Сбербанк бизнес онлайн, e-invocing,прокси. или решаем ошибку TLS 0210

Бухгалтерию перешла с СПЭД на сбербанк бизнес онлайн. Все шло хорошо, но вот бухи начали хотеть доп функционал который дает СББОЛ(сбербанк бизнес онлайн) в частности ЭДО(электронный документооборот) или как он в СББОЛ называться e-invoicing.

Но не тут то  было.

При входе на вкладку получи ошибку TLS 0210

Начал пинать тех. поддержку. Они предложили обновить прошивку VNPKey.
Сказано сделано. Не помогло. Ладно говорят давайте проверим настройки Internet Explorer.
Поэтапно идем. Доходим до этапа надежных узлов и тут она говорит что надо добавить в надежные узлы http://einv.esphere.ru. И естественно на вопрос, нужен ли пользователю доступ на этот адрес ответ да. А сразу сказать что для работы e-invocing нужен доступ на сторонние ресурсы они не могли. Ладно открываю доступ на проксе к сайту но не идет и всё. На что мне заявляют а вы отключите доступ через прокси, на что я им отвечаю что без прокси работать не будет т.к. пользователь не имеет прямого доступа, и тут связь прервалась. 

Но сложыв два плюс два, провел ряд экспериментов, пришёл пока к такому решению

Решение

Из-за специфики работы VPN-ключа squid не пускал дополнительное соединение. Пришлось открыть прямой доступ(мимо прокси) для компа с которого работает пользователь к следующим ресурсам.

194.54.14.137 порт 433

194.186.207.182 порт 433

195.8.62.178 порт 433

это для работы СББОЛ

и к 

92.38.2.0 /24 (т.е. всей подсети)

upd: 92.38.2.37 -ориентировочно хватает только этого адреса 
upd2: ftls_prod.esphere.ru:443-(сам не проверял но судя по всему доменное имя для работы, можно зацепится за него)

эт для работы e-invocing причем сотрудники тех поддержки не в курсе. Они не смогли сузить количество адресов, да и в принципе не в курсе что к этому доступ нужно давать.

Эксперименты пока продолжаю, но прямой доступ к эти 5 адресам решает проблему.