотреть фильтр в логах фаервола по Сурсу (ПК со сбером)

у меня через мультиван - без каких либо проблем работает, прозрачный сквид еще стоит, но единственное у меня нет ограничения иЗ локалки наружу.

Тоже вчера столкнулся с проблемой такой. У меня работает всё через кальмара. Добавил порт кальмару 9443 в acl sslports и всё заработало.

оффтоп.
У меня нет этих вещей. Нам дали токен и программу. Программа устанавливает свой VPN. Никаких пробросов не нужно.

Попробуйте включить в
System: Advanced: Miscellaneous
Use sticky connections

Или назначить для банка конкретный Gateway

Вот это на самом деле засада полная, при обычном трафике это не заметно, а вот при банках или защищенных соединениях не работает, каналы скачут не пойми как и всегда ошибка подключения.
Возможно балансировку настроить по человечески, что бы сессия висела на одном а следующие уже на другой могли перескакивать?
Понятное дело что такие компы правилами вешаются принудительно на канал, но это не решение, это выход из ситуации.

Для удаленного (дистанционного) управления бизнесом, с возможностью совершать все те же операции, что и при личном посещении отделении банка, программисты разработали интернет-клиент Сбербанк Бизнес Онлайн. Он будет полезен как малым предприятиям / ИП, так и гигантским корпорациям. Чем удобен данный сервис, как к нему подключиться и есть ли в нем уязвимости с точки зрения безопасности рассмотрим ниже.

Содержание:

Подключение клиента

Чтобы стать клиентом сервиса, необходимо обратиться в ближайшее отделения для работы с юридическими лицами (внимание! с юр.лицами работают центральные по району отделения) с паспортом и учредительными документами, подтверждающих, что вы являетесь ИП или ООО. Сотрудник попросит вас написать заявление по форме банка, после чего выдаст вам ответный лист с информацией о сервисе. Также в устной форме объяснит порядок действий. Подключение произойдет в срок от нескольких часов до 1 недели.

Какую бы безопасность ни обеспечивал сервис, помните о нескольких правилах, соблюдая которые, вы не оставите хакерам, мошенникам шансов:

Операционная система на компьютере с которого осуществляется вход должна быть лицензионной, для того, чтобы ее службы безопасности постоянно обновлялись.
Не давайте браузерам запоминать пароль от сайта.
Логин и пароль известен только вам. Сотрудники банка не знают их.
Логин и пароль лучше всего хранить на листке бумаги, написанными ручкой в секретном месте. Это минимизирует возможность кражи данных.
Не заходите в систему с общедоступных точек доступа Wi-FI в кафе, барах, ресторанах и тд.
Устанавливайте современные антивирусные программы.
Закрывайте сессию кнопкой "Выйти".

ЭЦП(электронная цифровая подпись) - это специальная программа на флеш-карте, с помощью которой осуществляется вход в Сбербанк Бизнес Онлайн. Также она служит для подписания документов (вместо смс пароля), что обеспечивает дополнительную безопасность. Чтобы создать ЭЦП следует обратиться к одному из множества сайтов, предлагающих такую услугу.

Как сменить логин?

Самостоятельно сменить логин не получится. Для этого обратитесь в отделение банка с которым вы заключали договор на открытие кабинета.

Как сменить пароль?

Со страницы своего кабинета найдите значок замка нажмите на него. В новых версиях кабинета возможны корректировки дизайна, в любом случае необходимо найти иконку безопасности (чаще всего замок) или редактирования профиля в верхнем углу.

Вести старый пароль.
Дважды ввести новый пароль.
Сохранить.

Что делать если забыл пароль?

В случае забытого пароля, сделайте следующее:

Возможности сервиса

Управление и обработка электронных платежей.
Полная информация по своим счетам и остатках на них.
Свободная переписка с возможностью прикрепления файлов.
Контроль статуса операций посредством смс информирования.
E-invoicing
Интеграция с 1С

Гибкая система управления электронным документооборотом Сбербанк Бизнес Онлайн позволяет работать 24 часа, 7 дней в неделю, имея под рукой ПК, планшет или мобильный телефон с доступом в интернет. Специалисты постоянно интегрируют в него все более новые возможности. Кто часто находится в движении, поездках, перелетах, есть смысл установить приложение на свой мобильник.

Читайте также: