Настройка доступа клиентов не в локальной сети

Всем здравствуйте.
Все-таки решил перейти на Арго с Полигона.
Интересует АРГО Малый бизнес (сетевая версия на 3 рабочих места).
При этом возник мааааленький вопрос, переросший впрочем в очень большую проблему для меня.
Мне необходимо доступ к серверу Арго посредством инета, поскольку клиенты будут как в локальной сети, так и нет.
Без обид тех.поддержке Арго, но млин ну так нельзя: позвонил спросил что нужно, ответили - неименованный экземпляр SQL, белый ip, открытый порт (вроде) 1433. ВСе, идите-на-фиг-с-новым-годом. На все уточняющие вопросы ответ один - это не про нас, ваши проблемы, идите-на-фиг-с-новым-годом.
Т.е. получается весьма интересная ситуация: я Арго говорю вот вам деньги, а в ответ идите-на-фиг-с-новым-годом.

В общем лирика и крик в пустоту. При этом на сайте Арго никакой информации по данному вопросу я не нашел, вообще не нашел. Вот у меня вопрос: неужели только мне надо доступ к серверу через инет?

Если кто с этим сталкивался подскажите настройки какие нужны и как сделать необходимое.

Что сейчас сделал я:
- позвонил провайдеру узнал стоимость аренды static ip, перекрестился, заткнул в себе исходящий мат, и попрощался,
- поднял старый добрый VPS на Ubuntu 16.04,
- поднял там OpenVPN, поднял туннель между сервером и клиентом (Win7 где планируется установка Арго-сервера), завернул туда весь трафик (вроде),
- установил на Win7 (где планируется установка Арго-сервера) неименованный экземпляр SQL.,
соответственно, при поднятии туннеля смотрю в мир белым и статичным ip/

Все, на этом я встал. Что теперь-то делать? Как это лохматый порт открыть и, главное где? На Убунте или Винде? и там и там? (слова проброс портов, форвардинг, etc. для если и не китайская грамота, но неизвестный иностранный).

Заранее всем спасибо за помощь.
А уж если сюда заглянут тех.специалисты Арго... аплауд

 

Давайте разбираться с конфигурациями, которые стандартно поддерживаются сетевыми редакциями АРГО (сетевая версия и версия "малый бизнес").

Сетевые версии АРГО используют клиент-серверную архитектуру с так называемым «толстым клиентом». На компьютере сервере АРГО устанавливается серверная часть, которая состоит из сервера базы данных Microsoft Sql Server Express (устанавливается автоматически в процессе установки АРГО Сервер) и выполняются некоторые дополнительные настройки для обеспечения простой установки и централизованного обновления клиентских компьютеров. Так же на сервере устанавливается клиентская часть АРГО (т.е. компьютер-сервер может выступать в качестве рабочего места, либо клиентская часть просто используется для администрирования/настройки). На сервере создаётся видимая локальной по сети общая папка, в которой размещается дистрибутив для клиентских компьютеров, а так же некоторая конфигурационная информация (настраиваемая в процессе установки серверной части АРГО).

Для установки на клиентском компьютере открывается через сетевое окружение общая папка на сервере и из неё запускается установка клиентской части АРГО. Все настройки, первоначально сделанные на сервере, автоматически в процессе установки клиентского приложения применяются на клиентском компьютере.

1. Если все рабочие места (компьютеры) находятся в локальной сети, то единственное существенное требование к конфигурации сети, это чтобы (а) компьютер-сервер был включён раньше, чем запущена АРГО на любом из клиентских компьютерах, и (б) компьютеры-клиенты по локальной сети могли подключиться (например, видели общие папки) на компьютере сервере.

2. Для организации работы удалённых рабочих мест (через интернет) возможны следующие конфигурации:
А. Организация непосредственного внешнего доступа к компьютеру-серверу АРГО. Для этого:

1. Размещение сервера АРГО на компьютере, который «виден» из интернета и который имеет статический внешний IP адрес и у провайдера должен быть открыт внешний доступ по порту 1433 (необходимо уточнить у сетевого администратора или у провайдера).
2. Наличие быстрого подключения к интернету как на входящий, так и на исходящий трафик.
3. Ручная установка Microsoft SQL Server, который является хранилищем данных АРГО, а именно установка его в виде неименованного экземпляра (по умолчанию при установке АРГО устанавливается именованный экземпляр). По этому вопросу вы дополнительно можете проконсультироваться в технической поддержке АРГО.

При использовании схемы удалённого доступа нужно понимать следующее:
При прерывании связи между удалённым клиентским компьютером и сервером АРГО через интернет продолжение действий в программе, связанных с наличием подключения к серверу АРГО становится невозможно.

В случае ограниченной скорости канала связи между сервером и клиентом возможны задержки при выполнении таких операций, как запуск программ АРГО и считывание/сохранение данных.

В режиме удалённого подключения не срабатывает механизм автоматического обновления рабочих мест при обновлении сервера АРГО. Будет выдаваться предупреждение, однако скачивать и устанавливать обновление клиентских компьютеров придётся в ручном режиме.

Б. Организация подключения компьютера к локальной сети организации с помощью технологии Virtual Private Network. Суть её заключается в том, что на удалённом компьютере (имеющем связь только через интернет с локальной сетью офиса) создаётся иллюзия, что он подключён к локальной сети организации, в сетевом окружении видит все сетевые компьютеры организации, принтеры, серверы и т.п. Для этого у вас в сети должно быть оборудование (маршрутизатор или сервер), видимые из сети Internet и поддерживающие возможность организации с клиентским компьютером через интернет зашифрованного соединения для имитации локальной работы в сети организации. Способов организации такого подключения множества, они зависят от имеющегося у вас оборудования/серверного программного обеспечения/файрволов/сетевых возможностей, и возможность организации такого взаимодействия вам лучше уточнить у вашего сетевого администратора и/или провайдера. Данная технология никак с АРГО не связана, её использование просто позволяет «прозрачно» для сетевой версии АРГО сделать взаимодействие клиентского ПО и сервера. Кратко про VPN.

В. Вариант удалённого рабочего стола, заключается в использовании терминального режима работы с компьютером, установленном у вас в офисе, удалённым пользователем. Т.е. на своём удалённом компьютере пользователь видит экран компьютера, который работает и подключён к локальной сети вашей организации, фактически работает на этом компьютере, а его компьютер только отображает экран и передаёт на этот компьютер нажатия клавиш/движения мыши и т.п.

