BANKOWOŚĆ ELEKTRONICZNA PROFFICE/ MultiCash PRO Zmiana parametrów komunikacji VPN do połączenia z Bankiem Pekao S.A.
SPIS TREŚCI 1. ZMIANA PARAMETRÓW POŁĄCZENIA VPN DO BANKU PEKAO SA 3 1.1 Jak zmienić połączenie VPN aby działało prawidłowo do banku?3 1.1.1 Konfiguracja Nowego połączenia w Windows 95 3 1.1.2 Konfiguracja połączenia w Windows 98 SE 5 1.1.3 konfiguracja połączenia w Windows NT 4.0 sp6a 8 1.1.4 Konfiguracja połączenia w Windows 2000 10 1.1.5 Zestawianie połączenia w Windows XP 14 1.2 Diagnostyka połączenia VPN 18 1.2.1 Test konfiguracji firewall i / routerów u Klienta 18 1.2.2 Test połączenia z serwerem VPN w Banku 20 2. KONFIGURACJA SYSTEMU PROFFICE DLA TRANSMISJI POPRZEZ VPN Z BANKIEM PEKAO 21 2.1 Ustawienia Parametrów Transmisji: 21 2.2 Ustawienia w plikach BPD: 21 2.3 Transmisja 22 2.4 Kontakt z Hotline Proffice 22
1. Zmiana parametrów połączenia VPN do Banku PeKaO SA 1.1 1.1.1 JAK ZMIENIĆ POŁĄCZENIE VPN ABY DZIAŁAŁO PRAWIDŁOWO DO BANKU? W celu połączenia poprzez Internet z Bankiem PeKaO SA należy utworzyć nowe połączenie VPN PPTP. Poniżej przedstawiamy sposób konfiguracji PPTP dla systemów: 1. Windows 95 2. Windows 98SE 3. Windows NT 4.0 Sp6a 4. Windows 2000 5. Windows XP. KONFIGURACJA NOWEGO POŁĄCZENIA W WINDOWS 95 1. Należy wejść w okno Dial-Up Networking. Funkcja jest dostępna z menu Start>Programy>Akcesoria> Dial-Up Networking. 2. Wybieramy ikonę Make New Connection W oknie Make New Connection należy wpisać w polu Type a name for the computer you are dialing nazwę VPN Proffice, w polu Select a device należy wybrać Microsoft VPN Adapter. 3. W kolejnym oknie należy wpisać adres serwera VPN Proffice czyli 193.111.166.10
4. W kolejnym oknie wybieramy Zakończ. 5. Podczas pierwszego uruchomienia należy podać: nazwę użytkownika: PekaoSA hasło połączenia VPN:!rAfgdAs! Zalecane jest zaznaczenie opcji Save password.
6. Po poprawnym pisaniu nazwy użytkownika i hasła program rozpocznie zestawianie połączenia VPN Proffice. Okno łączenia przedstawiają kolejne etapy zestawiania połączenia VPN: 7. Zestawienie połączenia sygnalizowane jest ikoną połączenia na pasku aplikacji przy zegarze: 1.1.2 KONFIGURACJA POŁĄCZENIA W WINDOWS 98 SE 1. Należy wejść w okno Dial-Up Networking. Funkcja jest dostępna z menu Start>Programy>Akcesoria>Komunikacja>Dial-Up Networking. 2. Wybieramy ikonę Utwórz nowe połączenie W oknie Utwórz nowe połączenie należy wpisać nazwę VPN Proffice, w polu Wybierz urządzenie należy wybrać Microsoft VPN Adapter.
3. W kolejnym oknie należy wpisać adres serwera VPN Proffice czyli 193.111.166.10 4. W kolejnym oknie wybieramy zakończ, zostanie utworzone połączenie VPN. Należy utworzyć skrót do VPN na także na pulpicie. 5. Podczas pierwszego uruchomienia należy podać: nazwę użytkownika: PekaoSA hasło połączenia VPN:!rAfgdAs! Zalecane jest zaznaczenie opcji Zapisz hasło.
6. Po poprawnym pisaniu nazwy użytkownika i hasła program rozpocznie zestawianie połączenia VPN Proffice: Zestawienie połączenia sygnalizowane jest ikoną połączenia na pasku aplikacji przy zegarze:
1.1.3 KONFIGURACJA POŁĄCZENIA W WINDOWS NT 4.0 SP6A 1. Należy wybrać Dial-Up Networking Start>Programy>Akcesoria>Dial-Up Networking. Wpisać nazwę nowego połączenia, np. VPN Proffice oraz zaznaczyć opcję Wiem wszystko o wpisach... 2. W Polu numer telefonu należy wpisać adres serwera VPN Proffice to 193.111.166.10 W polu Wybierz numer używając należy wybrać RASPPTP (VPN1). Łączenie z serwerem VPN 3. Uruchamiamy Start>Programy>Akcesoria>Dial-Up Networking.
