WinMENTOR - Instalare, Upgrade, Automatizari

[admin]

Pentru UPGRADE la Windows 10:
In cazuri extreme, si nu recomand decat daca stiti ce faceti si pe propria raspundere, modificarea registrilor:
3.1 Dezactivez SMB2
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\LanmanServer\Parameters SMB2 = 0
3.2 Reactivez SMB1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\LanmanServer\Parameters SMB1 = 1

Pentru cei cu Windows 10 cu probleme de retea se poate crea si rula un smb1.bat care sa contina:
"# Enable SMB1
sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
sc.exe config mrxsmb10 start= auto
# Disable SMB2/3
sc.exe config lanmanworkstation depend= bowser/mrxsmb10/nsi
sc.exe config mrxsmb20 start= disabled"
Evident fara ghilimele.
Ce am observat la acest smb1 enable fortat este ca la unele Windows update-uri ale Windows10 se reseteaza pe default smb2 si trebuie rulat bat-ul din nou (sau facute modificarile in registri).
Probabil nici Microsoft nu a testat destul acest sistem de operare inainte de release si se pare, nici dupa.

[adaniel]

VALIDATOR ANAF:

Pentru toti ce au servere si securitate la accesul internetului:

Se interoghează serverul REST al ANAF-ului, trimitand un POST catre
https://webservicesp.anaf.ro/PlatitorTvaRest/api/v3/ws/tv conform documentatiei oferite de ei, iar ei imi trimit un fisier json.

(cu alte cuvinte: webservicesp.anaf.ro = 217.156.52.91 si https = 443) Conexiunea se face prin WS2_32.dll.(Widows Socket 2.0)

libeay32.dll si ssleay32.dll = OpenSSL Shared Library, produs de The OpenSSL Project: http://www.openssl.org/ sunt 2 librarii fara de care nu se poate face comunicarea securizata https cu serverul anaf pt validare
AnafConnector.dll = libraria WinMENTOR facuta pentru interogare; in properties puteti observa versiunea dll-ului precum si alte observatii.

Toate aceste 3 dll-uri sunt necesare pentru a se putea stabili o conexiune cu serverul ANAF. Deci cand se copie ultima versiune de mentor exe din directorul unde a fost facut upgrade-ul in directoarele fiecarui user, TREBUIE si aceste 3 fisiere copiate alaturi de mentor, altfel WinMENTOR nu are de unde sa ghiceasca unde sunt dll-urile sau daca are dreptul sa le acceseze.
Se putea foarte simplu ca la upgrade de mentor, aceste dll-uri sa se copie in directorul windows\system32, dar asta ar fi însemnat prezenta drepturilor de administrator la fiecare upgrade, ceea ce s-a încercat sa se evite.
Ideea este ca aceste dll-uri nu se modifica atat de des precum mentorul, ceea ce inseamna ca nu trebuie la fiecare upgrade de mentor sa faceti din nou copierea acestor fisiere. Verificati inainte daca versiunile dll-urilor s-au schimbat, pentru a nu munci degeaba.

Parerea mea este ca pentru a nu munci degeaba, cei ce administreaza aceste servere ar putea face un fisier bat sau cmd unde sa se foloseasca de comanda
copy "fisierPeCareIl" "FolderUndeCopii" /Y pentru fiecare folder al utilizatorului in parte. Si atunci reduceti totul la un upgrade si un dubluclick pentru upgrade-urile viitoare.

Alte adrese care sunt accesate de Mentor sunt:
ANAF: http://static.anaf.ro/static/10/Anaf/TVA_incasare/
Mfinante: http://www.mfinante.ro/apps/infocodfiscal.html?captcha=null&cod=
BNR pt cursuri: http://www.bnro.ro/files/xml/years/
VIES: se acceseaza utilizand WDSL : http://ec.europa.eu/taxation_customs/vies/services/checkVatService

Aceste configurări de cele mai multe ori nu pot fi facute de reprezentantii WinMENTOR, pentru ca in general nu ei sunt cei ce administreaza serverul si modificarile necesita drepturi de administrator. Cel ce a facut securitatea windowsului trebuie sa bage aceste adrese in exceptii, asta daca se doreste utilizarea acestor servicii online oferite de mentor.

* pentru cei ce nu au incredere in functionarea validatorului si a mesajelor de eroare aruncate, exista un utilitar ce va afisa intr-o fereastra continutul brut, neprelucrat a datelor primite de la anaf in urma unui cnp si a datei de validare trimise, iar in alta fereastra decodificarea pe o linie a acelui continut json. Astfel se pate usor da seama unde este o problema (stiti ca exista cui, dar va intoarce inexistent, sau ca e platitor si va intoarce ca nu e, sau nu reuseste sa va completeze adresa... etc). Daca exista doritori, voi incerca sa-l pun pe ftp in WinMEntor/tools (Anaf.exe).
Erorile pot aparea de la blocari in server, de la faptul ca adresa anaf nu e indexata inca de toate serverele dns, sau chiar serverul anaf sa fie suprasolicitat la un moment dat (SOCKET ERROR), nu toate sunt erori de mentor.

NOUTATI:
Undeva prin vara lui 2018 cei de la ANAF au hotărât sa-si mărească securitatea serverului. Astfel au aparut 2 lucruri noi, neanuntate:
1) Serverul va intoarce intotdeauna SUCCES pe ramura de găsit, indiferent daca CUI-ul introdus exista sau nu (chiar si la cui 0). Am ocolit acest "bug" testand daca denumirea intoarsa este nenula, incepand cu AnafConnector.dll versiunea 3.4.
2) Au facut upgrade la protocolul de comunicare dintre SERVER si CLIENT, de la TLS 1.0 la TLS 1.2, desigur, nicaieri nu au specificat acest lucru, pentru a repara o vulnerabilitate (Man in the middle : https://en.wikipedia.org/wiki/Man-in-the-middle_attack)
Cum XP si 2003 Server, ieșiseră din suportul Microsoft, protocolul nu a fost actualizat si pe aceste sisteme. Astfel orice incercare de comunicare client - server folosind clientul de windows nu a mai fost posibila (https://blogs.msdn.microsoft.com/kaushal/2011/10/02/support-for-ssltls-protocols-on-windows/).