Существует множество технологий такой организации работы, как стандартных встроенных в Windows (удалённый рабочий стол Windows), так и сторонних решений (например, программа TeamViewer ). Они никак не связаны с АРГО (в этой ситуации клиентское рабочее место АРГО работает на компьютере, который расположен у вас в офисе и имеет доступ к локальной сети и серверу АРГО, т.е. работает в стандартной конфигурации как и другие приложения, установленные на вашем офисном компьютере, к которому происходит подключение). Подробнее о возможности организации такого удалённого режима работы вам тоже лучше уточнить у вашего сетевого администратора.

Резюмируя: нами и нашими специалистами техподдержки рекомендуются одна стандартная конфигурация работы сетевой версии АРГО (локальная сеть), и три варианта организации удалённых рабочих мест. Наши специалисты оказывают помощь в настройке работы программы АРГО в этих конфигурациях в рамках их компетенции. Что это значит: если выполнены перечисленные вводные условия для соответствующего варианта, то дальше мы и подключаемся, и разбираемся, и помогаем с настройкой АРГО (если это требуется).

При этом мы не выполняем на вашем оборудовании настройки, необходимые для выполнения этих исходных условий, и не оказываем помощи по настройке стороннего ПО/конфигурации сети/сетевого оборудования. Если у нас есть опыт в каких-то перечисленных вопросах, то мы можем им поделиться, однако мы не гарантируем наличие такого опыта у наших специалистов и возможность его применения в конкретном случае.

Поясню на паре примеров.
1. У пользователя доступ к интернет осуществляется через роутер, в котором прописаны правила на ограничение трафика (запрещены сайт росреестра и публичной кадастровой карты, соответственно функции АРГО по отправке и импорта с ПКК не работают). Наши специалисты с использованием штатного ПО (браузера или командной строки) показывают данное ограничение, что с данного компьютера трафик к данным сайтам "не уходит" в том виде, который будет однозначно понятен вашему специалисту, который настраивал или будет перенастраивать роутер, но мы не выполняем настройку роутера сами. Во первых - (а) это может войти в конфликт с "видением" правил и политик организации безопасности в сети вашим сетевым администратором, и (б) существуют сотни моделей роутеров, у каждого из них могут быть свои особенности по администрированию. Наличие в техподдержке программного обеспечения специалиста, знакомого с неограниченно широким спектром сетевого оборудования, которое может быть в наличии у пользователя программы, было бы приятно для пользователя, однако избыточно и накладно для производителя программного обеспечения. Более того, специализирующиеся на доступе в интернет и его организации (в т.ч. оборудования) интернет провайдеры имеют весьма ограниченный список поддерживаемого их техподдержкой сетевого оборудования (моделей роутеров/модемов и т.д.), т.е. того, по чему они могут проконсультировать. При том, что эта задача им ближе, чем нам.
2. Выполнение п.1 из варианта (А) ("Размещение сервера АРГО на компьютере, который «виден» из интернета и который имеет статический внешний IP адрес и у провайдера должен быть открыт внешний доступ по порту 1433 (необходимо уточнить у сетевого администратора или у провайдера).") предполагает, что с внешнего компьютера (за рамками локальной сети организации) будет доступ к sql server'у, установленному на компьютере-сервере АРГО. Для проверки этой конфигурации нашим специалистом может быть использовано стандартное стороннее ПО (например, стандартный клиент для подключения к базе данных Microsoft под названием Microsoft Management Studio Express). Если доступ обеспечен и подтвержден - наши специалисты оказывают в полном объёме техническую поддержку в последующей настройке ПО АРГО (если возникают какие-либо вопросы).

Возвращаясь к описанному вами случаю. Вы используете стороннее ПО (операционную систему Ubuntu и технологию VPS, стороннее ПО OpenVPN) для обхода использования статического внешнего IP в предлагаемом нами стандартном варианте работы. Мы не обладаем достаточным уровнем компетенции в перечисленных программных продуктах/технологиях/операционных системах. ПК АРГО разработана под windows, и в обязанности специалистов техподдержки не входит требования знать перечисленные продукты, способы их администрирования и настройки. И в моём понимании это нормально и не означает ответ "идите-на-фиг-с-новым-годом". Вы самостоятельно выбрали эти технологии/программные продукты с целью выполнить один из пунктов перечисленных нами требований для организации доступа к компьютеру серверу через порт 1433 (стандартный для неименованного экземпляра Sql Server), если вы считаете что они позволяют этот пункт выполнить без использования статического внешнего IP, и настройки оборудования (если надо) для получения доступа по этому порту к компьютеру серверу, то в данном случае это ваш выбор технического решения, но наша техподдержка может не иметь опыта в конфигурировании такого набора инструментов под это требование. И с моей точки зрения это тоже нормально для техподдержки программного комплекса АРГО, а не техподдержки организации, оказывающей услуги по эксплуатации вашего компьютерного парка/сети. Тем более, что наш специалист не знает и не видит конфигурации вашей локальной/внешней сети и у него часто недостаточно информации для принятия правильных решений по настройке оборудования/операционной системы и т.п.

Резюмируя: существует множество способов и технологий организации удалённых рабочих мест, которые применимы в случае ПК АРГО. По некоторым из них мы в определенном объёме можем оказывать поддержку в рамках нашей компетенции и технической возможности (достаточности знаний о конфигурации сети, компьютеров и т.п.). Встречаются технологии, которые мы не знаем и конфигурации, которые удалённо/без отдельного исследования/без "виденья живьём" мы не можем понять и по которым не компетентны в части конфигурирования. Но если они вами выбраны, настроены, и решают тот минимальный набор требований со стороны ПК АРГО, который мы озвучиваем - то программа АРГО будет работать и мы готовы по её настройке/эксплуатации оказывать помощь.


P.S. Как показывает объём изложенной выше информации вопросы, связанные с тонкостями настройки и сложные вопросы конфигурирования эффективней задавать не по телефону, а по электронной почте нашей техподдержки support@argogeo.ru . Это позволит получить более чёткий и развернутый ответ, чем специалист техподдержки может дать в режиме "здесь и сейчас", отвечая на телефонный звонок.

Надеюсь на ваше понимание.

 

Мммммм...
очень всего много написали, тем не менее вполне очевидных вещей и не совсем по теме моего вопроса.

как посылали в тех.поддержке, так и вы фактически посылаете с этим вопросом разбираться с мифическим провайдером или не менее мифическим ХА сетевым администратором.
Это у вас в компании применительно к существу вашей деятельности очевидно существует сетевой администратор, что, однако, абсолютно не очевидно в случае кадастровой деятельности. Более того, я абсолютно уверен в 99,99% случаев отсутствия такого перца как сетевой администратор в деятельности кадастровых инженеров.
Соответственно, ваш ответ является в данном контексте просто посылом далеко, это тоже самое, если вы у меня попросите консультации в действующем гражданском законодательстве, я вас отошлю читать Гражданский кодекс, состоящий на минуточку из 1 551 статьи и разделен на четыре части. Как вам такой ответ будет?

