Saab95 Опубликовано 4 марта, 2022 · Жалоба В 04.03.2022 в 17:50, ixi сказал: Без авторизации, но на 24 часа, и перенаправить на список не забыть Так пользователь может через 24 часа еще раз запросить на 24 часа. А делать лишние действия для неплательщиков (это же надо опять тратить ресурсы маршрутизаторов, что бы определять кто запрашивал доступ, на микротике это лишние 4 правила и 2 адрес листа, а на скоростях под 10Г это уже создает реальную добавочную нагрузку на процессор). Определились просто на дополнительной ссылке на странице блокировки пользователя о неоплате - нажали и попали на список. В 04.03.2022 в 17:54, boco сказал: так легче контролировать список доступных урлов и скорость В таком случае и список получать не нужно - добавить туда в текстовом виде адрес контакта и госуслуг, и все. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
IgorKy Опубликовано 5 марта, 2022 · Жалоба В 04.03.2022 в 20:21, Saab95 сказал: В таком случае и список получать не нужно - добавить туда в текстовом виде адрес контакта и госуслуг, и все. Не прокатит... разрешать надо по ip. По урл лишнее откроется а нужное может быть не открыто Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Кошачии ловец Опубликовано 5 марта, 2022 · Жалоба Если нужен ответ о реализации РКН. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ixi Опубликовано 5 марта, 2022 · Жалоба В 04.03.2022 в 19:21, Saab95 сказал: Так пользователь может через 24 часа еще раз запросить на 24 часа и вы должны ещё раз выдать ему интернет и переадресовать на список. В частном случае снимается требование об обязательной аутентификации, про отмену других ни слова Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
No_name Опубликовано 5 марта, 2022 · Жалоба В 05.03.2022 в 11:53, ixi сказал: и вы должны ещё раз выдать ему интернет и переадресовать на список. В частном случае снимается требование об обязательной аутентификации, про отмену других ни слова Получается, что при определенном желании можно бесплатно вконтактике зависать? Доколе..? Как бы упростить усложнить задачу? Хотя, каждый сам решает... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ixi Опубликовано 5 марта, 2022 · Жалоба В 05.03.2022 в 12:29, No_name сказал: Получается, что при определенном желании можно бесплатно вконтактике зависать? Полгода, и позже там не только ВК будет. Ну а при должной сноровке можно написать хитрое приложение для вк, которое будет действовать как веб-прокси (только идея; я не проверял доступность приложений через соц.интернет) В 05.03.2022 в 12:29, No_name сказал: Как бы упростить усложнить задачу? Аутентификация через госуслуги. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ivan_83 Опубликовано 5 марта, 2022 · Жалоба В 05.03.2022 в 11:21, ixi сказал: Ну а при должной сноровке можно написать хитрое приложение для вк, которое будет действовать как веб-прокси (только идея; я не проверял доступность приложений через соц.интернет) Странно что вы думаете будто никто из админов там до сих пор не поставил проксю для себя и остальных. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 5 марта, 2022 · Жалоба В 05.03.2022 в 16:30, Ivan_83 сказал: Странно что вы думаете будто никто из админов там до сих пор не поставил проксю для себя и остальных. Вот для этого и нужен DPI - что бы ни через какие прокси не сидели. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ivan_83 Опубликовано 5 марта, 2022 · Жалоба В 05.03.2022 в 14:15, Saab95 сказал: Вот для этого и нужен DPI - что бы ни через какие прокси не сидели. В данном контексте дешевле не обращать на это внимание. Технически DPI бесполезен будет когда там пойдёт TLS. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
hRUst Опубликовано 5 марта, 2022 · Жалоба Звонили вчера из регионального РКН, спрашивали о нашей реализации доступа к СЗР. Я им рассказал, что все в процессе. Они уточнили, как будет это сделано. Подтвердили, что можно так: через ЛК оператора абонент подключает себе услугу, и дальше переадресовывается (можно просто ссылку рядом показать) на список сайтов бесплатных. Уточнили, сколько занимает времени от выкачки реестра, до обновления в системе ACL, что не "60 дней ли" :) Рассказал им, они все поняли. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Умник Опубликовано 5 марта, 2022 · Жалоба В 05.03.2022 в 20:26, hRUst сказал: Рассказал им, они все поняли. Убедили их, что 60 дней? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Барагоз Опубликовано 5 марта, 2022 · Жалоба В 04.03.2022 в 23:21, Saab95 сказал: Определились просто на дополнительной ссылке на странице блокировки пользователя о неоплате - нажали и попали на список. Полностью солидарен. Неплательщик нажал на ссылку с текстом "получить доступ к СЗР на 24 часа" - совершил конклюдентное действие. На МТ ловлю запрос к ip сайта freeiternet.gosuslusi.ru, ip запросивших кидаю в динамический адресс-лист, действие логирую. Через 24 числа src ip сам удаляется. А про ограничение скорости в НПА указано что-нибудь? