Особенности работы в системе межсетевого экранирования и разграничения доступа

При применении системы межсетевого экранирования и разграничения доступа, например, Интернет ФПСУ (http://www.amicon.ru/), для организации сквозного канала между АТМ-Интеллект Про и АТМ-Интеллект АРМ через сетевые ресурсы банкомата используется комплекс VPipe.

Комплекс состоит из двух программных компонентов:

VPipe сервер. Файл установки называется VPipeSrv.exe
VPipe клиент. Файл установки называется VPipeClient.exe

Файлы установки комплекса VPipe предоставляются по требованию.

VPipe клиент устанавливается на банкомате. Назначение VPipe клиента заключается в организации каналов связи с АТМ-Интеллект Про и АТМ-Интеллект АРМ.

VPipe клиент работает следующим образом:

При запуске VPipe клиент автоматически устанавливает соединение с указанным портом VPipe сервера и в дальнейшем поддерживает данное соединение в работоспособном режиме.
Устанавливает соединение с АТМ-Интеллект АРМ. В дальнейшем поддерживает канал в работоспособном состоянии.
VPipe клиент транслирует пакеты, принятые от АТМ-Интеллект Про (через VPipe сервер), на АТМ-Интеллект АРМ, и от АТМ-Интеллект АРМ – на АТМ-Интеллект Про, без каких-либо изменений.

VPipe сервер устанавливается на АТМ-Интеллект Про. Назначение VPipe сервера заключается в приеме пакетов от АТМ-Интеллект Про и передача их на АТМ-Интеллект АРМ, а также прием пакетов от АТМ-Интеллект АРМ и последующая передача их на АТМ-Интеллект Про.

VPipe сервер работает следующим образом:

При запуске VPipe сервер открывает сокет для подключения к нему АТМ-Интеллект Про
VPipe сервер открывает сокет для подключения к нему VPipe клиента (АТМ-Интеллект АРМ).
VPipe сервер передает без искажений пакеты, принятые с канала АТМ-Интеллект Про, в канал VPipe клиента (АТМ-Интеллект АРМ) и обратно.

Инициатива установления связи исходит всегда от VPipe клиента. После запуска VPipe клиент устанавливает связь с АТМ-Интеллект АРМ, а также с VPipe сервером (АТМ-Интеллект Про). Подключение модуля VPipe клиент к VPipe сервер возможно только в том случае если АТМ-Интеллект Про со своей стороны установил связь с VPipe сервером.

Настройка комплекса VPipe осуществляется через реестр.

Описание параметров VPipe клиента (ветка реестра HKEY_LOCAL_MACHINE\SOFTWARE\BITSoft\VPipe\VPipeClient) приведено в таблице.

Наименование	Тип	Значение по умолчанию		Назначение
PortPDV	DWORD	7777		Порт АТМ-Интеллект АРМ, к которому будет подключаться VPipe клиент
PortLVOS	DWORD	8555		Порт VPipe сервер, к которому будет подключаться VPipe клиент
AddressPDV	Строка			IP адрес АТМ-Интеллект АРМ
AddressLVOS	Строка			IP адрес VPipe сервер
TmoConnectPDV	DWORD	5		Интервал в секундах между попытками подключения к АТМ-Интеллект АРМ
TmoConnectLVOS	DWORD	5		Интервал в секундах между попытками подключения к АТМ-Интеллект Про
FolderLog	Строка	C:\VPipeClient\		Имя каталога, где будут писаться лог файлы модуля
LogPeriod	DWORD	1		Срок хранения лог файлов модуля в месяцах
ExtLog	DWORD	0		Сохранять в лог содержимое пересылаемых пакетов
TerminalID	Строка			TerminalID банкомата на котором установлен модуль VPipe клиент
TmoPassiveLVOS	DWORD	120	Допустимое время неактивности в сокете с АТМ-Интеллект Про (сек.)
TmoPassivePDV	DWORD	120	Допустимое время неактивности в сокете с АТМ-Интеллект АРМ (сек.)
TmoMonitorTimer	DWORD	120	Интервал между посылками пакета мониторинга на АТМ-Интеллект АРМ (сек.)

Описание параметров VPipe сервера (ветка реестра HKEY_LOCAL_MACHINE\SOFTWARE\BITSoft\VPipe\VPipeSrv) приведено в таблице.

Наименование	Тип	Значение по умолчанию	Назначение
PortATM	DWORD	8555	Порт сервера на АТМ-Интеллект Про к которому будет подключаться VPipe клиент
PortLVOS	DWORD	7777	Порт VPipe сервер к которому будет подключаться АТМ-Интеллект Про
FolderLog	Строка	C:\VPipeSrv\	Имя каталога, где будут писаться лог файлы модуля
LogPeriod	DWORD	1	Срок хранения лог файлов модуля в месяцах
ExtLog	DWORD	0	Сохранять в лог содержимое пересылаемых пакетов

Page tree

Документация для версии АТМ-Интеллект 10.0. Документация на другие версии также доступна.