Я же вроде все конкретно описал. От вас требуется не писаные инструкции как что-то сделать (хотя ведь это должно быть очевидно от продавана продукта электронного, ну зайдите хоть на сайт DO и восхититесь поддержкой фактически отсутствующей у вас), но что необходимо сделать, прочтите еще раз:

Как проверить этот тезис - "должен быть открыт внешний доступ по порту 1433"?

Почему же оно "стороннее"??? Нормальное лицензируемое ПО применяемого в общепланетарном масштабе. И вот только именно для компании Арго оно (ПО) почему-то стороннее. И почему-то IT-компании зарабатывающей на продаже клиент-серверного продукта не хватает компетенции говорить говорить про самый используемый, самый документируемый и самый коммьюнитируемый Linux-дистрибутив (аля Ubuntu), и такой же известнейший протокол технологии Virtual Private Network (аля OpenVPN).
Ну смешно ведь? Не?

У меня ведь четкий вопрос. Что дальше делать?
- как проверить (у меня уже глаз задергался) это сакральное - "должен быть открыт внешний доступ по порту 1433"? в рассматриваемой мной конфигурации сети?
- что делать в случае выявления закрытости порта? можно и нужно (коль скоро у вас, как оказалось, не хватает компетенции) написать (например) - сделать проброс порта с внешнего ip на внутренний и проверить так-то и так-то. Это что совсем сложно что-ли?

p/s/ как ни ругаются все на так называемое "американское правосудие", как ни смеются над ним, но Ваша компания с таким отношением к клиенту почила в бозе бы стремительно быстро, да выплачивала бы средства бы еще лет двести...

К сожалению моему огромному спасибо вам за ответ ну никак не получается

 

ага, читаю уж manы уж какие сутки...
не хватает фундаментальных знаний

 

Ответ на вопрос зависит от того, какая у вас конфигурация сети, сетевого оборудования, как настроен доступ в интернет. Одна ситуация - у вас компьютер-сервер выставлен в интернет (кабель от провайдера включён в его сетевую плату), другая - у вас стоит роутер, интернет кабель включён в него и от него кабели/WiFi раздаётся на компьютеры в организации, в том числе и на компьютер-сервер. Есть ещё 3, 4, 5 и т.д., в каждом случае что и как сделать зависит от того, как у вас организована сеть. Вариант 1 - обычно ничего делать не надо (возможно настроить файрвол и/или антивирус). Вариант 2 - "пробросить" порт 1433 с роутера на порт 1433 компьютера сервера (в общем случае). Если в роутере есть фильтрование трафика - настроить на трафик по этому порту разрешение. Если Wi-Fi - проверить в настройках фильтрования трафика в WiFi.

"сайт DO" - не совсем понятно, о каком сайте вы говорите.

Данный тезис означает, что пакет (в общем случае - TCP/IP пакет), посланный с внешнего компьютера, должен дойти до порта 1433 на компьютере-сервере в вашей локальной сети. Гарантированная проверка независимым от нас ПО (без использования АРГО) следующая - на компьютере клиенте устанавливается инструмент Microsoft Management Studio Express (бесплатный) (например, эта версия), запускается эта программа и после ввода в окне выбора сервера адреса вашего компьютера-сервера происходит успешное подключение к нему.

Click for original size

В поле "имя сервера" указывается то имя, под которым ваш компьютер-сервер виден в интернете. Поля логин и пароль заполняются именем и паролем пользователя, созданного на компьютере-сервере (sql пользователь).
Возможна проверка с использование сторонних сервисов (пример), однако описанный выше способ является предпочтительным, т.к. сторонние сервисы используют различные вариант алгоритмов проверки, которые не во всех случаях дают корректную оценку доступности.

Термин "стороннее" - означает ПО, созданное не нами и не используемое при стандартных конфигурациях развертывания сетевых версий ПК АРГО. По такому ПО мы не оказываем поддержку, не консультируем что и где в нём нужно настроить. Тот факт, что оно хорошо документировано не означает, что наши специалисты техподдержки должны знать чёткие и компетентные ответы на данные вопросы. Для примера, АРГО можно установить и эксплуатировать на MacOS, но мы не являемся специалистами по настройке и эксплуатации стороннего ПО, которое позволяет это делать. На практике наши специалисты фактически ежедневно помогают пользователям решать наиболее частые сбойные ситуации с такими продуктами, как ОС Microsoft Windows, CryptoPRO CSP и т.п., которые так же являются для нас сторонними и у которых имеется собственная техническая поддержка, но мы не занимаемся этим в полном объёме, и если один из этих сторонних продуктов работает некорректно, мы перенаправляем пользователя (предварительно продемонстрировав некорректность работы независимым и сторонним для нас ПО) в техподдержку соответствующего продукта.
Я не считаю смешным отсутствие с нашей стороны обязательств по сопровождению и настройки стороннего ПО или оборудования, которое напрямую не связано с разработкой и работой программы АРГО. Программное обеспечение АРГО работает на Microsoft Windows, вместе с ним поставляется и оно использует Microsoft Sql Server Express. Сетевые версии АРГО поддерживают работу в сетевом режиме в перечисленных выше конфигурациях при выполнении перечисленных выше условий. Оборудование и ПО, которым достигается выполнение данных условий (в частности - работоспособность сети, видимость компьютерами друг-друга и т.п.) не входит в сферу нашей компетенции.
Предполагаю, что разработчики других прикладных программных продуктов (например, 1С и т.п.) так же не специализируются и не занимаются настройкой сетевой инфраструктуры в виде сторонних для них программ для формирования VPN тунелей на операционных системах, на которых их программный продукт не работает.

На оба этих вопроса ответил выше.

Наша компания разработала и развивает прикладное программное обеспечение ПК АРГО для решения определенного круга задач кадастровой деятельности, оказывает техническую поддержку по тому кругу вопросов, который связан непосредственно с нашим ПО и с задачами, которые оно решает. Организация работы компьютеров организации в сети не входит в перечень того, что наши специалисты техподдержки обязаны делать, при этом мы предоставляем посильную помощь в этих вопросах, связанных с особенностями эксплуатации нашего ПО. Нами нигде не обещано, что мы должны делать больше, и я не совсем понимаю, почему "американское правосудие" бы нас заставило выплачивать средства ещё лет двести. Есть разграничение зон ответственности, и то, что заправщик на обычной бензоколонке не может поменять свечи в автомобиле клиента не значит, что это плохая бензоколонка.

