Не знаю, сделал соединение через saprouter+SNC, SAP не возражал, даже помогал настраивать и всё сейчас работает как часы... Мне непонятно, если SNC не сертифицировано, то что это значит? его можно или нельзя использовать? Что означает эта пресловутая сертификация SNC? простую проверку надежности шифрования? Да, в инструкция видел фразу, что SNC не сертифицировано, но не видел фразу, что использовать нельзя...

Все вопросы к ФАПСИ

нас, как гос. предприятие - это точно касается, поэтому трах-трах через VPN

to avlag: помоги, добрый человек глупому сородичу. ткни пальцем в файлике http://www.rapidshare.ru/499534 куда что делать?! Если конечно не влом
Самое обидное, что делать это все надо всего 1 раз, только чтобы заработало.
елси что моё мыло knoss@mail.ru
Заранее пасибо.

Объясните, зачем Вам нужно OSS подключение?
Если для подтверждения содержимого Download Basket, то на это есть метод через выставление Customer Message с просьбой проаппрувить.
Если для подключения их консультантов к Вашей системе, то это решается более удобным способом, если не ошибаюсь через Netviewer. Во всяком случае у нас так народ работает. Стоит виртуалка на ноуте, в которой кроме sapgui ничего нету, и там пасется внешний консультант, если надо какие-либо проблемы отловить.
Ну и зачем Вам этот геморрой с подключением? Чтобы было?
По Вашей схеме у Вас ничего не получится. Только заводить внутри периметра еще одну машинку с двумя сетевыми интерфейсами, поднимать на ней VPN с сапом и прописывать на нее маршруты. Предварительно на ISA делать проброс с внешнего IP всех VPN протоколов внутрь, на эту машинку. И если у Вас уже используется VPN для своих целей, то на внешнем интерфейсе ISA однозначно надо поднимать еще один белый IP.
Развлечений много, а смысла не вижу.
Зайдите на service.sap.com/access-support
Там много информации.

Всё очень просто - на гос. предприятиях любят когда планы выполняются и любят когда работники работают.
Хотя честно говоря, уже просто зацепило, как это сделать на нашем заводе...
Из сообщения я понял, что второй белый адрес нужен только тогда, когда мы уже юзаем VPN для каких то своих целей. А если нету у нас другой VPN, то тогда можно обойтись одним публичным адресом?
вот так? http://www.rapidshare.ru/499632

И, что он там в этом sapgui напасёт?

Не понял вопроса.
Этим способом, фактически, дается remote desktop людям из внутренней сетки SAP'а.
Заходят в систему и ищут глюки дальше.
Это вместо открытия удаленного доступа к системе, когда они просят доступ к системе, чтобы посмотреть на проблему вживую.

Теперь понятно.
Тогда у меня еще один вопрос. Вы каждому внешнему консультанту описываете как настроить VPN соединение к ноуту с клиентом или процесс соединения как то по другому происходит?

Там другая идея.
Там нет VPN. Там есть программка Netviewer. Внешний консультант стартует сессию на сервере и сообщает нам ее номер. Мы запускаем у себя Netviewer и подключаемся к этой сессии. С этого момента внешний консультант может работать на нашем десктопе. А чтобы не мешал обычному течению жизни, выносится на виртуальную машину
Посмотрите service.sap.com/access-support -> Technical Prerequisites -> Necessary Software -> Netviewer

Короче... чем дальше колупаюсь, тем меньше получается...
Сетевики уже подозрительно на меня смотрят...