[nikkk]

ну так-то да, я думаю сервис rfc-revizor.ru просто прикладывает с какого айпишника к нему обращается коробка,

этот адрес и принимается адресом оператора.. дальше whois.

А может быть всё проще - есть база операторов из РКН и к ним привязывается коробка с серийником, а где она стоит не важно, с какого IP выходит - тоже, по словам сотрудника РЧЦ. У нас при вручении коробки просили подписать расписку о получении коробки с номером таким-то, а на вопрос куда ставить - сказали: "где хотите, только распишитесь в получении и чтобы коробка вышла в онлайн". Звонил своим, просил "завести", диктовал серийник, MAС, название нашей конторы и почтовый адрес.

Изменено 4 января, 2016 пользователем nikkk

[disappointed]

Ну это-то понятно, я имел ввиду должна быть ещё какая-то простейшая проверка, чтобы убедится, что коробока

стоит именно на нужном операторе а не отнесена к дружественному коллеге с DPI, где будет всегда показывать 100%.

[YuryD]

Так же получили это "чудо", в конце декабря, Крым.

Эхх, вам еще привыкать и привыкать к российским реалиям. В частности сейчас в серверной лежат купленные сорм и дпи. Ну а ревизор этот - ну порт в коммутаторе занял, немного места и электричества кушает, валяется на нижней полке в шкафу, ибо прилагаемые кабеля питания - коротки. Не говоря уж об вложенном eth-кабеле... Расходы на внедрение - 3м пачкорд, порт в коммутаторе, dhcp_сервер и лишняя розетка в небесперебойном пилоте.

[laffytaffy]

Так же получили это "чудо", в конце декабря, Крым.

Эхх, вам еще привыкать и привыкать к российским реалиям. В частности сейчас в серверной лежат купленные сорм и дпи. Ну а ревизор этот - ну порт в коммутаторе занял, немного места и электричества кушает, валяется на нижней полке в шкафу, ибо прилагаемые кабеля питания - коротки. Не говоря уж об вложенном eth-кабеле... Расходы на внедрение - 3м пачкорд, порт в коммутаторе, dhcp_сервер и лишняя розетка в небесперебойном пилоте.

 

 

Дпи с мая, СОРМ с октября, уже введены...

[disappointed]

Ковырнули вчера с коллегой. По dhcp не просит. Настроен статикой 192.168.0.254.

Подали инет с микрота, сначала закрыв все. Использует днс яндекса 77.88.8.8 для разрешения имен. Завернули трафик для этого днс на свой.

На своем днс сделали А запись для n01.rfc-revizor.ru на свой хостинг. Посылает пустой POST запрос /rpclens/.

Пока все

Поставил на своей машиине айпишник их стороны, завернул трафик, поднял SSL на апаче.

POST запрос не пустой, он просто не парсится стандартными средствами, коробка использует json-rpc, в сыром виде выглядит так:

 

{"method":"GetMyTasks","params":"","id":"60E32781XXXX---D5240800ХХХХ","session_id":4740}
{"method":"GetMyTasks","params":"","id":"60E32781XXXX---AF02B8C7XXXX","session_id":4105}

Айдишники прикрыл, это две коробки у меня долбятся.

Позже попробую повторить это управляющему хосту - посмотрю, что в ответе приезжает.

[ivanovik18]

Ковырнули вчера с коллегой. По dhcp не просит. Настроен статикой 192.168.0.254.

Подали инет с микрота, сначала закрыв все. Использует днс яндекса 77.88.8.8 для разрешения имен. Завернули трафик для этого днс на свой.

На своем днс сделали А запись для n01.rfc-revizor.ru на свой хостинг. Посылает пустой POST запрос /rpclens/.

Пока все

Поставил на своей машиине айпишник их стороны, завернул трафик, поднял SSL на апаче.

POST запрос не пустой, он просто не парсится стандартными средствами, коробка использует json-rpc, в сыром виде выглядит так:

 

{"method":"GetMyTasks","params":"","id":"60E32781XXXX---D5240800ХХХХ","session_id":4740}
{"method":"GetMyTasks","params":"","id":"60E32781XXXX---AF02B8C7XXXX","session_id":4105}

Айдишники прикрыл, это две коробки у меня долбятся.