Тот факт, что в организации нет специалиста, который может организовать работу компьютеров и локальной сети таким образом, чтобы она отвечала пожеланиям сотрудников и требованием бизнес-процессов этой конкретной организации, не означает, что этим должны заниматься разработчики прикладного программного обеспечения, решающего бизнес-задачи (в нашем случае, кадастровые). Если на компьютере у нашего клиента "посыпался" жёсткий диск - мы поможем (насколько это возможно) перенести и восстановить поврежденные на нём данные АРГО, однако использование ПК АРГО на этом компьютере не означает, что наш специалист должен его заменить, восстановить операционную систему и переустановить все имевшееся на нём программное обеспечение. Для подавляющего большинства пользователей ПК АРГО термины VPN, пробросить пакет и TCP/IP являются неизвестными (и этого для работы пользователя в программе в части выполнения непосредственных решаемых ей задач и не требуется), но факт отсутствия в организации человека, который знаком с этими терминами и технологиями (т.н. "сетевого администратора") не налагает на нас требования обучения сотрудников вашей организации по специальности "администрирование сетей" и т.п.
Выше был описан способ проверки сетевой конфигурации для обеспечения удалённого доступа (удалённого рабочего места) по варианту подключения (А). Были перечислены условия, при которых он будет обеспечен гарантировано. Аналогичная информация (в более краткой форме) была предоставлена нашим сотрудником по телефону. Не совсем понимаю, почему это является "фактическим посыланием". Предложение обратиться к сетевому администратору - это всего лишь рекомендация в случае, если у пользователя нет достаточных знаний/опыта для выполнения работ по нестандартной организации работы локальной сети организации. Более того, в случае возникновения неприодолимых сложностей с организацией удалённого рабочего места мы всегда предлагаем установку на него отдельной (независимой от основной организации/базы данных) персональной версии АРГО.
Более того, мы перед приобретением всегда настойчиво рекомендуем проверить работоспособность программы и её функционал на конкретном оборудовании пользователя, для чего бесплатно предоставляем фактически полную коммерческую версию программы на 60 дней (а в случае необходимости продолжения тестов в сложных ситуациях - и на большее время).

 

очевидно об этом: https://www.digitalocean.com/community/tutorials/
и там не бьют себя в грудь, что вы используете стороннее ПО, но последовательно даются необходимые инструкции может и не связанные напрямую с использованием их (DO) товаров и услуг.

это же очевидно, как очевидно и то, что в первом "ответе" воды больше чем смысловой загрузки.
Разве нельзя было сразу уточнить конфигурацию сети и дать "нормальные" рекомендации? типа таких:

Вот о чем я говорю. Вот это уже можно назвать практической рекомендацией.

Отлично!

Только у меня вопрос. Там версий много:
RUS\x64\SQLEXPR_x64_RUS.exe
RUS\x64\SQLEXPRADV_x64_RUS.exe
RUS\x64\SQLEXPRWT_x64_RUS.exe
RUS\x64\SqlLocaLDB.MSI
RUS\x64\SQLManagementStudio_x64_RUS.exe
RUS\x86\SQLEXPR_x86_RUS.exe
RUS\x86\SQLEXPR32_x86_RUS.exe
RUS\x86\SQLEXPRADV_x86_RUS.exe
RUS\x86\SQLEXPRWT_x86_RUS.exe
RUS\x86\SqlLocaLDB.MSI
RUS\x86\SQLManagementStudio_x86_RUS.exe

Правильно ли я понимаю, что мне в рамках предлагаемого Вами инструментария достаточно и необходимо "SQLManagementStudio_x64_RUS.exe" ежели Вин у меня 64?

как же так? даже Винь для вас стороннее ПО??? Так вы договорились до того, что исключительно Арго не является для вас сторонним...

Видимо все же вы путаете категории "ответственность" и "компетенция". Возможно вы не хотите (заметьте - не хотите) брать на себя ответственность за "Оборудование и ПО, которым достигается выполнение данных условий" - читай работоспособность вашего продукта, за который вы просите денег и продаете на рынке, но вопросы компетенционного характера брать безусловно обязаны, хотя бы потому, что ваш продукт не самостоятелен и может работать исключительно с использованием стороннего ПО: Винь, SQL, etc.

--- Сообщения объединены, Mar 4, 2019, Оригинальное время сообщения: Mar 4, 2019 ---

потому что вы НЕ предоставляете ЭФФЕКТИВНЫХ решений по работоспособности своего продукта, хотя безуслоно обязаны и должны. И, видимо, понимание этого у вас в будущем.

--- Сообщения объединены, Mar 4, 2019 ---

да, да, с этим никто не спорит и я давно уже скачал попробовать. Вот только в силу отсутствия, как я уже говорил, инструкций и рекомендаций относительно работоспособности вашего товара, время уходит, и товар перестает быть товаром, etc...

 

Да, абсолютно верно.

--- Сообщения объединены, Mar 4, 2019, Оригинальное время сообщения: Mar 4, 2019 ---

Для меня, как человека далёкого от использования услуг компании, предоставляющей своё оборудование и виртуальные серверы для разработчиков для размещения Linux-подобных серверов (в частности Ubuntu) и написанных для них различных веб и сервисных приложений, данное сокращение не очевидно, простите. Что касается стороннего ПО в их случае, то они предлагают услуги разработчикам ПО по размещению на своём оборудовании Linux-подобных серверов (в частности = Ubuntu). В рамках этой услуги они помогают пользователям, которым нужно у них установить и настроить операционную систему Ubuntu сделать это правильно и в соответствии с требованиями пользователя этой услуги.

1. Оказываемые ими услуги:

Click for original size

2. Первая попавшаяся явно говорит о том, что предоставляет пользователям-разработчикам возможность использовать Ubuntu в их "облаке" для своих приложений.

Click for original size

Т.е. их техподдержка (а в случае присланной вами ссылки - community, т.е. сообщество пользователей и специалистов) отвечает на прямые вопросы и описывает сценарии эксплуатации операционных систем Linux на оборудовании этой компании и описывает правильную их настройку.
В описании нашего продукта и перечня оказываемых нами услуг по его техподдержки не встречаются слова Linux-подобная операционная система, Ubuntu и т.д. и т.п. В данном случае ваш аргумент про "пятку в грудь" немного некорректен, это напрямую связано с их услугами и их предметной областью. Они предоставляют оборудование, пользователи устанавливают/используют Linux подобные ОС, их услуга заключается в том, чтобы эти Linux-подобные ОС у пользователей работали хорошо и без сбоев. Так что в данном случае вы неправы - их бизнес/услуги непосредственно связаны с ОС Ubunta, в нашем - нет.

