Особенности работы в системе межсетевого экранирования и разграничения доступа

При применении системы межсетевого экранирования и разграничения доступа, например, Интернет ФПСУ (http://www.amicon.ru/), для организации сквозного канала между АТМ-Интеллект Про и АТМ-Интеллект АРМ через сетевые ресурсы банкомата используется комплекс VPipe.

Комплекс состоит из двух программных компонентов:

1. VPipe сервер. Файл установки называется VPipeSrv.exe
2. VPipe клиент. Файл установки называется VPipeClient.exe

Файлы установки комплекса VPipe содержатся в архиве с интеграционными модулями.

VPipe клиент устанавливается на банкомате. Назначение VPipe клиента заключается в организации каналов связи с АТМ-Интеллект Про и АТМ-Интеллект АРМ.

VPipe клиент работает следующим образом:

1. При запуске VPipe клиент автоматически устанавливает соединение с указанным портом VPipe сервера и в дальнейшем поддерживает данное соединение в работоспособном режиме.
2. Устанавливает соединение с АТМ-Интеллект АРМ. В дальнейшем поддерживает канал в работоспособном состоянии.
3. VPipe клиент транслирует пакеты, принятые от АТМ-Интеллект Про (через VPipe сервер), на АТМ-Интеллект АРМ, и от АТМ-Интеллект АРМ – на АТМ-Интеллект Про, без каких-либо изменений.

VPipe сервер устанавливается на АТМ-Интеллект Про. Назначение VPipe сервера заключается в приеме пакетов от АТМ-Интеллект Про и передаче их на АТМ-Интеллект АРМ, а также приеме пакетов от АТМ-Интеллект АРМ и последующей передаче их на АТМ-Интеллект Про.

VPipe сервер работает следующим образом:

1. При запуске VPipe сервер открывает сокет для подключения к нему АТМ-Интеллект Про.
2. VPipe сервер открывает сокет для подключения к нему VPipe клиента (АТМ-Интеллект АРМ).
3. VPipe сервер передает без искажений пакеты, принятые с канала АТМ-Интеллект Про, в канал VPipe клиента (АТМ-Интеллект АРМ) и обратно.

Инициатива установления связи исходит всегда от VPipe клиента. После запуска VPipe клиент устанавливает связь с АТМ-Интеллект АРМ, а также с VPipe сервером (АТМ-Интеллект Про). Подключение VPipe клиента к VPipe серверу возможно только в том случае, если АТМ-Интеллект Про со своей стороны установил связь с VPipe сервером.

Настройка комплекса VPipe осуществляется через реестр. Ниже приведено описание параметров реестра, которые необходимо задать для настройки сервера и клиента VPipe. Также имеется возможность задать данные параметры при помощи следующих файлов, содержащихся в архиве с интеграционными модулями:

• VPipe_x86.reg для 32-х разрядных ОС
• VPipe_x64.reg для 64-х разрядных ОС

Описание параметров VPipe клиента (ветка реестра HKEY_LOCAL_MACHINE\SOFTWARE\BITSoft\VPipe\VPipeClient) приведено в таблице.

Описание параметров VPipe сервера (ветка реестра HKEY_LOCAL_MACHINE\SOFTWARE\BITSoft\VPipe\VPipeSrv) приведено в таблице.