[IgorKy]

1.

как раз в ПП и сказано

например пункт 7 правил... пункт 13

2.

а кто то уже подключался? запросите у них договор...

3.

пункт 12

Изменено 21 июня, 2023 пользователем IgorKy

[Стич]

22 часа назад, IgorKy сказал:

1.

как раз в ПП и сказано

например пункт 7 правил... пункт 13

2.

а кто то уже подключался? запросите у них договор...

3.

пункт 12

Пункт 12 противоречит пункту 7 какой вариант выберет суд вопрос.

"

7. Оператор связи подключает сеть связи к системе обеспечения соблюдения требований одним из следующих способов:

а) используя программное обеспечение узлов верификации, предоставленное оператором системы обеспечения соблюдения требований;

б) реализовав интерфейсы в соответствии с техническими условиями, предоставленными оператором системы обеспечения соблюдения требований.

"

"12. Оператор связи осуществляет подключение к узлу верификации узла связи, имеющего в своем составе точки присоединения и средства связи, выполняющие функции систем коммутации или системы, обеспечивающей получение и передачу информации о вызовах и их статусе, в том числе посредством подключения к узлу верификации, установленному другим оператором связи."

[IgorKy]

почему?  "а) используя программное обеспечение узлов верификации, предоставленное оператором системы обеспечения соблюдения требований; " а кто сказал что оно предоставлено вам? а не тому оператору связи через которого работать с антифродом будете?

 

может плохо читате? :)

"предоставленное оператору связи" а не "предоставленное оператором системы" ?

[QWE]

ФГУП ГРЧЦ прислал письмо  

 

Уведомляем Вас, что программное обеспечение узлов верификации
и технические условия на подключение узлов связи операторов связи к ИС «Антифрод» доступны в личном кабинете оператора связи после процедуры авторизации на портале заявителей Роскомнадзора https://service.rkn.gov.ru  
в разделе «Антифрод».

...

 

кто нибудь уже пробовал собрать  и запускать   ПО Компонент Верификации  ?  как его юзать то?

приведенный пример example_main.cpp   он же как демон/сервис должен постоянно быть запущенным?

 

[digi]

Коллеги, у кого остался еще этот "Шаблон заполнения Сведения о подключаемых к ИС «Антифрод» сетях связи оператора связи", прикрепите пожалуйста еще раз, пожалуйста, сайт на старых ошибку выдает.

[IgorKy]

@digi Оно?

анкета.docx Шаблон заполнения Сведения о подключаемых к ИС «Антифрод» сетях связи оператора связи.docx

[digi]

@IgorKy Спасибо, оно, только все равно не скачивается. Видать у нага проблемы с сайтом?

[IgorKy]

похоже

[SerzhNino]

Забирайте

[Шарова Анна]

а мне лицензионное соглашение на ПО Антифрод понравилось, аж всплакнула

4. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ
4.1. ПО охраняется авторским правом и действующим законодательством Российской Федерации. Ответственность за нарушение прав Оператора системы на ПО наступает в соответствии с действующим законодательством Российской Федерации.

4.2. ПО предоставляется по принципу «как есть» и Оператор системы не отвечает за соответствие (несоответствие) ПО ожиданиям Оператора связи и за последствия использования Оператором связи ПО, а также не гарантирует совместную работу и/или совместимость ПО с любым другим программным обеспечением и оборудованием других изготовителей.

4.3. Оператор системы не несет какой-либо ответственности за любые ошибки или неисправности, произошедшие во время использования ПО, возникшие из-за некорректной установки ПО.

4.4. Оператору связи известны важнейшие функциональные свойства ПО, в отношении которых предоставляется право использования. Оператор связи несет риск соответствия условий и объема предоставляемых прав своим желаниям и потребностям.