Техподдержка по телефону перечислила требования, которые должны быть выполнены для развертывания ПК АРГО в данной конфигурации. По телефону дать развернутый ответ про возможные способы проверки (с учётом знаний/навыков пользователя) дать сложно, а на почту вы его не задавали. Получив вопрос здесь мы сразу же дали на него базовый ответ.

Не передергивайте. Мы являемся разработчиками ПК АРГО и занимаемся технической поддержкой данного программного обеспечения, его установкой и настройка, а так же консультируем пользователей по вопросам, связанным с применением его в кадастровой практике. Разработчиком операционной системы Windows является компания Microsoft. Вопросы, связанные с неработоспособностью операционной системы (повреждения системных файлов, например) не является нашей зоной ответственности. Не встречал ситуаций, чтобы разработчики ПО для windows (в частности, для кадастровой деятельности) гарантировали помощь в случае, если с работоспособностью этой операционной системы возникли проблемы (удалены системные файлы, не работает сетевая плата, не виден другой компьютер по сети) они гарантировали со своей стороны исправление этой проблемы и/или переустановку/настройку windows. Есть организации/специалисты, которые этим занимаются, но это отдельный вид деятельности, который называется, например, "Обслуживание компьютерных сетей" или услуги администрирования компьютеров. Упрощённо это называется работой сетевого или системного администратора (о котором речь шла выше) и разработчики ПО (мы в частности) в общем случае такими услугами не занимаются.
Стороннее - не значит, что мы его знаем и не работаем с ним. Стороннее означает, что мы предполагаем его изначальную работоспособность и корректную настройку для работы нашего ПО на нём.

Наша ответственность - предоставление продукта для кадастровой деятельности с широким развивающимся функционалом, адекватной стоимостью владения, оперативной технической поддержкой в описанных выше рамках, который работает на работоспособной операционной системе с наличием доступа в интернет/локальной сети, которая отвечает определенным требованиям по работоспособности/настройке. По этой модели работают все известные мне разработчики специализированного ПО для кадастровой деятельности (я не слышал, чтобы техподдержка упомянутого вами выше Полигона занималась конфигурированием нестандартных VPN каналов для удалённого доступа в офисную локальную сеть). Задача поддержания компьютеров, доступа в интернет и работы локальной сети в работоспособном состоянии не входит в круг решаемых нами задач в рамках предоставления пользователям ПО для кадастровой деятельности. При этом мы по возможности помогаем в тех ситуациях, когда пользователь столкнулся со сложностями в работе каких-либо связанных с АРГО компонентов (windows, криптопро, доступ в интернет), которые имеют очевидное стандартное решение.

Как было перечислено выше - имеются стандартные сценарии развертывания продукта, предусмотренные и проверенные нами. Вариант со статическим внешним IP и настройка по определенному порту доступа к локальному серверу базы данных, либо вариант настроенного VPN доступа, либо вариант настроенного терминального доступа - это стандартные варианты, их работоспособность подтверждена у многих наших пользователей. Вариант использования отдельных персональных версий для удалённых рабочих мест - так же частый сценарий. В вашем случае вопрос в настройки доступа через интернет через Vpn (если я правильно понимаю вашу конфигурацию) к серверу, не имеющему статического внешнего IP адреса (т.е. с постоянно меняющимся адресом) - это нестандартная задача. Для решения подобных задач существуют другие программные/аппаратные продукты. Насколько эффективно их использовать и как правильно их настраивать - это вопрос к этим продуктам. Поэтому я честно не понимаю ваши нарекания в данной ситуации по поводу компетентности нашей технической поддержки, что и пытаюсь объяснить в своих ответах.

 

если не хватает мозгов сделать настройку удаленного доступа - не легче ли заказать Кворк или нанять сетевого админа который придёт к вам за максимум 2000 и час времени все сделает? А вы запишите видео рабочего стола чтобы потом в случае чего все повторить. Нет - лучше остановить основную работу которая приносит намного больше чем 2000, винить всех вокруг, психовать два дня и потом в случае провала, сказать что программа херня))) бывшие Пользователи полигона все как на подбор. Ну не в Сбербанке же в самом деле, где вы господин с вип предложением на персональный кредит. К сожалению (или к счастью) не такой уж и большой выбор классных кадастровых программ чтобы пытаться манипулировать тем что выберешь другое ПО и стучать кулаком по столу.

 

так в чем же я передернул-то? это же вы сказали, что OC Windows является именно для Вас сторонним ПО, цитату я привел. Вы же на меня вылили своЁ.

нууууууу ууууумник.
А приведите-ка мне существенные различия категории "имущество" в конституционном национальном и конвенциональных смыслах?
мозгов хватит? понятно хоть примерно о чем речь? применительно к чему фраза "конвенциональный смысл"?
красавчик, тьфу

уверен, это вы про себя же?

Spoiler

правильно ли я транслирую ваши слова, что надо быть советским лохопедом и терпилой и жрать что положили? - да еще улыбаться при этом
И вообще, молодой человек, вы бы все же поостереглись оскорблять неизвестных вам людей в скаредности сидя в своем мире

--- Сообщения объединены, Mar 4, 2019, Оригинальное время сообщения: Mar 4, 2019 ---

А по поводу мифического, да-да мифического, сетевого администратора.
Вот помню в прошедшем году словил ну затык так затык в настройке двух виртуальных хостов в апаче.
Совсем не программист я, совсем не сетевой администратор.
Ну да ладно, открываем всякие сайты начинаем звонить мляха-муха системным администраторам.
Ё-маё, максимум что предлагают системные млин администраторы, так это переустановка Винды.

Ну да ладно,
пойду искать по знакомым. Ага, вот у одной муж сисадмин в банке не последнем в России, вернее в первой тройке.
Иииииииииии... ппц... знаний/умений не больше чем в случае выше. При этом никто в отделе помочь не смог.

Ищем дальше, семь рукопожатий.
Нахожу через фиг знает скольких знакомств ну по описанию хакер/крекер/и просто умничка.
Действительно при разговоре чел хоть понимает о чем речь ведется, но вот решить задачу блин ручками правя конфиги - хрена там.
Решил вопрос тОлько полной переустановкой сервака, с надеванием на него ISP в первую очередь и последующей настройкой всего исключительно через ISP.
Результат так сказать нулевой - найти бро с умением поднять два вирутальных хоста на действующем сервере через ручки, через хардкор я не смог.

--- Сообщения объединены, Mar 4, 2019 ---

да нет же.
Забейте в строку поиска по ссылке "How To" и посмотрите.
Там исключительно многочисленные и подробнейшие инструкции установки и настройки стороннего ПО относительно их услуг по предоставлению дроплетов (VDS/VPS). И все эти инструкции не касаются сами по себе работы непосредственно тех дистров которые они предоставляют.