Позже попробую повторить это управляющему хосту - посмотрю, что в ответе приезжает.

Почему у Вас их две? :)

[disappointed]

Это от присоединённого опертора стучится, он в курсе эксперимента.

Короче вгетом повторил, в ответ получил:

{"jsonrpc":"2.0","error":{"code":401,"message":"Not authorized yet"},"id":"60E32781XXXX---D5240800XXXX"}

или номер сессии протух, или айпишник проверяется с тем откуда была авторизация,

наваять враппер/проксю нужно, собрать весь обмен прозрачно.

[I.G.B.]

Добрый день, коллеги!

С радостью прочитал материалы форума. Много энтузиазма, и много времени потратили Вы для изучения непонятных коробочек РЕВИЗОР :-)

Я предлагаю копнуть проблему поглубже и тем самым ответить на ряд вопросов, которые смущают общественность.

Что мы имеем? Имеем Федеральный Закон ФЗ139/149 с сопутствующим ему реестром. Ответственность за выполнение закона лежит на Генпрокуратуре. Она в свою очередь делегировала функции контроля за исполнением закона на Роскомнадзор (далее РКН). Но важно понимать - коль скоро закон принят, тем более Федеральный, он - объективная реальность, и все законопослушные организации ДОЛЖНЫ его исполнять. В законе не указано как его исполнять - нужно перекрыть все ресурсы реестра, и точка. Нет правил. Поэтому операторы - основные исполнители данного решения - сами толкуют закон и процедуру блокировки. Это совершенно демократично. Далее РКН должен как-то контролировать операторов и их "понимание" закона и исполнительность в рамках этого понимания. Отсюда возникает проект РЕВИЗОР как отражение субъективного понимания РКН своей задачи в рамках исполнения проекта. Опять-таки демократия.

Но если речь идет о демократии, то никто не имеет право заставить операторов ставить что-то. Есть конечно телефонное право и что-то типа "если Вам не нужна проблема на голову, лучше поставьте и пр...". Но есть и простая логика - оператору-то что с этого? Как я понял, никто вразумительно не сказал, что будет оператору от проекта РЕВИЗОР, кроме дополнительной дыры в системе безопасности. Кстати, я не уверен, что большая 4 (или 7 или 10-ка) пойдет на установку в своей сети аппаратного резидента. Тут даже телефонное право не поможет.

Идем далее. Суть решения РЕВИЗОР проста: где-то есть ЦОД РКН (трассировки показывают - это в недрах Ростелекома). Коробки РЕВИЗОР должны обеспечить туннели VPN до этого ЦОДа, а сценарии тестирования будут заливаться с ЦОДа. Судя по экспериментам общественности, пока никто ничего не запускал. Кто-то спрашивал, какой объем трафика будет в коробке. Прощу простого. Реестр сейчас составляет порядка 10 000 записей (уже больше). Загрузка одной страницы - порядка 30-100 кбайт, поэтому один проход реестра равносилен 300-1000 Мбайт. По закону реестр частично нужно контролировать раз в час, получаем скорость и результат в несколько Террабайт в месяц на коробку. Просто пока система ничего не тестирует, и Вы этого не видите. Централизованная система является не совсем оптимальным по трафику решением, поэтому можно предположить до 10-20 Тб в месяц на Ростелеком.

Но самым главным вопросом является - а оператору-то с этого что? см. следующее предложение...

[I.G.B.]

И тут мы приходим к разным толкованием понятия "исполнение закона" и "контроль исполнения". Существует демократическое толкование, принятое во многих странах. Дать в руки операторов инструмент контроля, который позволит ИМ САМИМ настроить свои DPI и быть лояльными и законопослушными организациями. Нужно ведь понимать - ФЗ для операторов - это головная боль. Жили хорошо, а тут нужно тратить время на блокирование ресурсов, да еще отслеживать реестр и фактически каждый час. Технически задачка-то непростая. Нужно купить DPI - она еще и затратная. Если кто-то разгрузит оператора в этом случае - это благо.

Но этой позиции пока в проекте РЕВИЗОР не видно. Есть ведь и другая трактовка понятия "контроля" - меня не волнует как ты тут будешь крутиться, но если не будешь, я тебя буду штрафовать. Типичная ультра правая, тоталитарная, барская позиция.

