У кого есть опыт настройки сервера терминалов для 1С на Centos 7?

SDmitriy2,

Попробуйте поработать в бухгалтерии 2,0 на sql и на файловом варианте, сравните скорость.

Пробовал. Есть несколько клиентов, которые до сих пор работают на Бухгалтерии 2.0, все в клиент-серверном варианте. Никто не жалуется на скорость работы.

Как указать параметры подключения при теневом подключении по RDP?

Dima_E,

Возможно есть другие программы для удаленного управления по локальной сети ?

VNC
RealVNC, UltraVNC, TightVNC и т.д.

У кого есть опыт настройки сервера терминалов для 1С на Centos 7?

Но есть часть баз, которые не могут работать в SQL варианте, могут только в файловом.

А что это за базы такие? Ни разу не слышал, что-бы база не могла в клиент-серверном варианте работать.

Какой взять сканер отпечатков пальцев для авторизации пользователей на ПК?

Разве нельзя использовать сканер, как токен?

Приведенный выше - вряд-ли.
Нужно использовать программно-аппаратные комплексы сторонних поставщиков. Там ценник только за сканер будет в 5 раз дороже.

Как настроить RDP Windows session shadowing?

Отключение брандмауэра вызывает отказ в доступе

Какое конкретно сообщение выводится? И на каком этапе?

Как настроить RDP Windows session shadowing?

Попробуйте с отключенным файрволом на обоих компах.
RDC shadow, насколько я знаю, использует не стандартный порт 3389. Для подключения используется случайный TCP порт из высокого диапазона RPC.

Как получить доступ к нескольким компьютерам по RDP, используя доменное имя?

все прекрасно работает только если у меня ip для vpn клиента выдается из той же подсети в которой у меня локальная сеть сервера находится, (я же правильно думаю, что так быть не должно?

Почему не должно, вполне рабочий вариант, и один из самых простых.
Минус может быть только в том, что у клиента VPN доступ ко всем компам в подсети, если из соображений безопасности это нежелательно, тогда нужно, другое решение.

В чем нарисовать интерактивную структуру сети со слоями?

Да, умеет. В терминологии Dude - это submaps.
Submap - Submaps are shortcut links to other maps, to help you expand the map in several hierarchical layers

Что с регистрацией почты на gmail?

Андрей, У остальных номеров какие префиксы?
Регистрируетесь из РФ, страна РФ указана в регистрации?
Прокси, VPN и т.п. не используете?

Не могу настроить резервирование инета в Mikrotik, в чем проблема?

Wexter,

/ip route add dst-address=8.8.8.8 gateway=ISP1_GW routing-table=ISP1

не работает, ругается на routing-table

Не могу настроить резервирование инета в Mikrotik, в чем проблема?

Wexter Да, без интерфейса пингуется через оба. Ну, то есть пингуется через тот, который в этот момент активный.

Не могу настроить резервирование инета в Mikrotik, в чем проблема?

Хмм, почему тогда в первом случае пинг идет по дефолтному маршруту и пингуется, а во тором идет по дефолтному и не пингуется.
Все эксперименты проводятся, когда оба провайдера работают.

Не могу настроить резервирование инета в Mikrotik, в чем проблема?

Wexter,

так работать не будет.

Можете объяснить почему? Спрашиваю, потому-что при основном маршруте через ether2 пингуется через ether1.

/ip address
add address=4.5.1.14/30 interface=ether1 network=4.5.1.12
add address=8.2.2.38/30 interface=ether2 network=8.2.2.36
/ip route
add distance=3 gateway=4.5.1.13
add distance=2 gateway=8.2.2.37

ping 8.8.8.8 interface=ether1 (Пингуется.)

Не могу настроить резервирование инета в Mikrotik, в чем проблема?

Wexter,

зачем вы указываете интерфейс?

Провайдер ether2 упал, поменял маршрут по умолчанию на ether1
Теперь нужно мониторить, когда ether2 поднимется - пингуем гугл через ether2

Некоторые провайдеры режут трафик не из подсети выданной вам, т.е трафик идущий от вас с IP провайдера 1 может резаться провайдером 2 и наоборот

Ммм, вот здесь не понял. Я ж пингую сразу в интерфейс провайдера 2, как провайдер 1 будет резать?

Не могу настроить резервирование инета в Mikrotik, в чем проблема?

athacker,
Адреса ненастоящие, ошибся когда маскировал.
Правильно будет add address=4.5.1.14/30 interface=ether1 network=4.5.1.12

Не могу настроить резервирование инета в Mikrotik, в чем проблема?

В поддержке наверно не работали ))

/ip address
add address=4.5.1.14/30 interface=ether1 network=4.5.1.12
add address=8.2.2.38/30 interface=ether2 network=8.2.2.36
/ip route
add distance=3 gateway=4.5.1.13
add distance=2 gateway=8.2.2.37

ping 8.8.8.8 interface=ether1 (Пингуется.)

/ip route
add distance=1 gateway=4.5.1.13
add distance=2 gateway=8.2.2.37

ping 8.8.8.8 interface=ether2 (НЕ Пингуется.)

Не могу настроить резервирование инета в Mikrotik, в чем проблема?