--- Сообщения объединены, Mar 4, 2019 ---

вот перечитав ваши посты я все же прихожу к мнению, что вы не совсем или совсем меня не услышали и/или не поняли и/или не захотели понять.

ни о чем таком я же не говорил, и не писал, и не намекал даже.

и об этом я также не говорил.
У меня все сконфигурировано, инет есть, и смотрю в офисную локальную сеть, и трафик весь принудительно пушится в туннель.
Вопрос же был, ну уж на мой взгляд гуманитария правда, весьма же четкий (учитывая что я так и не представляю себе что такое "порт" в данной сфере):
- я сделал это (из требований поддержки),
- я сделал это (из требований поддержки),
- я сделал это (из требований поддержки),
всё. Остановился поскольку не могу даже понять открыт ли у меня этот гребаный порт или нет.
И вот что это вылилось? ппц. Все же, видимо, имхо, это показатель в целом бизнеса в России, тем более молодого - сфера ИТ.

И уж если говорить о Полигоне, то с ними никогда проблем не было. И что меня удивляло и удивляет до настоящего времени, так это то, что в тех.поддержке у них млин девушки, которые достаточно внятны, и ни разу не сталкивался в таким посылом, что типа это ваше стороннее ПО не работает, а с Полигоном все нормально.

 

Возможно, я действительно неправильно понял ваше изначальное утверждение. Если так – прошу прощения. Выше я перечислил, что мы считаем своей зоной ответственности в части установленного на компьютере ПО и сетевых настроек, а что – нет. АРГО и те компоненты, которые вместе с АРГО устанавливаются на компьютере – наша зона ответственности, как и вопросы, связанные с использованием АРГО для кадастровой деятельности.

За 2 минуты сложно оценить, чем занимается данная компания. На беглый взгляд - тем, чем я перечислил выше, ОС Ubuntu и другие перечислены в описании их услуг. На мой взгляд - поддержка и описание сценариев использования этой ОС для них ближе к основной деятельности (больше с ней связанна), чем для нас. Если в этой фирме обеспечивается работа специалистов, которые такую поддержку оказывают, значит это включено в стоимость услуг организации/в стоимость продуктов. В нашем случае в стоимость приобретения и обновления АРГО не включена работа специалистов уровня "сетевой администратор".

Мои сообщения в основном содержат ответ на вашу критику работы нашей техподдержки. Их цель - определить рамки, в которых наша техподдержка компетентна и какой спектр задач она готова решать. Я услышал и это будет учтено в будущем, в какой момент и при каких вопросах в техподдержку может возникнуть недопонимание с пользователем, и где чётче нужно формулировать то, чем мы занимаемся, а чем - нет. Так же услышал, что в идеале техподдержка и продукт должны быть более сервис-ориентированными. В настоящий момент реалии бизнес-моделей разработок т.н. "коробочного программного обеспечения" таковы, что гарантированно средствами собственной техподдержки обеспечить работоспособность ПО на каждом компьютере пользователя и настроить все связанные с ним компоненты/программы/оборудование во всех случаях не представляется возможным. Мы на себя такую ответственность и не берем, в случае возникновения существенных проблем, например, с работоспособностью операционной системы мы предлагаем воспользоваться услугами специалистов в области настройки операционной системы, то же и для сетевых настроек.

В первоначальном вашем посте была описана нестандартная конфигурация с использованием не windows операционной системы и сторонним прикладным ПО для VPN, обозначено отсутствие статического IP и задан вопрос, как это настроить. В этом же сообщении высказаны замечания к техподдержке АРГО в части нежелания помогать/консультировать по вопросам настройки. На конкретный ваш вопрос "как это проверить" следующим же ответом были объяснены разные варианты конфигурации и сложность ответа на вопрос "в общем виде", и был дан ответ на один из вариантов конфигурации. На аналогичный вопрос о проверке доступности сервера удалённо (без подробностей про нестандартную конфигурацию) техподдержкой был бы дан аналогичный по содержанию ответ. Что касается объяснения, что такое "порт" в сетевом понимании, то если упрощённо, то это число в IP-пакете, показывающее номер адресата в пределах одного сетевого оборудования (компьютера, роутера), имеющего один ip адрес. IP адрес - номер дома. порт - номер квартиры в доме. Специалисты такое определение раскритикуют как некорректное, но способа описать проще я не знаю (либо надо изучать всё начиная со стека сетевых протоколов и т.п.).

Если бизнес-модель и регламент работы техподдержки Батищева позволяет оказывать услуги по настройке стороннего системного программного обеспечения (т.е. того, что не идёт в поставке ПО Полигон), удалённой настройки локальной сети в организациях у пользователей программы Полигон и т.п. задачи - то я могу за него только порадоваться. Наши специалисты не могут гарантированно качественно выполнять подобные задачи, которые относятся больше к сфере обслуживания компьютеров и сетей (сетевому администрированию), соответствено подобные услуги в гарантированном широком смысле мы не предоставляем и об их наличии нигде не заявляем. По остальным вопросам, которые связаны непосредственно с нашей зоной ответственности с существенными нареканиями по работе техподдержки мы не сталкиваемся, хотя всегда есть те моменты, которые мы стараемся улучшить.

 

Ну нет, все же передергиваете вы.

Вот интересно а зачем мне ваши ответы на якобы критику работы вашей sweet техподдержки? цель топика совсем другая.

и опять не то, не то. Я же выше писал. При чем тут работоспособность какой-либо вообще ОС в целом и моей, например, в частности? Зачем вы увиливаете? - хотя очевидно зачем. Не отвечайте на вопрос, он заранее не предполагает ответа.

я же не задавал вам это вопрос. Не так ли? Не нужны мне ваши объяснения про эту сущность. цель топика совсем другая.