В настоящий момент РКН со своей позицией не определился. Но то, с каким красноречием они молчат по поводу предоставления информации операторам, наводит на грусные размышления. Ведь чиновник не думает о чистоте Интернета. И даже о Федеральном Законе. Он думает о ТЕМЕ. И вот тут возможны перегибы любого типа.

Что делать? Однозначно наставлять РКН на путь истинный. Если информация не будет предоставлена, если РЕВИЗОР не помогает оператору в исполнении законов Российской Федерации, а призван наполнять бюджет РКН или... ну или другой бюджет, тогда все поставившие коробочки становятся носителями кандалов определенной степени гламурности.

Но сейчас позиция РКН по отношению к операторам выгодная - у них есть закупленный по контракту за госбюджет инструмент контроля (пока оставим в стороне его легитимность). Вопрос - а что есть у операторов в ответ? Пока ничего кроме ссылок на законодательство и помощь юристов. Предлагаю решение - бесплатный индикатор уровня безопасности Вашей сети с гарантией, что его использование не приведет к штрафам. Какой? Вечером напишу. Все-таки пока каникулы...

[disappointed]

Какой терабайт в месяц, на все 20к урлов реестра коробке отдаётся заглушка с операторского же хостинга,

у меня это 6,5кб, которые ничего не стоят кроме потраченного впустую процессорного времени вебсервера.

[I.G.B.]

Какой терабайт в месяц, на все 20к урлов реестра коробке отдаётся заглушка с операторского же хостинга,

у меня это 6,5кб, которые ничего не стоят кроме потраченного впустую процессорного времени вебсервера.

 

Это у Вас заглушка, а есть операторы, у которых редирект на вполне полновесные страницы (Минкомсвязи, РКН, у кого-то на ФСБ - народ как только не развлекается :-))

И кроме того, Вы исходите, что в коробке РЕВИЗОР есть интеллект, т.е. РЕВИЗОР - это распределенная система. В то же время все исследования в этом форуме (и Ваши в том числе), показывают, что скорее всего коробки TP-Link используются строго по назначению - создают VPN коридоры на ЦОД, где все скрипты и анализ крутятся. В таком случае ВЕСЬ трафик должен гнаться в центр. В Вашем случае - 6,5 к х 20к = 130 Мбайт в час. Посчитайте, сколько натикает в месяц.

Впрочем, никто не объяснил принцип работы РЕВИЗОРА до сих пор... Я возможно ошибаюсь.

[disappointed]

Подождём когда запустят.

[Andrei]

В законе не указано как его исполнять - нужно перекрыть все ресурсы реестра, и точка. Нет правил. Поэтому операторы - основные исполнители данного решения - сами толкуют закон и процедуру блокировки.

Неа. См. https://eais.rkn.gov.ru/docs/Recomendation.pdf

 

Но если речь идет о демократии, то никто не имеет право заставить операторов ставить что-то. Есть конечно телефонное право и что-то типа "если Вам не нужна проблема на голову, лучше поставьте и пр...".

Есть приказ Минсвязи, который операторы обязаны выполнять.

 

Если информация не будет предоставлена, если РЕВИЗОР не помогает оператору в исполнении законов Российской Федерации

Коробочка призвана не помогать операторам, а помогать надзирающим органам контролировать исполнение законодательства

 

Предлагаю решение - бесплатный индикатор уровня безопасности Вашей сети с гарантией, что его использование не приведет к штрафам. Какой? Вечером напишу. Все-таки пока каникулы...

и? :)

[I.G.B.]

Добрый день, Андрей!

Я посмотрел документ, на который Вы дали ссылку. Именно в нем содержится практический поливариант. Дословно: п.4.3 4) Проведение анализа трафика…, уничтожение данных запросов ИЛИ перенаправление их на СПЕЦИАЛЬНЫЙ ИНТЕРНЕТ-РЕСУРС, уведомляющий о факте блокировки.

Именно об этом я и писал. Занимаясь ПРАКТИЧЕСКИ данной проблемой на протяжении последних 2 (!) лет, мы провели измерения более 30 операторов и НИ РАЗУ не встретили однотипной схемы блокировки. Кто-то уничтожает, кто-то перенаправляет, причем не только на заглушку, а и на реальные сайты приемной Правительства, Минкультуры, ФСБ и пр. и пр. По этой причине, разрабатывая свое решение для РКН, мы отказались от типизованного сценария блокировки как нетехнологичного.