4. Podczas pierwszego połączenia należy podać: nazwę użytkownika: PekaoSA hasło połączenia VPN:!rAfgdAs! Zalecane jest Zapisanie nazwy użytkownika i hasła. 5. Wybranie przycisku Połącz rozpocznie zestawianie połączenia VPN Proffice Okno łączenia przedstawiają kolejne etapy zestawiania połączenia VPN.
6. Pomyślne zestawienie połączenia sygnalizowane jest ikoną połączenia na pasku aplikacji przy zegarze wraz z odpowiednią informacją. 1.1.4 KONFIGURACJA POŁĄCZENIA W WINDOWS 2000 1. Należy wybrać opcję Połączenia sieciowe. Funkcja jest dostępna z menu Start>Ustawienia>Połączenia sieciowe i telefoniczne. 2. Wybieramy kreator Utwórz nowe połączenie 3. Należy wybrać opcję Połącz z siecią prywatną za pośrednictwem Internetu.
4. Następnie wybieramy Nie wybieraj połączenia początkowego. 5. Adres serwera VPN Proffice to 193.111.166.10 6. Przy autoryzacji połączenia VPN Proffice nie stosuje się karty inteligentnej.
7. Zalecane jest zaznaczenie opcji Dla wszystkich użytkowników. 8. Należy wpisać nazwę nowego połączenia, np. VPN Proffice oraz zaznaczyć opcję Dodaj skrót na moim pulpicie. Ułatwi to manualne zestawianie połączenia VPN Proffice. Wpisywanie nazwy użytkownika i hasła 9. Nowo utworzone połączenie VPN jest automatycznie uruchamiane po zakończeniu czynności kreatora. Należy podać: nazwę użytkownika: PekaoSA
hasło połączenia VPN:!rAfgdAs! Zalecane jest zaznaczenie opcji Zapisz hasło. Łączenie z serwerem VPN 10. Wybranie przycisku Połącz rozpocznie zestawianie połączenia VPN Proffice Okno łączenia przedstawiają kolejne etapy zestawiania połączenia VPN. 11. Zestawienie połączenia sygnalizowane jest ikoną połączenia na pasku aplikacji przy zegarze wraz z odpowiednią informacją.
1.1.5 ZESTAWIANIE POŁĄCZENIA W WINDOWS XP 1. Należy wejść w okno Połaczenia sieciowe. Funkcja jest dostępna z menu Start>Ustawienia>Połączenia sieciowe. 2. Wybieramy kreator Utwórz nowe połączenie. 3. Należy wybrać opcję Połącz z siecią w miejscu pracy
4. Następnie wybieramy Połączenie wirtualnej sieci prywatnej. 5. Należy wpisać nazwę nowego połączenia, np. VPN Proffice. 6. Zaznaczamy opcję Nie wybieraj połączenia początkowego.
7. Adres serwera VPN Proffice to 193.111.166.10 8. Przy autoryzacji połączenia VPN Proffice nie stosuje się karty inteligentnej. 9. Na zakończenie należy zaznaczyć opcję Dodaj skrót do tego połączenia na moim pulpicie. Ułatwi to manualne zestawianie połączenia VPN Proffice, w przypadku gdy system nie zestawi połączenia automatycznie.
