Добрый день, коллеги!

Опишу ситуацию подробно:

Локальная сеть предприятия 192.168.1.*.
Имеется сервер SAP Business One on SAP HANA (9.1, PL06, Linux SLES 64 bit, внутренний IP 192.168.1.3). Номер инсталляции 00.
Имеется прокси сервер Windows 2008 R2 64 bit, внутренний IP 192.168.1.2 и внешний статический IP адрес.
На этом прокси сервере установлен Kerio и в нем настроен проброс портов 2099, 4300, 8000, 8080, 8443, 30000-30020, 40000, 40001, 50013 c внешнего IP на сервер SBO (IP 192.168.1.3). Порты взял все что были перечислены в AdminGuide.
Через интернет я нормально подключаюсь к ControlCenter (https://<внешний IP>:40000/ControlCenter/) - вижу сервер, компании, могу запустить бекап и т.д.
Т.е. порты проброшены, связь есть.

Пользователи в локальной сети подключаются к серверу SBO и работают через Sap Business One Client без проблем.
Sap Business One Client установленный на прокси сервере тоже работает без проблем.

Пытаюсь через интернет подключиться испрользуя Sap Business One Client (32 bit) PL05.
В настройках клиента я вижу правильно определившийся сервер HANADB, его IP 192.168.1.3 и имя БД.
Т.е. Sap Business One Client по SLD получил доступ к нужной информации. Тут коннект тоже есть.
Если я ввожу НЕправильный пароль, то сразу же получаю сообщение "Задайте корректное имя пользователя и пароль".
Если я ввожу правильный пароль, то примерно через 30 секунд получаю сообщение "Соединение с БД разорвано, (ODBC -1102) [сообщение 131-183]

Вопрос: в чем может быть проблема с подключением Sap Business One Client?
Может быть я какой-то порт забыл открыть?
Или какое-то хитрое правило на прокси нужно прописать?

Установил на домашнем ноутбуке HANA Studio - прекрасно подключаюсь к удаленной БД HANA, делаю бекап и т.д.

А клиент SBO так и не хочет работать...

В общем, текущая версия клиента SAP Business One не работает через интернет.
Работа только в локальной сети.
Удаленно можно работать через терминальный доступ, или через Citrix.

Находил информацию что можно работать через VPN, но на практике не проверял.

Хах форму то живой

Web_доступ есть в версии 9.2.

Альтернативы - терминал или citrix.
Через VPN напрямую клиентом нельзя.