 

А теперь ПРЕМЬЕРА.

Наши исследования и многолетние разработки в части систем контроля качества привели к следующему проекту (будем для отличия называть его ИНСПЕКТОР):

1. В январе мы запускаем в продажу свою систему контроля блокировок ИНСПЕКТОР для операторов. Своего рода РЕВИЗОР для операторских компаний. Логика его применения проста: если оператор хочет отстроить свой DPI и мониторить свою лояльность, он покупает инструмент, облегчающий его труд. Мы не делаем ставку только на реестр ФЗ139, функциональность системы будет существенно шире

2. Наши отличия от РЕВИЗОРА:

a. Сертифицированные зонды

b. Понятная методика

c. Удобная информация

d. Возможности подключения дополнительных реестров

3. Указанная система обеспечивает КОНФИДЕНЦИАЛЬНОСТЬ информации, т.е. мы гарантируем, что информация о выявленных нарушениях не будет передана РКН или другие силовые ведомства с целью карательных акций.

4. Система будет продаваться на рынке в двух вариантах:

a. Для больших операторов – поставка системы под ключ, это дорого, но никаких страхов у службы безопасности

b. Для небольших и экономных операторов – облачная система (зонды 25 тыс. руб, месячный платеж 20 тыс. руб.). Почему такие цены, понятно. Стоимость зонда у нас просто рыночная, он является полноценным анализатором информационного пространства. Ежемесячный платеж – это эквивалент зарплаты студента, который может быть нанят для ручной проверки реестров. Ну понятно тут будет рынок, возможность торга, первые 3 клиента – льготы, в январе при подключении скидки и пр. и пр. 

5. Система имеет гражданскую бесплатную составляющую – мобильное приложение Inspector, которое превращает смартфон в анализатор ФЗ. В настоящий момент доступно для Iphone (в течение месяца появится в Google Play). Установить просто: AppStore -> Поиск -> wellink -> Из полученных 5 приложений загружаете Inspector. Данное приложение позволяет ОЦЕНИТЬ уровень безопасности клиентского подключения по WiFi. Его испытания в Москве (от торговых центров до метрополитена) дали изумительные результаты. В некоторых местах более 50% реестра не перекрыто. Приложение является ИНДИКАТОРОМ, оно не позволяет указать неперекрытые ссылки. Я бы рекомендовал не беспокоиться, если Ваш уровень проблемности по результатам приложения менее 15%. Если больше – повод подумать. Но важно следующее: ЛЮБОЙ ГРАЖДАНИН РФ имеет право бесплатно проверить безопасность Интернета. Федеральный закон – он закон для всех.

Зачем мы решили запустить данный проект? Главная причина – демократизм технологии. Занимаясь более 20 лет практической метрологией, я уверен, что на рынке диагностических и контрольных средств не может быть ЕДИНСТВЕННОГО решения. Мы создали альтернативу РЕВИЗОРУ для операторов связи и уверены в своей профессиональности. В конце концов для нас это всего лишь дополнение к проекту SLAMON http://slamon.net/ , где решается положительная задача – контроль качества и доступности услуг. Решить отрицательную задачу – контроль недоступности, оказалось гораздо проще.

Наша ориентация на интересы оператора и бесконфликтное регулирование любых вопросов в области контроля качества подтверждается тем фактом, что премьера информации о новой системе и нашем приложении сделана не в СМИ, не в социальных сетях, а именно здесь – в среде, где вопрос о ФЗ139 ОБСУЖДАЕТСЯ.

[SyJet]

I.G.B.

Для небольших и экономных операторов – облачная система (зонды 25 тыс. руб, месячный платеж 20 тыс. руб.). Почему такие цены, понятно.

непонятно, почему оператор должен отдавать вам ежемесячно абонентскую плату 40 клиентов, а так-же дополнительно единоразово отдать деньги от 25 абонентов.

Что в финансовом плане оператор получит? Именно в финансовом. 20тыс руб/м * 12 = 240тыс в год. Это 6 штрафов от РКН, либо DPI на 6 гигабит (3 в дуплексе СКАТ) и более (если Carbon)

[Andrei]

Я-то уж подумал, наивный, что после этих много букв выше сейчас нам явится какое-то откровение, а тут...

