Нормативка Сувенирного ЧеБурНета: а не спеши ты нас хоронить!

[Robot_NagNews]

Материал: Большая (но не главная) часть нормативно-правовых актов по Сувенирному ЧеБурНету (он же – "Суверенный Рунет" - это то, чего желает реализовать Государство в соответствии с федеральным законом от 01.05.2019 № 90-ФЗ) принята, опубликована и вступила в действие. В связи с вышеизложенным, управления Роскомнадзора по ЦФО, ЮФО и другим округам стали 20.11.2019 рассылать неперсонифицированные запросы. Полный текст

[Галушко Дмитрий]

ВОООТ!

[Стич]

Вот тут людей волнует вопрос.

Что делать когда структура сети оператора не соответствует предлагаемой в анкете.

У многих NAT и BRAS в одной железке.

 

https://forum.nag.ru/index.php?/topic/145554-ustanovka-i-ekspluataciya-sredstv-poiska-atak-v-setyah-elektrosvyazi-prikaz-minkomsvyazi-vzaimodeystvie-s-gossopka/&page=3

[Andrei]

1 час назад, Стич сказал:

Что делать когда структура сети оператора не соответствует предлагаемой в анкете.

Ответ дан в п.4 Приложения №2 к приказу РКН №228 от 31.07.2019:

В переводе на русский: "ебитесь как хотите"(с) 

[Стич]

А если NAT не заявлять?

[st_re]

а потом дадут железку и скажут поставить "сюда".. на вами же отправленной схеме.

[nphs]

Поставить железку перед натом, сразу после аплинка. В чем проблема?

[Стич]

45 минут назад, nphs сказал:

Поставить железку перед натом, сразу после аплинка. В чем проблема? 

В анкете

"

Описание точки включения ТСПУ: Рассматривается интерфейс между BRAS/BNG или BPE и CG-NAT для фиксированного оператора и интерфейс между GGSN/PGW и CG-NAT (Gi/SGi) для мобильного оператора. Включение выполняется до преобразования адресов NAT. Включение выполняется в разрыв. ТСПУ не идентифицирует себя ни на одном уровне семиуровневой модели OSI и работает полностью прозрачно. Пример участка включения ТСПУ для сети фиксированного ШПД представлен на схеме ниже.

"

Можно наверное сказать что NAT в сети есть а CG-NAT нету :)

Edited November 28, 2019 by Стич

[nphs]

Хз я буду включать, сразу после вышестоящего. Там потом пусть доказывают, что я баран. Докажут - поставлю еще одну железку.

[Andrei]

2 часа назад, Стич сказал:

Можно наверное сказать что NAT в сети есть а CG-NAT нету :)

Я в сопроводиловке сделал приписку: "Поскольку в соответствии с п.4 приложения №2 к приказу Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 31.07.2019 №228  установка технических средств связи противодействия угрозам должна производиться в соответствии с эксплуатационной документацией на такие средства, а такой документации не имеется, направляемые нами сведения носят предположительный характер."

[Связной (С)]

16 часов назад, nphs сказал:

Докажут - поставлю еще одну железку.

... благо она бесплатна ;)

 

14 часов назад, Andrei сказал:

Я в сопроводиловке сделал приписку:

Саботаж ...Ой, четкое исполнение вами же принятых приказов.

[YuryD]

20 минут назад, Связной (С) сказал:

... благо она бесплатна ;)

А за квартиру Пушкин платить будет? (с)

[Связной (С)]

33 минуты назад, YuryD сказал:

А за квартиру Пушкин платить будет? (с)

Ну это-то конечно...

 

"Выполнение закона не потребует расходов из федерального бюджета"...

И у операторов не будет расходов. Так заявляют авторы и разработчики.

[Andrei]

1 час назад, Связной (С) сказал:

"Выполнение закона не потребует расходов из федерального бюджета"...

И у операторов не будет расходов. Так заявляют авторы и разработчики.

Т.е. и железки ниоткуда бесплатно возникнут, и каналы связи до них тоже будут раздавать безвозмездно.

Может тогда так и отвечать в ответ на требования организации каналов до железки - поскольку заявлялось, что расходов не потребуется, в бюджете оператора эти расходы не предусмотрены.

[VolanD666]

Как бесплатно то? А деньги на чем пилить тогда?

