Клиент-банк "Сбербанк" и ISA2000

[Podlesnih Профиль ICQ]

Подскажите пожалуйста!
Вопрос по настройке банк-клиента "Сбер-Банк":

Схема сети:
Lan (клиент с утановленным программным обеспичением банка "клиент-банк")---ISA2000---Router (floppyfw)---Inet

Не могу настроить соединение клиента Lan через ISA по протоколу UDP.
Если подключаю клиентскую машинку в inet на прямую (без участия ISA и Роутера), клиент банк начинает работать.
Предварительные настройки по инструкции банка в ise сделал, вот только у меня подазрение что NAT поднять на Ise надо, так как клиенты у меня в сети через прокси ходят в i-net, то UDP работать не будет (может я и ошибаюсь).
Уважаемые, кто сталкивался с такой задачей, помогите разобраться.

[Damir Профиль]

Да, нужно НАТ поднять. Клиенты должны через файрвол-клиент работать, тогда все должно быть ОК. Делалось аналогичное на ИСА2004 - все получалось, на 2000 не пробовал, но принципиальных отличий быть не должно.

[Podlesnih Профиль ICQ]

Извини за глупый вопрос, а как его на ise поднять этот NAT?

[GifteD]

[GifteD]

Вопрос еще глупее, как заставили ISa работать без NAT?

[Podlesnih Профиль ICQ]

Уважаемый администратор, во время установки isa я указываю диапазон адресов внутренней сети (LAT), наверное это и подразумевает поднятие NAT . Подскажи пожалуйсто.
А вообще Сбербанк-Клиента не могу настоить по UDP протоколу, вот думаю isa2004 поставить может в ней проще эту проблемку решить....

[GifteD]

Podlesnih
Есть мануал от банка? Запость? можешь мне почтой.

[Damir Профиль]

Podlesnih
GifteD
Немного некорректно выразился :-) Имел в виду что для работы такого софта и вообще всего что не разрешено к проходу через ису по умолчанию (у нас все кроме портов 80, 443, 20, 21) создается специальное network rule, где в качестве network relationship указывается NAT (на базовом rule Internet Access используем route). Плюс еще отдельная firewall policy ну и isa firewall client на РС. Так у нас NNTP и RTSP работают.

[Mih Профиль]