A aparut pana la urma pentru XP un patch de securitate: kb4019276 ce trebuie instalat manual. Fisierele se afla pe ftp2.winmentor.ro, in \WinMentor\Tools\AnafConnector\XP_TLS1.2. Tot acolo gasiti si pasii ce trebuie urmati.
Pentru 2003 Server trebuie sa mai caut o solutie, se pare ca nu au oferit nici un patch.

PARTENERI: Actualizare TVA la incasare. Preluarea datelor se face conform documentatiei ANAF oferita pe pagina https://static.anaf.ro/static/10/Ana...tribuabili.htm

[adaniel]

AUTOMATIZARI MENTOR

Sunt atat de multe lucruri gratuite pe net ce pot face treaba foarte usoara, si cu un singur click. Totul este putina munca pentru configurare.

Folositi fisiere .cmd in care bagati comenzi simple bat de copiere, stergere, executie aplicatii.

De exemplu:
Un folder local in care tineti kitul de mentor:

1) del *.zip sa va stergeti ce aveti deja.

2) ruland aplicatia WinSCP.exe la linie de comanda intr-un bat, sub forma: WinSCP.exe "anonymous@ftp2.winmentor.ro" /script=ftpme.dat
unde "anonymous@ftp2.winmentor.ro" in prealabi este denumirea unei sesiuni ce o salvati in WinSCP (ca in total commander), configurand caile locale si caile folderelor ftp
si fisierul ftpme.dat contine comenzi Linux ( de copiere de fisiere: get "/WinMentor/Versiunea Curenta/WinMENTOR KIT/MENTOR.zip" CaleLocala si apoi pe alt rand exit pt inchidere sesiune)
va va trage automat kitul .zip in folderul vostru local.
3) folosind 7za.exe: " 7za.exe e MENTOR.zip " va extrage fisierele install din Mentor.zip
3.fast) fisierele de install *.1 nu sunt altceva decat fisiere zip. tot folosind 7za.exe puteti automat copia din exe.1 mentor.exe si dll-urile intr-un folder gol de unde mai departe le copiati peste tot pe unde se ruleaza ele, si in retea daca exista
file sharing. dbnew.1 contine new-ul, la fel il copiati peste new-ul vostru, nu inainte de a sterge tot ce era in new-ul original, in caz ca au mai disparut din indecsi. Atat e nevoie la un upgrade FARA ULTIMUL PAS (verif stru, actulizare liste
si constante).

Si astfel cu cateva comenzi del si copy, winscp si 7za, la un singur dubluclick descarcati fara sa deschideti browserul ultimele versiuni de winmentor si declaratii pe care le si instalati la toti utilizatorii, ramanand doar o salvare a directorului DATA, verificarea directorului DATA din winmentor si a listelor.

Restul, pe masura accesarii, utilizatorii isi vor verifica structurile firmei, a lunii initiale si actualiza constantele lunii cu care lucreaza, si poate vor face inainte si cate o salvare a macar ultimelor 2 luni (cea pe care lucreaza si ultima luna inchisa) daca nu de firma (pentru ca asa mai exista o sansa de recuperare a datelor in caz ca ceva merge prost - pana de curent, un bug nedescoperit ce ar putea strica ceva la verificare coerenta date, etc.).

La fel de usor, se poate verifica automat daca au aparut versiuni oficiale noi (sau cele de test) prin comparatie cu ceea ce aveti deja descarcat. Ideea este ca atata timp cat se pastreaza o structura uniforma si organizata, procesele se pot automatiza.

[adaniel]

COMPATIBILITATE

Cand se construieste o retea WinMENTOR, folosind file sharing, tineti cont de faptul ca sistemele de operare Windows au limitari (restrictii) in functie de editie, de aici si diferentelel lor de pret.

Astfel Home Edition sau Standard sau "cea mai ieftina versiune" are niste librarii ce se ocupa de file sharing limitate, cum iese si din denumire, reteaua exista pentru a putea accesa internetul si eventual transfera fisiere dintr-o parte in alta prin file sharing. Teoretic poti rula WinMENTOR de pe o statie cu baza pe un Home Edition, dar cand vine vorba de acces concurent(de pe mai multe statii) de citire/scriere la 3000 fisiere odata, in practica va da rateuri.

Acelasi este valabil pentru urmatorul nivel, de la Professional la Small Business Server (cand numarul de statii depaseste 10, politica Microsoft e similara, aceleasi restrictii pe Professional, doar limita mai mare, ar trebui sa va ganditi la un Windows Server, si atunci se merita achizitia unui Terminal Server, sau daca in continuare, din motive de cost, se va lucra in file sharing, baza de date pe un server de linux share-uite in samba.)

Si la fel exista o limitare si intre Small Business si Enterprise Server. Numai ca atunci cand achizitionezi un Windows Server, ti se pot da recomandari ale versiunii ce trebuie achizitionate in functie de marimea retelei.

Oricum recomandarea mea, pe calculatoare cu WinMENTOR sau fara WinMENTOR, varianta Home Edition NU SE MERITA! (poate pe un laptop care nu e folosit decat pentru procesare text si browsing internet)