Перейти к содержимому
Калькуляторы

Аппаратный модуль " АГЕНТ РЕВИЗОР" от РЧЦ Кому-нибудь уже ставили?

Генеральная Прокуратура не нашла нарушений в том, что РКН не контролирует вышестоящих.

 

(с) то что положено...не позволено... не было команды фас на ростелеком....видимо ждут когда какой-нибудь игилтелеком к ростелекому подключится....

Ответили в духе "Не стреляйте в пианиста, он играет как умеет"

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Без договора отчеты доступны только сотрудникам РЧЦ.

 

Неправда. Ни договор, ни акты не подписывали. Стоит программный Ревизор. Отчеты доступны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Просьба поделится в Личку, кто подписал договор с разногласиями...

 

Опрос: АПМ Агент Ревизор

Да, с протоколом разногласий (5 голосов [4.59%])

Изменено пользователем quatroddd

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

quatroddd, а почему в личку? Всем интересно. Ну, если что-то совсем секретное, то и мне в личку плиз.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Просьба поделится в Личку, кто подписал договор с разногласиями...

 

Опрос: АПМ Агент Ревизор

Да, с протоколом разногласий (5 голосов [4.59%])

А чем поделиться?

Пример протокола здесь http://nag.ru/articles/article/30436/tehnicheskie-sredstva-kontrolya-za-operatorom-obnovleno-.html

там же шаблон письма

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ну вот это не серьёзно -

"portal.rfc-revizor.ru использует недействительный сертификат безопасности. Сертификат истёк 18 ноября 2016 г. 2:59. Текущее время — 18 ноября 2016 г. 10:39."

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ну вот это не серьёзно -

"portal.rfc-revizor.ru использует недействительный сертификат безопасности. Сертификат истёк 18 ноября 2016 г. 2:59. Текущее время — 18 ноября 2016 г. 10:39."

да у нас и не такое возможно...

Бюджетные деньги, однако.

МинКомСвязи в своё время почти свой сайт потеряло, вовремя не оплатив продление домена.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А чем поделиться?

Пример протокола здесь http://nag.ru/articl...obnovleno-.html

там же шаблон письма

Вы хотите сказать, что РЧЦ подписал договор с такими изменениями? Направляли неделю назад протокол разногласий в РЧЦ. Они настаивают на "безвозмездном пользовании оборудованием", т.к. именно такая формулировка указана в п.9 103 приказа.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А чем поделиться?

Пример протокола здесь http://nag.ru/articl...obnovleno-.html

там же шаблон письма

Вы хотите сказать, что РЧЦ подписал договор с такими изменениями? Направляли неделю назад протокол разногласий в РЧЦ. Они настаивают на "безвозмездном пользовании оборудованием", т.к. именно такая формулировка указана в п.9 103 приказа.

обратитесь к http://forum.nag.ru/forum/index.php?showuser=103463

которому по его словам подписали договор в его редакции.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Неправда. Ни договор, ни акты не подписывали.

Ну что могу сказать, повезло.

Я еще раз уточнял, еще раз повторили, что доступ к отчетам в ЛК станет доступен только после авторизации (подтверждения) агента. А авторизация агента (аппаратного) — это подписание договора (не акта), таково указание из Москвы, без договора только программного агента могут авторизовать.

Видимо придется официальное письмо писать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Маленький TTL при https также в любом случае приведет к выпиливанию пол-интернета если использовать резольвинг

Только при использовании самодельных костылей на базе блокировок по IP и DNS.

При использовании DPI IP-адреса не нужно ресолвить, DPI проверяет CNAME серверного сертификата.

И спустя какое-то время "необходимость выпиливания половины интернета" станет проблемой операторов, а не РКН.

А что, нынче модно ставить DPI в разрыв и пускать через него весь трафик?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Маленький TTL при https также в любом случае приведет к выпиливанию пол-интернета если использовать резольвинг

Только при использовании самодельных костылей на базе блокировок по IP и DNS.

При использовании DPI IP-адреса не нужно ресолвить, DPI проверяет CNAME серверного сертификата.

И спустя какое-то время "необходимость выпиливания половины интернета" станет проблемой операторов, а не РКН.

А что, нынче модно ставить DPI в разрыв и пускать через него весь трафик?

 

На небольших объемах да, но даже это иногда не дает 100% результата из-за ошибок в реестре....

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А почему бы и нет, при наличии аппаратного байпаса?

К тому же если трафик нужно "красить", то альтернативы нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

без договора только программного агента могут авторизовать.

Какая-то патовая ситуация получается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Пипец, ребят, не нравится мне это, АКТИВНО не нравиццо...

Зарулил в address-list на тестируемом Микротике кроме списка статичных IP из Реестра ещё и список доменов (для динамического спуфинга запросов к DNS) -- "а они как ломанутся!" ;)

В общем, даже без кириллических доменов, без "звездочек" -- в кэше DNS около двух тыщ адресов постоянно в резолвинге из-за малого TTL, причем активно подгружают девайс и есте задалбывают вышестоящий DNS-сервер!

