[BeHalf]

Коллеги ни у кого проблем не наблюдается? Поперли пропуски и исключительно по генеральной прокуратуре, всё работает в штатном режиме уже второй год, а тут ерунда.

[disappointed]

12 часов назад, BeHalf сказал:

Коллеги ни у кого проблем не наблюдается? Поперли пропуски и исключительно по генеральной прокуратуре, всё работает в штатном режиме уже второй год, а тут ерунда.

Было недавно, у меня таблица под айпишники переполнилась.

А Ген потому что он эти записи постоянно проверяет в цикле.

[BeHalf]

1 час назад, disappointed сказал:

Было недавно, у меня таблица под айпишники переполнилась.

А Ген потому что он эти записи постоянно проверяет в цикле.

И как вышли из ситуации? Ген под особым контролем, там же более 1% только по ним и считай залет, если не успел отреагировать и связаться с РЧЦ.

 

P.S. фильтр на линуксе? у нас нищебродская реализация на дебиан.

Изменено 28 апреля, 2019 пользователем BeHalf

[ayf]

Как и полгода назад получил: Данные обрабатываются. Повторите запрос позже.

[disappointed]

14 часов назад, BeHalf сказал:

P.S. фильтр на линуксе? у нас нищебродская реализация на дебиан.

По айпишникам ipset-ом блочится? Может размера не стало хватать,

28 марта они превысили 262144 айпишников и сетей.

Что в dmesg?

 

 

1 час назад, ayf сказал:

Как и полгода назад получил: Данные обрабатываются. Повторите запрос позже.

Сейчас данные можно смотреть только за позапрошлые сутки и старее.

[ayf]

16 минут назад, disappointed сказал:

По айпишникам ipset-ом блочится? Может размера не стало хватать,

28 марта они превысили 266144 айпишников и сетей.

Что в dmesg?

 

 

Сейчас данные можно смотреть только за позапрошлые сутки и старее.

Тогда уже и смысла нет.

[BeHalf]

5 часов назад, disappointed сказал:

По айпишникам ipset-ом блочится? Может размера не стало хватать,

28 марта они превысили 262144 айпишников и сетей.

Что в dmesg?

 

 

Сейчас данные можно смотреть только за позапрошлые сутки и старее.

iptables -nvL -t nat | wc -l
471004

Хм, у нас выгрузка каждый час из личного кабинета Ревизора, всё работает. При пропусках матерится на почту и СМСит, сейчас вот допиливаем чтоб в РЧЦ письмо отправляло и анализировало состояние фильтра по ssh.

 

P.S. по словам РЧЦ главное успеть их уведомить о том, что про проблему знаем и решаем. Там вполне адекватные люди работают между прочим.

Изменено 29 апреля, 2019 пользователем BeHalf

[disappointed]

1 час назад, BeHalf сказал:

Хм, у нас выгрузка каждый час из личного кабинета Ревизора

Как реализовано? Там же капча.

[BeHalf]

9 минут назад, disappointed сказал:

Как реализовано? Там же капча.

=) отрабатываем её скриптом) ну и есть еще второй метод, который у СКАТа есть в документации.

[ixi]

16 часов назад, BeHalf сказал:

Хм, у нас выгрузка каждый час из личного кабинета Ревизора, всё работает.

Разве работает каждый час? За текущий день всё равно приходит "Данные обрабатываются. Повторите запрос позже."

[Vinto]

В 29.04.2019 в 18:10, BeHalf сказал:

Там вполне адекватные люди работают между прочим.

Если бы это было так, то они давно должны были сообщить в роскомнадзор, что занимаются маразмом

Изменено 30 апреля, 2019 пользователем Vinto

[BeHalf]

59 минут назад, ixi сказал:

Разве работает каждый час? За текущий день всё равно приходит "Данные обрабатываются. Повторите запрос позже."

 

В отчетах есть содержимое. При формировании галочку (отчет только по "моим" агентам) ставите? Она там не нужна.

 

Проверка ревизором каждый час проходит, у нас это судя по графику трафика в района к примеру 9:05-9:25 каждого часа. Ну и большая проверка ночью.

 

15 минут назад, Vinto сказал:

Если бы это было так, то они давно должны были сообщить в роскомнадзор, что они занимаются маразмом

Ну это демагогия, им сказали, они делают. Мы все также.

Изменено 30 апреля, 2019 пользователем BeHalf

[bike]

20 часов назад, BeHalf сказал:

 

В отчетах есть содержимое. При формировании галочку (отчет только по "моим" агентам) ставите? Она там не нужна.

 

Проверка ревизором каждый час проходит, у нас это судя по графику трафика в района к примеру 9:05-9:25 каждого часа. Ну и большая проверка ночью.

 

Ну это демагогия, им сказали, они делают. Мы все также.

 

Расскажите подробней как получить отчет на текущий день?