ну, ну.
Т.е. предлагаемые вами конфигурации вы полагаете "стандартными"?
Ну давайте посмотрим:

ну ок, действительно конфигурация стандартная... как эхо из прошлого, когда все приходят в офис ровно в 7.55 потому что уже в 8.00 компЫ (да, именно так - компЫ) должны свистеть и пыхать. Ок, соглашусь.
Смотрим дальше,

это уже ближе к настоящему и здесь мы видим целых три (ну уж простите, опять же якобы) стандартных конфигурации, из которых А:

и тут я внимательно и еще более внимательнее прочел о чем вы пишите
- и во-первых это "Размещение сервера АРГО на компьютере, который «виден» из интернета и который имеет статический внешний IP адрес" - такс, у меня это выполнено, комп виден из интернета и имеет статический внешний IP адрес,
- далее, во-вторых вы пишите "у провайдера должен быть открыт внешний доступ по порту 1433 (необходимо уточнить у сетевого администратора или у провайдера)" - ок. я уточнил. провайдер ответил вот что (спойлер)

ответ провайдера (open) ответ провайдера (close)

Массовые СПАМ-рассылки запрещены, поэтому по-умолчанию все исходящие соединения на 25 порт заблокированы.
Для отправки почтовых сообщений с VDS через сторонние почтовые серверы используйте альтернативные SMTP порты 465, 587.
Кроме того блокируются следующие порты:
Исходящий tcp 3389
Исходящий udp 389
Исходящий udp 53413
Входящий и исходящий tcp и udp 1900
Входящий и исходящий udp 11211
Входящий и исходящий tcp и udp 137
Входящий и исходящий tcp и udp 138
Входящий и исходящий tcp и udp 139
Входящий и исходящий tcp и udp 445
Входящий и исходящий tcp и udp 4145
Если необходимо разблокировать какие-либо порты - обратитесь в поддержку.

соответственно, и данное условие выполнено. Верно ведь? по вашим словам.

ну и уж установить в вин-среде неименованный экземпляр SQL это как после высшей математики и статистики таблица умножения.
Вот скажите мне достаточно ли того, что вы указали в качестве условий и что сделал я?
___________

Идем, далее, вариант 2.Б:

бррр.. Честно говоря мало что понял. Кроме доморощенного описания технологии VPN (заметьте еще раз, что я ведь не спрашивал ни про существо впн, ни про её настройку, ни про её администрирование). Где находится сервер и клиенты в рассматриваемом варианте? Часть клиентов в локалке вместе с сервером и часть клиентов вне локалки что-ли? - мда, и это вы называете стандартной конфигурацией?
И если это так как я понял (часть клиентов в локалке вместе с сервером и часть клиентов вне локалки) то чем это отличается от описанной мной конфигурации? - ну только тем, что в локалке нет клиентов, но это же не отличие. Так чем описанная мной конфигурация нестандартна?
_______

Идем далее, вариант ... барабанная дробь... 2.В.!!!

ну что? ну салют что ли? победе инженерной мысли! мда. Это как в психиатрии и философии: а что считать нормалью? то что видят большинство или меньшинство и почему...
________

Всё, Akond5 я вас услышал. Причины "мыла" понятны и уже прозрачны.
Очень хочу верить, что в России еще будут компании на этом рынке с хорошим ПО и с клиенто-ориентированным подходом.

 

VeterR63, не хватает мозгов - это не оскорбление а факт в данном случаев. Я дал хороший совет с кворком который реально мне помог. Локальный доступ мне удалось организовать без проблем. А вот удаленный через инет - за целую 1000р. мне сделали настройку. Белый айпи увеличивает плату на 200 р. в месяц. Ну а по поводу улыбаться и хавать все подряд как в СССР - некорректный пример в данном случае. Организация такой системы работы как вы хотите - слишком индивидуальная для каждого случая и нет одного шаблонного пути решения проблемы. Куча нюансов. Самый лёгкий и простой это естественное через тимвивер,
Но это полный колхоз если говорить про комфортную независимую работу.

 

говорить так это расписываться в отсутствии компетенции/квалификации и базовых современных знаний.
Почему-то никто, ну ладно не никто, но представитель техподдержки не говорит об очевидных и современных сейчас способах доступа к устройствам в сети(развитие IoT вам что-то говорит?),
- это, например, DynDNS - что об этом то умалчивается? работает или нет? поддержке задал вопрос что им надо? - непосредственно ip или можно доменное имя? - в ответ мычание. И вы будете убеждать меня что это нормально от компании продающий клиент-серверный продукт?!
- это, например, о прозрачном связывании устройств в сети посредством использования SSH и SSH-сервера.
ппц

поздравляю вас, мне нарисовали от 2200 р/м

ОООООООО!!!! Вам не хватило мозгов ума организовать локальный доступ посредством мастера-инсталлятора??? ну и ну

это ведь на поверхности даже для обычных уже юзеров, а вот сУперкОмпетенционная техподдержка Арго все равно настаивает что это является "стандартной" конфигурацией...

--- Сообщения объединены, Mar 5, 2019, Оригинальное время сообщения: Mar 5, 2019 ---

Не задумывались, кстати, почему умерли BBM и IMessage? Нет? и ныне здравствуют с миллиардными массивами акков ватап, вайбер и телега?
- потому что последняя тройка сразу и без шаманства, без обращения к сторонним платникам обеспечивали работоспособность своего продукта при всех мыслимых конфигурациях оконечных устройств, в отличие от BBM и IMessage, которые потом одумались но было уже поздно. При этом кто скаже что это плохие продукты продукты? и даже я, хоть и старый блэкберривод и то ббм не пользуюсь, хотя очень жаль, продукт действительно классный (раньше пользовался).
Наши "компетентники"-Арго видимо идут по такому же пути прямиком на кладбище юридических лиц с таким подходом к конечным пользователям их продукта. Если ума хватит - повернут, вот только не поздно ли будет?

 

Вы как то между строк читаете. Мозгов не хватило настроить комфортный доступ через интернет. А локалку развернул без проблем строго по шаблонным инструкциям.


Лезете куда-то глубого не в те дебри. Ватсапы и прочая дичь интересны каждому жителю Земли а это 7 млрд. человек и каждый человек на минуту потенциальный пользователь. Какому кругу лиц интересны кадастровые программы работающие по законадельству РФ? Не более 100000 на вскидку. Вы действительно думаете что Илон Маск, Марк Цукенберг, Павел Дуров, или хотя бы наш яндекс будет пытаться делать бизнес в таком узком кругу с такой смешной для них аудиторией и доходом?))) Я вас умоляю.

Толи я тупой толи лыжи не едут. У меня есть на выбор 6-7 кадастровых программ. Я пользуюсь одной из них и она меня перестала устраивать. Начинаю выяснять по другим продуктам. Звоню в АРГО и меня с моей точки зрения посылают куда подальше. Вместо того чтобы посмотреть на альтернативу так как дружба сразу не заладилась, я начинаю с пеной у рта доказывать что они не правы, и вас с вашей точки зрения повторно посылают, но вы опять пытаетесь доказать. Логика шикарная))))

Ну вы купите официально программу и потом подайте иск. Пусть суд рассмотрит кто прав кто виноват в данном случае. А тут смысла нет распинаться на терминах и пытаться кого-то уличить в проф. непригодности. Не к вам в данном случае приходят в гости, а вы навязываетесь упорно.