4.5. Оператор системы не несет ответственность за какие-либо убытки, ущерб, независимо от причин его возникновения, (включая, но не ограничиваясь этим, ущерб, убытки, связанные с недополученной прибылью, прерыванием коммерческой или производственной деятельности, утратой деловой информации, небрежностью, или какие - либо иные убытки), возникшие вследствие использования или невозможности использования ПО в соответствии с желаниями и потребностями Оператора связи.

4.6. Оператор системы не несет ответственность за проблемы в работе ПО, связанные с использованием контрафактного системного, сетевого или прикладного программного обеспечения (операционных систем, офисных приложений, утилит и т.д.).

4.7. Оператор системы не несет ответственности за действия третьих лиц, технические сбои и перерывы в работе ПО, вызванные неполадками используемых технических средств, иные аналогичные сбои.

[Шарова Анна]

15 часов назад, QWE сказал:

кто нибудь уже пробовал собрать  и запускать   ПО Компонент Верификации  ?  как его юзать то?

приведенный пример example_main.cpp   он же как демон/сервис должен постоянно быть запущенным?

 

я попробовала собрать на виртуалке, но без последнего шага

потому как данных этих нема еще. 

в инструкции требования заявлены 

Debian 10 и выше. Минимальные требования к аппаратной части: 8-ядерный CPU, 16GB RAM, 20GB HDD.

У меня на виртуалке все гораздо скромнее и ubuntu. В принципе встало, но ни пса не понятно :) А посмотреть детально еще времени не было. 

Тока на кой черт им ТАКИЕ параметры по железу!?

если только из-за этого

это ж по идее надо на каждый звонок успеть проскакать (до скольки там мс?) и на соответствующего оператора сбегать за подтверждением.

 

[QWE]

"и ubuntu"  какая у Вас версия ? какой версии Debian она соответствует?  

Вот думаю совместить чтобы заработало на одном серваке/компе  -  софтсвич + "ПО Компонент Верификации" + "ПО ViPNet Client 4U for Linux", у последнего заявлена поддержка  Ubuntu 18.04.2 LTS,Debian 9.9   +  CentOS 7.1, CentOS 7.5, CentOS 8 и др. 

 

 

[Шарова Анна]

Linux version 5.15.0-75-generic (buildd@bos03-amd64-059) (gcc (Ubuntu 11.3.0-1ubuntu1~22.04.1) 11.3.0, GNU ld (GNU Binutils for Ubuntu) 2.38) 

использовала ее просто потому, что iso был уже залит на proxmox, лениво было что-то еще качать. для "поразнюхать" вполне сгодилась

[darkagent]

17 часов назад, QWE сказал:

"и ubuntu"  какая у Вас версия ? какой версии Debian она соответствует?  

Вот думаю совместить чтобы заработало на одном серваке/компе  -  софтсвич + "ПО Компонент Верификации" + "ПО ViPNet Client 4U for Linux", у последнего заявлена поддержка  Ubuntu 18.04.2 LTS,Debian 9.9   +  CentOS 7.1, CentOS 7.5, CentOS 8 и др. 

 

 

Если речь про ПО с портала ГРЧЦ, то там исходники, которые без проблем собираются если предустановить требуемый инструментарий (для debian/ubuntu через prerequisites.sh) - можно хоть на redhat/centos собрать. из относительно жестких привязок только конкретная версия исходников boost и openssl, которые скачиваются скриптом, и все. 

[Шарова Анна]

9 минут назад, darkagent сказал:

Если речь про ПО с портала ГРЧЦ, то там исходники, которые без проблем собираются если предустановить требуемый инструментарий (для debian/ubuntu через prerequisites.sh) - можно хоть на redhat/centos собрать. из относительно жестких привязок только конкретная версия исходников boost и openssl, которые скачиваются скриптом, и все. 

щупал его после установки? поставить-то не проблема. интересно, дальше к нему на какой кривой козе подлезать? 

[IgorKy]

Прям...

[darkagent]

56 минут назад, Шарова Анна сказал:

дальше к нему на какой кривой козе подлезать? 

