Comarch ERP XT – naprawa konfliktów z firewallem to zagadnienie szczególnie istotne w firmach, gdzie ruch sieciowy jest kontrolowany przez zaporę systemową, sprzętowy firewall na routerze/UTM lub oprogramowanie zabezpieczające na stacji roboczej. Ponieważ Comarch ERP XT wymaga stałego, stabilnego połączenia z serwerami w chmurze, każda blokada na poziomie sieci może objawiać się jako „program nie działa”, mimo że sam komputer i przeglądarka są sprawne.
Do naszego serwisu trafiają zgłoszenia, w których dostęp do systemu działa poprawnie w sieci domowej, ale przestaje działać w sieci firmowej – to klasyczny sygnał, że winny jest firewall lub polityka bezpieczeństwa sieci korporacyjnej, a nie sam Comarch ERP XT.
Poniżej opisujemy metodykę diagnozowania i usuwania tego typu konfliktów.
Rola firewalla w dostępie do aplikacji chmurowej
Firewall (zarówno systemowy w Windows, jak i sprzętowy w firmowej sieci) kontroluje, jakie połączenia wychodzące i przychodzące są dozwolone. Jeśli reguły są zbyt restrykcyjne lub źle skonfigurowane, mogą blokować komunikację z domenami i portami wykorzystywanymi przez Comarch ERP XT, uniemożliwiając logowanie, wczytywanie danych lub aktualizację w czasie rzeczywistym.
Najczęstsze objawy problemu z firewallem
- Strona logowania w ogóle się nie ładuje lub „kręci się” w nieskończoność
- Dostęp działa w jednej sieci (np. domowej), a nie działa w innej (np. firmowej)
- Niektóre funkcje działają, a inne (np. druk, OCR, powiadomienia) nie
- Błędy timeout pojawiające się tylko przy określonych operacjach
Diagnostyka krok po kroku
1. Test w innej sieci
Sprawdzamy, czy problem występuje również w innej sieci (np. po podłączeniu telefonu w trybie hotspot). Jeśli w innej sieci system działa poprawnie, potwierdza to, że przyczyna leży w lokalnej konfiguracji sieciowej, a nie w samym Comarch ERP XT.
2. Sprawdzenie zapory systemu Windows
Weryfikujemy reguły zapory systemowej dla przeglądarki oraz procesów pomocniczych (np. usług komunikacyjnych drukarek fiskalnych czy terminali płatniczych, jeśli są używane razem z systemem).
3. Firewall sprzętowy i UTM w sieci firmowej
W firmach z centralnie zarządzaną siecią sprawdzamy reguły na routerze lub urządzeniu UTM – w szczególności filtrowanie po domenach, kategoriach stron (np. blokada „chmura” czy „biznes”) oraz ewentualne blokady portów HTTPS dla nietypowych subdomen.
4. Serwer proxy
Jeśli firma korzysta z serwera proxy do kontroli ruchu internetowego, sprawdzamy, czy proxy nie blokuje lub nie spowalnia nadmiernie komunikacji z Comarch ERP XT, oraz czy przeglądarka ma poprawnie skonfigurowane ustawienia proxy.
5. Inspekcja SSL na urządzeniach sieciowych
Podobnie jak w przypadku antywirusów, firewalle klasy UTM często posiadają funkcję głębokiej inspekcji ruchu szyfrowanego. Sprawdzamy, czy nie powoduje ona błędów certyfikatu przy połączeniu z serwerami Comarch.
6. Dodanie wyjątków dla domen Comarch
Rekomendujemy dodanie jawnych wyjątków (whitelisty) dla domen wykorzystywanych przez Comarch ERP XT zamiast ogólnego rozluźniania reguł firewalla, co pozwala zachować bezpieczeństwo sieci przy pełnej funkcjonalności systemu.
Współpraca z administratorem sieci
W środowiskach firmowych z dedykowanym administratorem IT rekomendujemy wspólne przejście przez powyższe punkty, ponieważ zmiana reguł firewalla często wymaga uprawnień administracyjnych wykraczających poza zakres stacji roboczej użytkownika.
Firewalle na routerach domowych
W mniejszych firmach i przy pracy zdalnej sprawdzamy również ustawienia domowego routera – niektóre modele posiadają wbudowane funkcje kontroli rodzicielskiej lub filtrowania treści, które mogą nieświadomie ograniczać dostęp do usług chmurowych. Weryfikujemy listę zablokowanych kategorii stron oraz ewentualne harmonogramy dostępu do internetu skonfigurowane na urządzeniu.
Dokumentowanie zmian w regułach sieciowych
Rekomendujemy, aby każda zmiana w regułach firewalla wykonana w celu odblokowania Comarch ERP XT była udokumentowana (np. w formie notatki dla administratora IT), co ułatwia przyszłą diagnostykę w razie kolejnych problemów oraz zapobiega przypadkowemu cofnięciu wyjątku podczas aktualizacji konfiguracji sieci.
Podsumowanie
Konflikty firewalla z Comarch ERP XT objawiają się jako problemy z dostępem, mimo sprawnego komputera i przeglądarki. Kluczem do naprawy jest ustalenie, na którym poziomie sieci (systemowym, sprzętowym czy proxy) znajduje się blokada, i skonfigurowanie precyzyjnych wyjątków dla domen Comarch.