Что в 8 утра, что в обед, что ночью получаем - "Данные обрабатываются. Повторите запрос позже."

[disappointed]

Расскажите как можно залогиниться в ЛК Ревизора в обход капчи или может есть какой ещё метод?

[bike]

6 минут назад, disappointed сказал:

Расскажите как можно залогиниться в ЛК Ревизора в обход капчи или может есть какой ещё метод?

Как вариант -

 

[YuryD]

12 минут назад, disappointed сказал:

Расскажите как можно залогиниться в ЛК Ревизора в обход капчи или может есть какой ещё метод?

 А это Вам надо ? Сомневаетесь в своей системе ?  Кучу бабла в зарплату самописного админа вложили, бывает... РКН сам напомнит, и суд тоже. Бороться с системой можно, если знать её правила. Мы не знаем, зато удостоенные знаниями и в списках удостоенных дпи - знают.

[BeHalf]

3 часа назад, bike сказал:

Расскажите подробней как получить отчет на текущий день?

Что в 8 утра, что в обед, что ночью получаем - "Данные обрабатываются. Повторите запрос позже."

Такое содержимое в момент текущей проверки должно быть в отчете, сколько вы канала даете ревизору? может быть слишком медленно проверяет? Мы 100 мбит даем, поэтому проверка пролетает очень быстро, во всяком случае в РЧЦ именно так сказали.

 

 

 

1 час назад, disappointed сказал:

Расскажите как можно залогиниться в ЛК Ревизора в обход капчи или может есть какой ещё метод?

Я знаю только 2 варианта, первый это как мы, "решать" капчу, второй это как у СКАТ в документации.

 

Цитата

Роскомнадзор не предоставляет официального API для проверки отчетов ревизора, а доступ оператора к отчетам защищен капчей. Для удобства мониторинга отчетов предлагаем использовать данный скрипт:

Инструкция по установке:

1. Скачайте и разархивируйте скрипт в отдельный каталог, например /home/revmon/

cd /home/revmon
wget http://vasexperts.ru/upload/revmon.tgz
tar xvzf revmon.tgz

2. Установите почтовый клиент mutt. Это команда для CentOS, метод установки в других ОС будет отличаться

yum install mutt

3. Укажите e-mail для отправки отчетов

в файле CONF/emails.txt укажите один или несколько e-mail через пробел
vasya@example.org

4. Укажите сессионный куки для загрузки отчетов скриптом без прохождения реавторизации

в файле CONF/cookie.txt укажите куки в формате
PHPSESSID=u53r9cn7d9f4hl9ro2odul51k3

Вот один из способов, как получить значение сессионного куки с помощью браузера Chrome:

Зайдите на портал ревизора https://portal.rfc-revizor.ru/ c помощью браузера Chrome
Пройдите авторизацию с вводом капчи
Выберите в меню Хрома (три точки) пункт "Дополнительный инструменты" -> "Инструменты разработчика"
Перейдите на страницу "Мои отчеты"
Выберите в горизонтальном меню Хром пункт "Network", первый элемент в списке страниц "myclaims-reports" и далее пункт "Cookies" в дополнительно горизонтальном меню
Скопируйте значение этого куки и занесите его в CONF/cookie.txt в указанном формате
Также куки можно скопировать из раздела меню "Headers"

5. Настройте cron для запуска скрипта с частотой раз в 5 минут. Его задача поодерживать активность сессии, чтобы она не истекла и выгружать отчеты, когда они будут созданы

*/5 * * * * /home/revmon/revmon.sh > /dev/null 2>&1

6. Настройте cron для заказа у Ревизора отчетов в заданное вами время

50 07,23 * * * /home/revmon/revmon.sh order > /dev/null 2>&1

7. Настройте очистку отчетов старше месяца, чтобы избежать переполнения диска

15 4 * * * /bin/find /home/revmon/ARCHIVE/ -name \*zip -cmin +44640 -delete > /dev/null 2>&1

В каталоге ARCHIVE аккумулируютсязагруженные отчеты
В файле exec.log ведется лог работы приложения
Виды сообщений:
PING OK 31.05.2018 18:50 - запрос для поодержания сессии
REQUEST REPORT 31.05.2018 15:32 - заказ отчета
SEND REPORT 793546 31.05.2018 18:45 - отчет отправлен
SESSION EXPIRED - сессия истекла, нужно обновить сессионный куки, как указано в п.4

 

 

1 час назад, YuryD сказал:

 А это Вам надо ? Сомневаетесь в своей системе ?  Кучу бабла в зарплату самописного админа вложили, бывает... РКН сам напомнит, и суд тоже. Бороться с системой можно, если знать её правила. Мы не знаем, зато удостоенные знаниями и в списках удостоенных дпи - знают.