[ayf]

2 часа назад, Andrei сказал:

Т.е. и железки ниоткуда бесплатно возникнут, и каналы связи до них тоже будут раздавать безвозмездно.

Может тогда так и отвечать в ответ на требования организации каналов до железки - поскольку заявлялось, что расходов не потребуется, в бюджете оператора эти расходы не предусмотрены.

Ну у меня свободной мощности остается 15-20 Вт. Каждый новый киловатт стоит уже в тысячах рублей в месяц.

 

А получается, что это устройство будет и СОРМ отрубать, если что.

[Tosha]

50 минут назад, VolanD666 сказал:

Как бесплатно то? А деньги на чем пилить тогда?

Если оператор не платит и бюджет не платит - то остается одно - будет показывать абонентам рекламу. Может быть даже сайты подменять правильными местными. Рутуб вместо ютуба, контакт вместо фейсбука т.п. Если будет оплачено, естественно.  :)

Так то приличный DPI на 10 Гбит трафика это не один миллион затрат. Ну или хотя бы 300т (если обычный "тазик").  Но они заявляют что и 100G "потянут".   Бесплатно?

[Связной (С)]

3 часа назад, Andrei сказал:

Т.е. и железки ниоткуда бесплатно возникнут,

Железки платно, за счет госбюджета. "не потребует расходов из федерального бюджета" это типа деньги уже заложены были....

3 часа назад, Andrei сказал:

и каналы связи до них тоже будут раздавать безвозмездно.

Каналы за счет операторов. Как и электрика и размещение.

[sdy_moscow]

Друзья, зачем всё это воспринимать серьезно?

Ведь даже беглый взгляд студента профи на ту "хрень", что нам присылают говорит о том, что это просто очередной "распил" по принципу "или ишак сдохнет или падишах помрёт". 

Качество материалов этих "опросников", мне лично, говорит, что задача у исполнителей не "решить проблему", а "вечно готовиться к ее решению".

Поэтому, рекомендую не напрягать извилины ради чужих доходов, к моменту реализации или всё это станет не актуально, или российского телекома в том виде как сейчас уже не будет.

[straus]

Принимайте свежачок - один из следующих законопроектов будет про блокировку 853 порта. Точнее про запрет Secure DNS.
 

[sdy_moscow]

21 час назад, straus сказал:

Принимайте свежачок - один из следующих законопроектов будет про блокировку 853 порта. Точнее про запрет Secure DNS.
 

Ага, в одной стране, помниться, уже хотели собрать все ключи от https. Ежу понятно, что это очередные мечты о пилотируемом полете на Cолнце. К сожалению, а может к счастью, с компетенцией у нынешних разработчиков законов, как у африканца из племени тумба-юмба. Похоже, ни один приличный специалист уже даже притрагиваться к авторству всех этих опусов не желает, и я их понимаю.

[MobileOneWiFi]

ШойГУГЛ, аналог Скайпа, Инстаграмма и Яблока, Нетфликса.
:))))))))))))))))
Видите , уже всех достало, даже Камеди, а вы тут обсуждаете как выполнить эти новые требофания:

 

 

[LostSoul]

12 часов назад, straus сказал:

Принимайте свежачок - один из следующих законопроектов будет про блокировку 853 порта. Точнее про запрет Secure DNS.

обеими ногами за .  я бы еще издал закон чтоб 8.8.8.8 и прочие принудительно на DNS своего провайдера перенаправлять.  С добровольной возможностью отказаться или через личный кабинет.

 

[Sergey Gilfanov]

26 минут назад, LostSoul сказал:

обеими ногами за .  я бы еще издал закон чтоб 8.8.8.8 и прочие принудительно на DNS своего провайдера перенаправлять.  С добровольной возможностью отказаться или через личный кабинет.

 

Все то вам запрещать. Гораздо лучше и (наверное) дешевле просто "социальной рекламой" всех напугать, чтобы не пользовались. Да и то, я подозреваю, что Гуглу будет практически все равно - у него и так полно способов отслеживать пользователей.

А за принудительное перенаправлению чего бы то ни было на другие сервера по хорошему бы надо больно бить. Ибо сказано в dst пакета адрес x.y.z - туда его и надо доставить. Если получатель, разумеется, не против.

[straus]

Миллионы мух не могут ошибаться!