По сути там библиотека, и пример как ее пользовать приведен в example_main.cpp. т.е. эту библиотеку надо дружить со своим ПО силами своего программиста,  который проинтегрирует ее в тот же фрирадиус или какую-нибудь прослойку к которой будет обращаться уже твой радиус. Придется попотеть, чтоб не плодить задержки. 

[QWE]

Если у кого радиус протокол поддерживается АТС кой, то может быть да.

Но как мне кажется лучше запихнуть эту библиотеку в веб сервер (или TCP/UDP сервер, чтобы полегче), тогда можно вынести нагрузку библиотеки на отдельный хост.

 

Отправили POST запрос с токеном  веб серверу, сервер по примеру  в example_main.cpp отправил нужный запрос в ИС Антифрод, в случае ответа (разрешить/запретить вызов), пишем ответ в файл с токеном. Затем забираем GET ом с сервера файл с токеном.

[s45rus]

В ТУ из ЛК ГРЧЦ у всех документ раненый? С кучей : Направить официальное письмо с запросом согласия по форме «Ошибка! Источник ссылки не найден.»

[darkagent]

33 минуты назад, QWE сказал:

Но как мне кажется лучше запихнуть эту библиотеку в веб сервер (или TCP/UDP сервер, чтобы полегче), тогда можно вынести нагрузку библиотеки на отдельный хост.

у http к сожалению получится задержка покруче чем у радиуса в силу особенностей протокола. а вот отдельный udp сервер вполне себе вариант.

24 минуты назад, s45rus сказал:

В ТУ из ЛК ГРЧЦ у всех документ раненый? С кучей : Направить официальное письмо с запросом согласия по форме «Ошибка! Источник ссылки не найден.»

да

[Умник]

36 минут назад, darkagent сказал:

у http к сожалению получится задержка покруче чем у радиуса в силу особенностей протокола

Специально проверил. При запросе статичного документа в несколько сотен байт по протоколу HTTP с сервера Nginx, который находится на машине в соседней стойке от TCP SYN до TCP FIN ACK проходит ~2 миллисекунды. Этой задержкой можно полностью пренебречь, учитывая, что основное время будет затрачено на хождение предложенной библиотеки в мир для получения ответа из ИС Антифрод.

Изменено 29 июня, 2023 пользователем Умник

[darkagent]

23 минуты назад, Умник сказал:

Специально проверил. При запросе статичного документа в несколько сотен байт по протоколу HTTP с сервера Nginx, который находится на машине в соседней стойке от TCP SYN до TCP FIN ACK проходит ~2 миллисекунды. Этой задержкой можно полностью пренебречь, учитывая, что основное время будет затрачено на хождение предложенной библиотеки в мир для получения ответа из ИС Антифрод.

Возможно, вас никто не ограничивает, поступайте как знаете. 

 

[Стич]

Мне кажется, на основе их библиотеки пишется свой демон, в котором после инициализации библиотеки запускается функционал по взаимодействию с другими увр(vfn::api::start()), всё остальное придется реализовывать в этом коде оператору. Поэтому свой радиус или http сервер надо будет реализовывать в этом коде.

А теперь можно представить что как то наспех дописанный оператором софт заглючивает и начинает слать запросы на проверку вызовов в систему анитифрод с максимальной скоростью.

Изменено 30 июня, 2023 пользователем Стич

[seducer]

Коллеги а есть те кто уже потратил время и прочитал всю инструкцию? И главное определил этапы необходимые для внедрения этой штуки. Собрать исходники на линуксе не проблема, настроить атрибуты радиуса тоже, но все ли так просто?
- оно качает базу без всякой авторизации?
- это локальное решение или каждый запрос проходит верификацию на удаленном ресурсе?
- если да то наверно нужна какая то верификация или защищенное подключение? Не зря в комплекте пытаются продать решение от бастиона
Спасибо

[Стич]

15 минут назад, seducer сказал:

настроить атрибуты радиуса тоже

там нет радиуса

Изменено 30 июня, 2023 пользователем Стич