 

а я вас нет, я об этом не говорил. Зачем додумывать? Был пример клиентоориентированности.

построение ваших предложений позволило читать иначе. Строже надо быть с выражением мыслей письменно

Возможно пена все же у вас? у меня нет.
И логика какая бы она ни была - она моя и без сомнения исключительно верная потому как моя.
А насчет дружбы - с высокой колокольни мне на дружбу с продаваном, мне результат рабочий нужен, не дружба, есть у меня с кем дружить.
И независимо от некоего круга умников в техподдержке Арго заявляемые характеристики продаваемого продукта мне подходят, и пока (пока!) отсутствие техподдержки не перевалило в отрицание продукта.

мда, ну мне здесь действительно сказать нечего...

 

VeterR63, вы не подумайте что я к АРГО отношения имею, я простой пользователь программы который также перешел с полигона два года назад) А то не дай бог грешным делом по моим словам сформируете отношение продукта к пользователю. На форуме тут только один человек который может говорить от лица компании и диктовать условия и это Akond5,

 

а кстати уже ведь думать начал что вы "казачок засланный"
___________

Ну в общем, видимо тема все же к закрытию. Техподдержка упорно отказывается поддерживать в силу ... аааа, нет, промолчу, не вздвизь sweet support слезы горючие прольет об отсутствии ответственности; пользователи если вдруг и есть с подобными построением доступа - молчат.

Не повезло все же нам родиться и жить в эпоху перемен.

 

Мне показалось, что на заданные вопросы уже даны ответы. Если это не так, то давайте по пунктам:
1. Как проверить доступность порта - сообщение #6.
2. Нужно ли открывать порт в windows - если брендмауэром или антивирусом он закрыт, то да (подробнее п.2 здесь).
3. Нужно ли открыть порт в VPS на Ubuntu 16.04, на которой установлен OpenVPN - у нас нет ответа, т.к. подобные конфигурации промежуточного ПО мы не использовали и не тестировали, в администрировании и настройке их специалистами не являемся. Аналогично не можем подсказать алгоритм настройки OpenVPN на Ubuntu с использованием DynDNS для проброса пакетов с удалённого компьютера к серверу при обращении по порту 1433.
4. О прозрачном связывании устройств в сети посредством использования SSH и SSH-сервера мы тоже проконсультировать не можем, т.к. с данной технологией я не знаком.
5. О том, что такое "порт" в сфере сетевых протоколов - ответ дан в сообщении #11. (ваше сообщение было трактовано нами как вопрос, его формулировка допускала подобное трактование).
6. Настройка VPN соединения между удалённым компьютером и локальной сетью средствами windows/роутера/промежуточного ПО является прозрачным для программы АРГО (с т.з. программы удалённый компьютер работает точно также, как если бы он был подключён к локальной сети непосредственно) и не накладывает каких-либо ограничений и не привноси особенностей в работу программы.
7. Использование доменного имени при обращении с удалённого компьютера к серверу допустимо, если его разрешение в DNS даёт тот же IP адрес, что и внешний IP-адрес, по которому сервер доступен из интернет'а, и на промежуточном ПО (при наличии) запрос по доменному имени маршрутизируется (перенаправляется, пробрасывается) так же, как и по IP-адресу.
8. С вашим утверждением о том, что техподдержка некомпетентна в вопросах 3 и 4 согласен, пояснения по нашему пониманию круга ответственности в настройках сетевой инфраструктуры были даны выше.
9. В вопросах о правильности развития программного обеспечения и в том, какой должна быть техническая поддержка программного продукта для кадастровых инженеров, полностью признаю ваше право иметь своё видение и свою правильную логику. Со своей стороны пользуемся правом иметь свою точку зрения на трактование термина "стороннее ПО" и определения объёма необходимых компетенций для специалистов технической поддержки.

 

Ммммм...
По результатам сегодняшнего дня вынужден признать несколько вещей:
1. в отношении техподдержки Арго относительно полного отсутствия клиентоориентированности я безусловно прав (как оказалось млин для нашей sweet-поддержки является нормальным (нормальным?!) сидение перед компьютеров от нескольких минут до нескольких часов не вставая (с хождением в баночку?!) ожидая пока божественные из поддержки снизойдут подключиться к твоему компу (id и пароль естессно должен быть заранее передан посредством майла)). упс.
2. относительно издевательств в части посылания будущих клиентов искать "белый ip", "открытый порт" и "SQL default instance" я также прав (причем очевидно ненужных и бесполезных),
3. относительно издевательств в части посылания будущих клиентов тратить свои деньги на воздух (белый ip, причем деньги постоянные в виде арендных платежей) и на сторонних кворков я также безусловно прав.
4. я потратил уйму времени на чистку своих компов от всяких там установок-рекомендаций в кавычках вышеприведенных и много меньше времени на действительную настройку работоспособности.


И это все на фоне, как оказалось, даже не задачи мной поставленной в топике, но (для тех кто в теме типа аля поддержки) просто подсказки направления.
Все оказалось до смешного просто и проще, и здесь надо отметить, что в отличие от мирросочащейся поддержки подсказали мне (бесплатно!) именно на фриланском ресурсе, созданном казалось бы исключительно для зарабатывания денег, аналогично также подсказали на форуме sql. Оказалось я просто неправильно ставил задачи, но черт! эти задачи поставили мне поклонники Даждь-бога из поддержки (это я про про это сатанинское - "белый ip", "открытый порт" и "SQL default instance").

Итак, вопрос настройки доступа клиентов к серверу из любой точки мира, любой точки инета, из любой сети с маршрутизаторами и без таковых, решается множеством простых способов, из которых у меня пока:
а) бесплатно (правда proprietary, пока, но направление пОнято, буду позже поднимать на open-source)
б) без вот этих вот - "белый ip", "открытый порт" и "SQL default instance" и других страшных слов типа port forwarding, network address translation (NAT) и иже с ними.

К сожалению, пока не успел оценить сам продукт. Проверил пока только работоспособность (сервер стац.комп в офисе + два клиента, ну и еще клиентское место на сервере конечно):
1. все находятся в одной вф-сети - ну здесь понятно работает,
2. один из клиентов отправляю в инет посредством смартфона А, второй - посредством смартфона Б, т.е. сервер и клиенты имеют три рАзных точки выхода в инет и не принадлежат офисной вф-сети (ну кроме сервера): работает.
3. для чистоты эксперимента - приехал домой, выход клиента в инет через ZyXEL Keenetic: работает.
-------------------------------


Правда у меня сразу возник вопрос (в воздух, в воздух вопрос, т.е. не предполагающий ответа) - а какого фига Microsoft SQL Server. Почему не связка postgresql + postgis.