Сертифицированные зонды? Сертификат можно увидеть?

Какая-то "безопасность интернета"... Это что за термин? Что вы в него вкладываете?

Финансовую составляющую SyJet уже затронул.

[MorozOFF]

I.G.B.

Во многих управлениях у операторов с РКН нормальные отношения. РКН своей прогой мониторит, а оператору потом по его просьбе дает отчет, как раз для целей "посмотреть как работает система блокировки". Может где-то и отказывают давать, но только если не адекватный инспектор. Но в любом управлении можно найти нормального человека. Т.к. обмен данной информацией полезен для обоих. Одних будут меньше нагибать, другим меньше гемора с бумажками и судами.

Если у оператора такое взаимодействие есть, то и с установкой этой "шайтан коробки" ничего не измениться. Позвонил, попросил отчет, оценил сам и за бесплатно.

[YuryD]

I.G.B.

Во многих управлениях у операторов с РКН нормальные отношения.

IGB наверное что-то впаривает. По поводу отдачи заглушки, мы вполне нормально получили текст страницы-заглушки, который распознавался их прежними барабашками. По поводу https - ну тут только таймаут. А так - по их отчётам, ручносамописы давали 96% блокировки, скат - даёт 146% :)

[I.G.B.]

Уточню по ходу: "впаривать" - значит, навязывать что-то. Совершенно не навязываю. Еще раз подчеркну: демократизм и технология. Мы сделали решение, представили рынку. Все. Дальше рынок: хотите берите, хотите - нет. Анонс произведен.

По поводу затрат, выгод и пр. - скажу банальность: невозможно заработать на контроле качества. В любом виде это затратная сфера. Если Вы следите за качеством, то всегда тратите: время, внимание, зарплату сотрудникам, покупка приборов и пр. Мы предложили два варианта: бесплатное приложение индикаторного свойства и систему операторского класса. На свободу воли не посягаем: можете вообще жить как хотите. С РКН. Без РКН. С РЕВИЗОРОМ. Без РЕВИЗОРА.

Техническая дискуссия этого форуму посвящена РЕВИЗОРУ. Я сообщаю: с января появляется его альтернатива - система ИНСПЕКТОР. Сугубо информационный анонс. Точка.

Изменено 10 января, 2016 пользователем I.G.B.

[BeHalf]

РКН сказал Ревизор, значит Ревизор) Там не знают никаких инспекторов))) тем более платных.

[Andrei]

Уточню по ходу: "впаривать" - значит, навязывать что-то. Совершенно не навязываю.

В контексте данного форума "впаривать" - это продавать что-либо. Народ тут достаточно грамотный и не будет покупать что-то ненужное-навязанное. Так что без обид. У вас есть коммерческий продукт - заинтересованный народ постарается вникнуть и тут уж постарайтесь ответить на вопросы и заинтересовать. А обижаться на слово "впарить" не надо :)

[ayf]

Мелкие операторы и так на ладан дышат. А тут еще отстегни 20 тысяч в месяц. Тем более, что результат проверки "Инспектором" вряд ли оспорит решение РКН о штрафе.

[I.G.B.]

Добрый вечер, коллеги!

Форум устанавливает квоту - 1 сообщение за 6 - 12 часов. Поэтому мои ремарки будут появляться не сразу.

1. Об РКН. Мы не противопоставляем себя РКН или другой власти, мы призываем к конструктивному диалогу, что и имеет место на данном форуме (правда власть в данном случае молчит, но молчит красноречиво и у нее есть свои адепты здесь, в целом диалог полный).

2. Любой диалог в технической сфере идет на трех уровнях: техническом, административном и юридическом. Посмотрите еще раз материалы форума сначала. На форуме есть определенный перекос. На техническом уровне идет обсуждение, как обмануть коробку и вообще, что она показывает. На административном предлагается отторгать и писать петиции. На юридическом уровне предлагают свои услуги адвокаты :-) Есть ощущение, что дискурс идет не туда. Мы предлагаем подняться выше над борьбой с коробками РЕВИЗОР, а обсудить вообще вопросы контроля исполнения ФЗ.