Эт чо, без DPI вообще никак получается надежно не заблокировать? Или мы массово заDDoSим DNS-ы планеты... вот дурдом-то придумали.

А напаркуа мне этот дорогущий DPI в практически технологической радиосети на 5-10Мбит/с суммарно, где одна телеметрия да RDP-сеансы?

Изменено пользователем Ansy

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

У вас что, нет абонентов?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Кому-нибудь удалось переложить расходы на электричество, размещение и интернет на РЧЦ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Кому-нибудь удалось переложить расходы на электричество, размещение и интернет на РЧЦ?

У Вас регион какой?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Неправда. Ни договор, ни акты не подписывали.

Ну что могу сказать, повезло.

Я еще раз уточнял, еще раз повторили, что доступ к отчетам в ЛК станет доступен только после авторизации (подтверждения) агента. А авторизация агента (аппаратного) — это подписание договора (не акта), таково указание из Москвы, без договора только программного агента могут авторизовать.

Видимо придется официальное письмо писать.

Классический порядок такой:

0. Провайдер делает заявку через портал системы "Ревизор" на получение агента

1. Провайдеру ставится агент

2. Проверяется работоспособность агента (оператор системы проверяет его доступность из системы, ставит задачи)

3. Заключается договор, подписывается акт приема-передачи

4. Оператор системы проводит "обучение" агента, т.е. ставит в соответствие способ блокировки данного провайдера данному агенту

5. Оператор системы включает агента в статистику. С этого момента РКНу становится доступной статистика по агенту, а провайдеру - отчеты через ЛК

На практике все не так гладко.

Часто агентов включают в статистику перед подписанием договора, поскольку РЧЦ не успевает установить агентов всем операторам в положенный РКНом срок.

Но в итоге с каждым оператором, безусловно, должен быть заключен договор. Просто пункты в приведенном порядке будут переставлены местами.

Изменено пользователем robot558

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Уважаемые форумчане, кто подскажет по существу:

Анализ URL показывает, что теги <url> в реестре могут содержать:

1) имя хоста может быть в формате IDN

2) путь может содержать кириллицу и пробелы.

3) подчеркивание в имени домена

 

По сути, ссылки с подобным содержанием не являются URL по определению. Может перекодировать имя punycode, заэскейпить не-ascii символы и т.д., но тогда уже как бы строго соответствия реестру нет :)

И чуть более радостные вещи, которые стандарту соответствуют, но:

1) Наличи в имени хоста номера порта

2) newcamd525://iserver4.tv:4001 - это вообще что???

Ваше мнение, господа.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Неправда. Ни договор, ни акты не подписывали.

Ну что могу сказать, повезло.

Я еще раз уточнял, еще раз повторили, что доступ к отчетам в ЛК станет доступен только после авторизации (подтверждения) агента. А авторизация агента (аппаратного) — это подписание договора (не акта), таково указание из Москвы, без договора только программного агента могут авторизовать.

Видимо придется официальное письмо писать.

Классический порядок такой:

0. Провайдер делает заявку через портал системы "Ревизор" на получение агента

1. Провайдеру ставится агент

2. Проверяется работоспособность агента (оператор системы проверяет его доступность из системы, ставит задачи)

3. Заключается договор, подписывается акт приема-передачи

4. Оператор системы проводит "обучение" агента, т.е. ставит в соответствие способ блокировки данного провайдера данному агенту

5. Оператор системы включает агента в статистику. С этого момента РКНу становится доступной статистика по агенту, а провайдеру - отчеты через ЛК

На практике все не так гладко.

Часто агентов включают в статистику перед подписанием договора, поскольку РЧЦ не успевает установить агентов всем операторам в положенный РКНом срок.

Но в итоге с каждым оператором, безусловно, должен быть заключен договор. Просто пункты в приведенном порядке будут переставлены местами.

По букве закона, обязанность:

обеспечивать установку в своей сети связи технических средств контроля

В ответ надо писать письмо в РКН: полученное средство контроля установили.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ваше мнение, господа.

А в чем вопрос?

Почему не все в мире идеально?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ну что, команда дана...

На прошлой неделе входе видеоконференции, товарищем О.А. Ивановым дано поручение тер. органам прекратить собственный мониторинг (по VPN), и ориентироваться только на показания шайтан коробки. Также дано указание начать административную практику по получаемым оттуда материалам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ну что, команда дана...

На прошлой неделе входе видеоконференции, товарищем О.А. Ивановым дано поручение тер. органам прекратить собственный мониторинг (по VPN), и ориентироваться только на показания шайтан коробки. Также дано указание начать административную практику по получаемым оттуда материалам.

только с коробки, или с программки тоже?

ПС сроки, когда начнется адм. преследование установлены?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.