請問關於健保IC卡的讀卡機認證網路

unmind

我的做法是：

接讀卡機的 client pc 只裝一片網卡
上 internet 由醫院內部的 proxy 出去
另外在內部找一個 ip 給 ip 分享器用，接健保 IC VPN
再把 client pc 的 gateway 指到 ip 分享器的 ip 就好了
這樣一片網卡可以同時上 internet 與 IC 卡的VPN

參考一下，如有人需要再畫個圖好了

Elison

我有一個想法，可否多家診所合作，由一家跟健保局申請ADSLＶＰＮ+INTERNET，而其他的診所只申請INTERNET，利用windows 的internet VPN連線功能，再加上Routing 的設定，把要走健保局（10.X.X.X)的連到那家共同診所上健保局，這樣則可以省下一大筆費用不必在這麼辛苦嘔氣。不知道這樣可不行？
如果可行，請讓我加入。

HUANGLIFU

可以呀，只是要是中間有人出問題，誰要維護呢？？沒有東西不行啦，只是誰要維護的問題。

Elison

很簡單，跟大家討論後，有人把我教會，我來維護。
另外，健保局的撥接帳號，是否可以共用呢？

parrot

Originally posted by Elison at 2003-10-25 08:06 AM:
我有一個想法，可否多家診所合作，由一家跟健保局申請ADSLＶＰＮ+INTERNET，而其他的診所只申請INTERNET，利用windows 的internet VPN連線功能，再加上Routing 的設定，把要走健保局（10.X.X.X)的連到那家共同診所上健保局，這樣則可以省下一大筆費用不必在這麼辛苦嘔氣。不知道這樣可不行？
如果可行，請讓我加入。

如果是 512/64, 太多人用會變成龜速吧
另外負責對健保局的連線可能要用固定 ip ADSL 比較合適

odinlee

Originally posted by parrot at 2003-9-24 10:13:


印象中基本上這東西是並沒有開放 VPN + Internet 混用這樣設定的, 小姐可能沒有搞清楚狀況

因應家庭醫師整合性照護制度試辦計畫，中華電信有表明會處理這問題，讓VPN也能再上internet 。

只不過目前還沒有看到。

Elison

我覺得應該不可能變為龜速，因為連線的時候，只有傳IC卡的認證，而上傳資料只需要看診結束時上傳一次就好，因此這條專線對私人診所來說，大部分時間應該都是閒置的。

monk_dw

健保局有宣導說,如果是小診所,
可考慮採撥接式VPN,需要連線時再撥接即可,
如此費用較省..不會有網路閒置的狀況

HUANGLIFU

ADSL一個月的費用用撥接省到哪裡去？？有點給他官僚的感覺。

Elison

昨天測試發現健保局網路已經可以通internet
只是少數幾個網站
window update, NAV 病毒更新 病毒碼下載等。
下載時還是有問題。
但大部分的網站都可以順利連接成功。

BoxsterS

現在只要在醫療VPN現路輸入DNS IP就可以連上Internet。
請問DNS IP是每個地區都不同嗎？

我試用的結果，這條Internet線路真是頗爛。
大家使用的結果如何呢？

SQUARE

我們醫院的作法其實比較簡單，但是不較不會省錢
一樣是兩條線路，一條是VPN，一條是ADSL，但是各在兩台小烏龜都在加一台IP分享器，設定兩字不同的IP，並在系統中增加一條 rule ，說明當連線到 10.x.x.x. 的時候自動轉到 VPN 那一台IP分享器的IP，如此就可以出去了，反正覺得健保局跟中華電信只會A錢，其他甚麼事情都不管你，自救比較實在

BoxsterS

Originally posted by SQUARE at 2004-7-1 10:46 PM:
我們醫院的作法其實比較簡單，但是不較不會省錢
一樣是兩條線路，一條是VPN，一條是ADSL，但是各在兩台小烏龜都在加一台IP分享器，設定兩字不同的IP，並在系統中增加一條 rule ，說明當連線到 10.x.x.x. 的時候自動轉到 VPN 那一台IP分享器的IP，如此就可以出去了，反正覺得健保局跟中華電信只會A錢，其他甚麼事情都不管你，自救比較實在

並在系統中增加一條 rule ，說明當連線到 10.x.x.x. 的時候自動轉到 VPN 那一台IP分享器的IP

請問如何在系統增加這Rule？

SQUARE

假設透過 VPN ADSL 的 IP分享器 IP 為 192.168.0.252
則打開命令提示字元後新增這一條

route add 10.0.0.0 mask 255.0.0.0 192.168.0.252 metric 1
這個 rule 的意思是說當連到健保局（健保局一定是10.x.x.x，而軟體大部分都是寫連到 10.x.x.x），所以只要是 10.0.0.0 這一個網段，一定會連到 192.168.0.252

會不會每次開機一次都要加入一次太麻煩？沒關係，在C：跟目錄建立一個批次檔，檔名取為 vpn_adsl.bat，並將RULE寫進去後存檔，到開啟下面見力捷徑即可。夠簡單了吧？不管院內有幾台讀卡機都可以使用。

這樣電腦記可以上網又可以連線到健保局，完全不衝突。

Originally posted by BoxsterS at 2004-7-4 09:40 PM:


並在系統中增加一條 rule ，說明當連線到 10.x.x.x. 的時候自動轉到 VPN 那一台IP分享器的IP

請問如何在系統增加這Rule？

parrot

Originally posted by SQUARE at 2004-7-7 12:18 AM:

會不會每次開機一次都要加入一次太麻煩？沒關係，在C：跟目錄建立一個批次檔，檔名取為 vpn_adsl.bat，並將RULE寫進去後存檔，到開啟下面見力捷徑即可。夠簡單了吧？不管院內有幾台讀卡機都可以使用。

這樣電腦記可以上網又可以連線到健保局，完全不衝突。

用 route -p 參數就不用這 bat 檔案了,  原文說明如下:

When used with the ADD command, makes a route persistent across
boots of the system. By default, routes are not preserved
when the system is restarted. Ignored for all other commands,
which always affect the appropriate persistent routes. This
option is not supported in Windows 95.

[ Last edited by parrot on 2004-7-7 at 02:00 ]

SQUARE

感謝～來去試試看........

Originally posted by parrot at 2004-7-7 01:59:


用 route -p 參數就不用這 bat 檔案了,  原文說明如下:

When used with the ADD command, makes a route persistent across
boots of the system. By default, routes are not preserved
when the system is restarted. Ignored for all other commands,
which always affect the appropriate persistent routes. This
option is not supported in Windows 95.

[ Last edited by parrot on 2004-7-7 at 02:00 ]

現在VPN有開放外部頻寬，雖然極度緩慢，但總比要多加一條ADSL的好
DNS多設定一組168.95.1.1就好
給小診所試用，醫院等級請不用考慮

健保VPN並不是完全不能連到外界的INTERNET，健保局有開放此功能，但是速度之慢是您無法想像的，各家診所只須設定DNS就可以用了，至於如何設定...保密
基本上呢，最好還是利用兩條線路，兩台IP分享器，如果你不想中某些病毒或是被駭...

[ Last edited by cheniwen on 2004-11-4 at 23:47 ]