3. Если так поставить задачу, то логичным ходом является не рассмотрение вопроса "как обмануть коробку", а сравнение результатов РЕВИЗОРА с чем-то еще. Вот тут Инспектор и есть.

4. О коммерческом проекте. У нас не стоит задача продать систему. Она не стоит здесь, на форуме. Есть коммерческое пространство, здесь же пространство дискуссии. Тем более не стоит задача обанкротить операторов, которые "на ладан дышат". Да, мы коммерческая команда и мы продаем приборы. Вы продаете трафик. Но здесь-то мы ОБСУЖДАЕМ вопросы.

5. Об ИНСПЕКТОРЕ. Почему-то все обратили внимание на стоимость коммерческого инструмента, но мало кто высказался про БЕСПЛАТНЫЙ публичный инструмент проекта. Давайте еще раз посмотрим на ЭТУ возможность. Цель нашего предложения: ЛЮБОЙ гражданин РФ (будь он хоть негром преклонных годов), может проверить уровень блокировки реестра ФЗ на своем клиентском подключении. Загрузил приложение, запустил и понял, сколько % не перекрыто, сколько из них порно, сколько наркотики, сколько суицид, сколько контрафакт. Чтобы вести ТЕХНИЧЕСКИЙ диалог здесь на форуме, там, на улице, с властью или еще с кем-то, нужно иметь факты в руках. Можно делать это вручную, 20 тыс. ссылок в реестре - это очень хороший досуг для того, кому нечем заняться. Можно вообще не думать об этом, но тогда зачем дискутировать о РЕВИЗОРЕ. Можно использовать приложение.

 

Говорю о своем опыте: когда я установил это приложение, я ощутил себя молодым инженером, который может узнать об исполнении ФЗ в своем городе больше, чем все юристы и пресс-релизы вместе взятые. Сам прошелся по публичным WiFi и многое узнал. Понял, что даже у большой 4 все небезупречно. А Вы уверены, что у Вас все чисто? Предлагаю вспомнить старика Менделеева "Наука начинается там, где начинаются измерения". Мы предлагаем ВАМ ВСЕМ БЕСПЛАТНО инструмент. Не только Вам - всем гражданам страны.

 

Потому что объективной данностью выступает не РЕВИЗОР, а Федеральный Закон. Вот он данность. Сформировать свое отношение к РЕВИЗОРУ, к РКН и его месту в этом деле можно только поняв с фактами в руках, что происходит с ФЗ. И это сугубо инженерная задача.

 

По поводу обид - нет никаких обид. Я понимаю, что у операторов есть тревожное ожидание - вот сейчас нас начнут обманывать, лишать последнего и пр. Поэтому увидев наши цифры, сразу сделали вывод - вот, втирает. Нет, господа, мы продаем-предлагаем-втираем(иногда), но не здесь. Здесь место для обсуждения. Но обсуждать нужно ФЗ, методы контроля и фактический уровень проблемности. От себя пока могу сказать - ни один из операторов большой 4 не имеет выполненного ФЗ. Многие из вас у них покупают трафик и их системе доверяют. Посмотрите правде в глаза :-)

[Связной (С)]

Еще раз подчеркну: демократизм и технология.

с января появляется его альтернатива - система ИНСПЕКТОР

Однако, альтернативы на самом деле нет - каждый оператор обязан обеспечивать установку "Ревизора". Ни какой демократии, только задачи государства.

Ваше предложение ни как не может быть заменой или альтернативой этому.

 

Цель нашего предложения: ЛЮБОЙ гражданин РФ (будь он хоть негром преклонных годов), может проверить уровень блокировки реестра ФЗ на своем клиентском подключении

Реальный контроль и заключение ведет только РКН, в т.ч. новым своим средством. Ваше предложение будет являться не более чем оценкой и не дает 100% гарантии.

[Realwizard]

Мы предлагаем ВАМ ВСЕМ БЕСПЛАТНО инструмент.

Ок. Не буду вдаваться в тонкости, просто хочу оценить достоинства и недостатки Вашей системы. Заодно сравнить с RegisterCheck, предоставляемой РКН для мониторинга блокировки сайтов, тоже кстати бесплатно, в плане корректности проверки и не только.

Ссылку в студию, или в ПМ, на Ваше усмотрение.