10. Nowo utworzone połączenie VPN jest automatycznie uruchamiane po zakończeniu czynności kreatora. Należy podać: nazwę użytkownika: PekaoSA hasło połączenia VPN:!rAfgdAs! Zalecane jest Zapisanie nazwy użytkownika i hasła dla dowolnego użytkownika komputera. 11. Wybranie przycisku Połącz rozpocznie zestawianie połączenia VPN Proffice Okno łączenia przedstawiają kolejne etapy zestawiania połączenia VPN:
12. Zestawienie połączenia sygnalizowane jest ikoną połączenia na pasku aplikacji przy zegarze wraz z odpowiednią informacją.. 1.2 1.2.1 DIAGNOSTYKA POŁĄCZENIA VPN Prawidłowa konfiguracja firewall i/routerów u Klienta polega na otworzeniu komunikacji dla usługi PPTP: Port TCP 1723 IP GRE 47. W przypadku problemów z połączeniem VPN należy sprawdzić, czy firewall/router u Klienta jest tak skonfigurowany, iż obsługuje (przepuszcza) protokół PPTP. W tym celu należy wykorzystać ogólnodostępne narzędzie diagnostyczne Microsoft: para aplikacji pptpsrv.exe oraz pptpclnt.exe. Na komputerze bezpośrednio podłączonym do Internetu należy uruchomić pptpsrv.exe, natomiast na stacji klienckiej (wewnątrz sieci Klienta, na której jest zainstalowany Proffice) należy uruchomić pptpclnt.exe wraz z podaniem adresu IP komputera, na którym jest wywołany pptpsrv.exe. Test PPTP jest więc swojego rodzaju ping-iem, które zdiagnozuje problem z połączeniem. Prawidłowo zestawione połączenie VPN powinno odpowiadać na komendę PING 172.20.16.9:4933 TEST KONFIGURACJI FIREWALL I / ROUTERÓW U KLIENTA 1. Na jednej maszynie podłączonej bezpośrednio do Internetu (np. komputer podłączony poprzez TPSA na 0202122) uruchamiamy z command prompta aplikację pptsrv.exe. 2. Na stacji roboczej Proffice (która ew. może mieć problemy z VPN) nalezy uruchomić pptpclnt.exe i wskazać na adres IP komputera, na którym jest uruchomiany pptsrv.exe (adres IP komputera można otrzymać wykonując komendę ipconfig). 3. Jeżeli wymiana komunikatów wygląda tak, jak jest to przedstawione poniżej, konfiguracja firewall i / routerów jest prawidłowa. 4. Informacja na testowym serwerze VPN (na którym jest uruchomiony pptpsrv.exe).
5. Informacja na testowym kliencie VPN (na którym jest uruchomiony pptpclnt.exe).
1.2.2 TEST POŁĄCZENIA Z SERWEREM VPN W BANKU Przy prawidłowym połączeniu z serwerem VPN w Banku, adres IP 172.20.16.9 odpowiada na komendę PING 172.20.16.9:4933 Jeżeli host docelowy jest nieosiągalny, należy sprawdzić czy: 1. Stacje klienckie są odpowiednio skonfigurowane (opisane powyżej), 2. Firewall/router w firmie jest poprawnie skonfigurowany dla protokołu PPTP (opisane powyżej).
2. Konfiguracja systemu Proffice dla transmisji poprzez VPN z Bankiem PeKaO Jeżeli komputery, na których jest zainstalowany Proffice, poprawnie obsługują VPN i protokół PPTP jest przepuszczany przez firewall e u Klienta (opisane w poprzednich rozdziałach), można przystąpić do konfiguracji systemu Proffice do pracy poprzez Internet. 2.1 USTAWIENIA PARAMETRÓW TRANSMISJI: 1. Po zalogowaniu do systemu Proffice należy wejść w menu Transmisja -> Parametry transmisji. 2. W ustawieniach Połączenia TCP/IP wybieramy odpowiedni wpis książki telef. Proffice VPN. Poniżej należy wpisać nazwę użytkownika: PekaoSA i hasło do połączenia VPN:!rAfgdAs! 3. Zaznaczamy także checkbox Rozłącz po zakończeniu transmisji. 2.2 USTAWIENIA W PLIKACH BPD: 1. Należy wybrać Opcję Transmisja>Pliki BPD>Wybór pliku. 2. Należy wpisać adres IP 172.20.16.9, numer portu 4933, 3. Jeżeli w Parametrach transmisji nie została zaznaczona opcja Dial-up Networking należy znaczyć ją oknie Plik BPD. W tym celu należy w oknie Połączenie RAS zaznaczyć opcję Wykorzystaj Dial-up Networking, wybrać odpowiedni wpis z książki i wpisać nazwę użytkownika: PekaoSA i hasło do połączenia VPN:!rAfgdAs!
2.3 TRANSMISJA PROFFICE najpierw zestawia połączenie VPN Trwa nawiązywanie połączenia Dialup. Pomyślne połączenie sygnalizowane jest przy zegarze ikoną połączenia. Następnie odbywa się transmisja MCFT. Po zakończeniu transmisji PROFFICE automatycznie rozłącza tunel VPN (Poprzedzone komunikatem Trwa rozłączanie... ). 2.4 KONTAKT Z HOTLINE PROFFICE W przypadku problemów z zestawianiem połączenia VPN prosimy o kontakt: Hotline Proffice Pekao SA Tel. 0 801 362 274 Tel. +48 (12) 682 82 74 Fax. +48 (12) 618 66 86 e-mail: proffice@pekao.com.pl http://korporacje.pekao.com.pl