Конфиг (внешние IP поменял)

# nov/20/2019 15:39:47 by RouterOS 6.45.1
#
# model = RB1100x4
# serial number =
/interface bridge
add name=bridge
/interface ethernet
set [ find default-name=ether1 ] speed=100Mbps
set [ find default-name=ether2 ] auto-negotiation=no speed=100Mbps
set [ find default-name=ether3 ] speed=100Mbps
set [ find default-name=ether4 ] speed=100Mbps
set [ find default-name=ether5 ] speed=100Mbps
/interface ethernet switch port
set 0 default-vlan-id=0
set 1 default-vlan-id=0
set 2 default-vlan-id=0
set 3 default-vlan-id=0
set 4 default-vlan-id=0
set 5 default-vlan-id=0
set 6 default-vlan-id=0
set 7 default-vlan-id=0
set 8 default-vlan-id=0
set 9 default-vlan-id=0
set 10 default-vlan-id=0
set 11 default-vlan-id=0
set 12 default-vlan-id=0
set 13 default-vlan-id=0
set 14 default-vlan-id=0
set 15 default-vlan-id=0
/interface list
add comment=defconf name=LAN
add name=WANM
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/ip ipsec policy group
add name=group1
/ip ipsec profile
set [ find default=yes ] dh-group=modp1024 enc-algorithm=aes-256,aes-128,3des
/ip ipsec proposal
set [ find default=yes ] enc-algorithms=aes-256-cbc,aes-256-ctr,3des
/routing bgp instance
set default as=65123 disabled=yes ignore-as-path-len=yes
/interface bridge port
add bridge=bridge interface=ether3
add bridge=bridge interface=ether4
add bridge=bridge interface=ether5
add bridge=bridge interface=ether6
add bridge=bridge interface=ether7
add bridge=bridge interface=ether8
add bridge=bridge interface=ether9
add bridge=bridge interface=ether10
add bridge=bridge interface=ether11
add bridge=bridge interface=ether12
add bridge=bridge interface=ether13
#error exporting /interface detect-internet
/interface list member
add interface=bridge list=LAN
add interface=ether2 list=WANM
add interface=ether1 list=WANM
/ip address
add address=4.2.6.14/30 interface=ether1 network=4.5.6.12
add address=192.168.7.100/24 interface=ether3 network=192.168.7.0
add address=8.2.2.38/30 interface=ether2 network=8.2.2.36
/ip cloud
set ddns-enabled=yes ddns-update-interval=1m update-time=no
#error exporting /ip dns
#error exporting /ip dns static
/ip firewall address-list
add address=8.2.2.38 list=ag
add address=8.2.2.50 list=ag
add address=3.2.1.210 list=ag
add address=4.5.1.59 list=ag
add address=4.5.1.58 list=ag
add address=3.2.1.200 list=ag
add address=4.5.1.14 list=ag
/ip firewall filter
add action=accept chain=input comment=\
"defconf: accept established,related,untracked" connection-state=\
established,related,untracked
add action=accept chain=input comment="allow L2TP VPN (ipsec-esp)" \
in-interface-list=WANM protocol=ipsec-esp
add action=accept chain=input comment="allow L2TP VPN (500,4500,1701/udp)" \
dst-port=500,1701,4500 in-interface-list=WANM protocol=udp
add action=accept chain=input comment="Allow incoming OpenVPN" dst-port=1194 \
in-interface-list=WANM protocol=tcp
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment="Accept all comming from trusted" \
in-interface-list=WANM src-address-list=ag
add action=drop chain=input comment="defconf: drop all not coming from LAN" \
in-interface-list=!LAN
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
connection-state=established,related
add action=accept chain=forward comment=\
"defconf: accept established,related, untracked" connection-state=\
established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" \
connection-state=invalid
add action=drop chain=forward comment=\
"defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
connection-state=new in-interface-list=WANM
/ip firewall nat
add action=masquerade chain=srcnat out-interface-list=WANM
/ip route
add distance=2 gateway=8.2.2.37
add distance=3 gateway=4.5.1.13
/ip service
set telnet disabled=yes
set ftp disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/ip ssh
set allow-none-crypto=yes forwarding-enabled=remote
/system clock
/system identity
set name=SV-R
/system logging
set 0 disabled=yes
add prefix=ppp topics=ppp,pptp,l2tp,ipsec,info
add prefix="s>>> " topics=script
add action=echo disabled=yes prefix=s topics=ddns
/system ntp client
set enabled=yes server-dns-names=ru.pool.ntp.org

Почему так странно происходит трассировка маршрута?

Traceroute на www.govt.nz тоже за 4 прыжка )

>tracert www.govt.nz
Трассировка маршрута к www.govt.nz [103.28.250.187] с максимальным числом прыжков 30:
1 <1 мс <1 мс <1 мс 192.168.7.100
2 16 ms 17 ms 16 ms
3 16 ms 16 ms 16 ms 37.29.105.53
4 413 ms 414 ms 412 ms 103.28.250.187.ip.incapdns.net [103.28.250.187]
Трассировка завершена.

Почему так странно происходит трассировка маршрута?

Как настроили и зачем?

Как выгрузить все товары?

DSmith,
Если все "стандартное", то неплохо бы указать название и версию конфигурации 1с и название обработки, которая выгружает информацию на сайт. Есть ли у этой обработки какие-то настройки?