Причем тут сомневаются или нет? Если к примеру ночью развалился фильтр, то вполне можно отправить им письмо (даже в автоматическом режиме), о том, что наблюдаем проблемы на своем оборудовании, ситуацию разбираем, просим паяльник не доставать. После решения, позвонить в РЧЦ (обязательно), с вероятностью 99% штрафа не будет, т.к. сначала РЧЦ готовит пакет документов и отправляет его в РКН, и только при получении пакета РКН дрючит.

[YuryD]

 Мух от котлет надо отделять. Блокировка - закон, надо выполнять. Ревизор - просто проверялка. От того, что вы увидите в его отчёте - ничего не изменится. Так нафига в его отчёты смотреть ?

[YuryD]

47 минут назад, BeHalf сказал:

Причем тут сомневаются или нет? Если к примеру ночью развалился фильтр, то вполне можно отправить им письмо (даже в автоматическом режиме), о том, что наблюдаем проблемы на своем оборудовании, ситуацию разбираем, просим паяльник не доставать. После решения, позвонить в РЧЦ (обязательно), с вероятностью 99% штрафа не будет, т.к. сначала РЧЦ готовит пакет документов и отправляет его в РКН, и только при получении пакета РКН дрючит.

 А чего-бы фильтру развалиться ? Куплен нормальный сервер, с нормальными сетевухами, с купленным дпи. Повода для волнения ночью не вижу. Остальные действия - тривиальны. Более того, рекомендую при обновлении или изменении дпи в это время ревизоров отключать. Лучше получить плюху о недоступности, чем кучку пропусков. Объяснить просто - во время обновления дпи инет временно выключен для всех.

[BeHalf]

3 часа назад, YuryD сказал:

 А чего-бы фильтру развалиться ? Куплен нормальный сервер, с нормальными сетевухами, с купленным дпи. Повода для волнения ночью не вижу. Остальные действия - тривиальны. Более того, рекомендую при обновлении или изменении дпи в это время ревизоров отключать. Лучше получить плюху о недоступности, чем кучку пропусков. Объяснить просто - во время обновления дпи инет временно выключен для всех.

А вы не думали о том, что не у всех куплен нормальный сервер с дпи?) Что есть мелкие нищебродские операторы связи, для которых тот же СКАТ жмется выпустить лицензию на 100-500 мбит скорости, а выкладывать 100+к рублей, не комильфо.

 

3 часа назад, YuryD сказал:

 Мух от котлет надо отделять. Блокировка - закон, надо выполнять. Ревизор - просто проверялка. От того, что вы увидите в его отчёте - ничего не изменится. Так нафига в его отчёты смотреть ?

Ваша не правда. Если вовремя отреагировать на пропуски в отчетах, штрафа не будет. Проверено на себе.

[YuryD]

:) Есть же народная примета, про сжечь чемодан денег, перед занятием провайдингом.

[BeHalf]

44 минуты назад, YuryD сказал:

:) Есть же народная примета, про сжечь чемодан денег, перед занятием провайдингом.

Есть непробиваемые, уверенные в своей правоте люди, вот вы один из них. Говоришь им о Фоме, они продолжают про Ерему гнуть своё. Причем здесь приметы? Мы как бы тоже уже почти 10 лет работаем, дальше то что?) Я всего лишь пытаюсь донести информацию о том, что можно работать с тем же РКН и РЧЦ, плотно общаясь (и не надо никому заносить никуда денег), вовремя реагировать на проблему, уведомить людей ответственных за этот участок и всё будет нормально. А если засунуть голову в песок как страус, тогда естественно будут и предписания и штрафы и прочие прелести жизни.

[disappointed]

7 часов назад, YuryD сказал:

От того, что вы увидите в его отчёте - ничего не изменится. Так нафига в его отчёты смотреть ?

Мне нужна обратная связь с говнокоробки, а не звонок из РКН спустя месяц, когда уже пришли протоколы.

 

[YuryD]

11 часов назад, BeHalf сказал:

 Мы как бы тоже уже почти 10 лет работаем, дальше то что?) Я всего лишь пытаюсь донести информацию о том, что можно работать с тем же РКН и РЧЦ, плотно общаясь (и не надо никому заносить никуда денег), вовремя реагировать на проблему, уведомить людей ответственных за этот участок и всё будет нормально. А если засунуть голову в песок как страус, тогда естественно будут и предписания и штрафы и прочие прелести жизни.

 На досуге посчитайте, сколько рабочего времени и соотв зарплат-налогов было потрачено на сопровождение этой непрофильной фигни за 10 лет. На эту сумму можно не один дпи купить. Про голову в песок - да, это мой метод работы. Раз настроил и забыл, пока железяка не сдохнет, затем заменить и далее забыть. А не скакать с бубном, и плохо спать но ночам.

[YuryD]

 Ну вот, собственно и всё. Закон о сувенирном интернете подписан, и с 1-но ноября некая его часть вступает в силу. А в нём написано, что и блокировка и ответственность за неё больше не оператора.