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ixi Опубликовано 6 марта, 2022 · Жалоба В 05.03.2022 в 16:30, Ivan_83 сказал: Странно что вы думаете будто никто из админов там до сих пор не поставил проксю для себя и остальных. Речь не про админа, а про любого достаточно подкованного айтишника В 05.03.2022 в 17:15, Saab95 сказал: Вот для этого и нужен DPI - что бы ни через какие прокси не сидели. И как фильтровать, если это будет абсолютно легальный запрос на сервер из диапазона ВК, который сам ВК переадресует на сторонний сервер, как для обычного приложения? В 06.03.2022 в 00:17, Барагоз сказал: На МТ ловлю запрос к ip сайта freeiternet.gosuslusi.ru, ip запросивших кидаю в динамический адресс-лист, действие логирую. А потом абонент говорит -- не входил я в личный кабинет, значит не разблокировал интернет, значит пост тот самый не мог написать, значит сажайте админов провайдера, а не меня. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Барагоз Опубликовано 6 марта, 2022 · Жалоба В 06.03.2022 в 12:35, ixi сказал: А потом абонент говорит -- не входил я в личный кабинет Страница блокировки - это уже часть личного кабинета. Если нет - покажите пункт НПА, что это не так. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
YuryD Опубликовано 6 марта, 2022 · Жалоба В 06.03.2022 в 14:35, ixi сказал: А потом абонент говорит -- не входил я в личный кабинет, значит не разблокировал интернет, значит пост тот самый не мог написать, значит сажайте админов провайдера, а не меня. Т.е. и нетфлоу провайдера и всякие большие железяки от комунадо у провайдера и в контактиках ничего не значат ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ixi Опубликовано 6 марта, 2022 · Жалоба В 06.03.2022 в 12:56, Барагоз сказал: Страница блокировки - это уже часть личного кабинета. Абонент в жизни такой страницы не видел -- хобби у него есть, curl freeiternet.gosuslusi.ru в кроне прописывать Зачем потенциальные проблемы создавать? Обычный ЛК с аутентификацией, галочка "согласен", может даже контрольный вопрос добавить Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ixi Опубликовано 6 марта, 2022 · Жалоба В 06.03.2022 в 13:57, YuryD сказал: Т.е. и нетфлоу провайдера и всякие большие железяки от комунадо у провайдера и в контактиках ничего не значат ? Значат, но зачем плодить лишние вопросы? В случае чего за любую мелочь будут цепляться, а тут совсем не мелочь получается Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Умник Опубликовано 6 марта, 2022 · Жалоба В 06.03.2022 в 13:58, ixi сказал: Обычный ЛК с аутентификацией, галочка "согласен" Похоже, что предлагающие альтернативные варианты не хотят (не имеют возможности) править личный кабинет и хотят отделаться малой кровью. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
YuryD Опубликовано 6 марта, 2022 · Жалоба В 06.03.2022 в 16:08, Умник сказал: Похоже, что предлагающие альтернативные варианты не хотят (не имеют возможности) править личный кабинет и хотят отделаться малой кровью. Альтернативный вариант - лично изьявить волеизявление, отчего-то хоть и упомянутый в основном документе, но почему-то избегаемый во всяких запросах. А править ЛК и заказывать доработку у совсем небесплатного биллинга, как-то зря деньгу тратить... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Барагоз Опубликовано 6 марта, 2022 · Жалоба В 06.03.2022 в 18:08, Умник сказал: не хотят (не имеют возможности) править личный кабинет и хотят отделаться малой кровью И это тоже, плюс, как я уже писал, я убежден, что все бесчисленные хотелки гос органов нужно исполнять по букве верно, а по сути настолько плохо и на отвали, насколько это вообще возможно. Т к к бизнесу/созданию ценностей это не имеет никакого отношения. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ivan_83 Опубликовано 6 марта, 2022 · Жалоба В 06.03.2022 в 09:35, ixi сказал: Речь не про админа, а про любого достаточно подкованного айтишника До этого тоже дойдёт, собственно уже научились туннелировать траффик через DPI чтобы юзать халяву, на 4pda есть тема про это: HTTP injector. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Умник Опубликовано 6 марта, 2022 · Жалоба В 06.03.2022 в 20:05, Ivan_83 сказал: туннелировать траффик через DPI чтобы юзать халяву Останется самое простое - поднять сервер HTTP Injector на диапазонах из реестра СЗР. :) Есть, конечно, другие варианты, но HTTP Injector для эксплуатации СЗР для халявы не подойдет. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 6 марта, 2022 · Жалоба В 06.03.2022 в 12:35, ixi сказал: И как фильтровать, если это будет абсолютно легальный запрос на сервер из диапазона ВК, который сам ВК переадресует на сторонний сервер, как для обычного приложения? Так в запросе будет передаваться адрес ресурса, который хотят открыть. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ixi Опубликовано 9 марта, 2022 · Жалоба В 06.03.2022 в 21:43, Saab95 сказал: Так в запросе будет передаваться адрес ресурса, который хотят открыть. ВК-шный. Есть у них соответствующий инструмент. Да и фильтровать ещё и по доменам.. не то, что требуется и что хотелось бы делать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
IgorKy Опубликовано 9 марта, 2022 · Жалоба В 06.03.2022 в 15:15, YuryD сказал: Альтернативный вариант - лично изьявить волеизявление, отчего-то хоть и упомянутый в основном документе, но почему-то избегаемый во всяких запросах. А править ЛК и заказывать доработку у совсем небесплатного биллинга, как-то зря деньгу тратить... Нету в правилах и законе про личное только ЛК либо ЕСИА В 06.03.2022 в 01:17, Барагоз сказал: А про ограничение скорости в НПА указано что-нибудь? Нет Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
