[Галушко Дмитрий]

Дело в том, что у нас сейчас новое оборудование, новые провайдеры и соответствия проекту нет. Как бы им лишнего не сказать? Что вообще принято отвечать в таких случаях?

Нарисуйте сами как есть. Им не важно наличие проекта, им важно выполнить свои задачи.

Как есть - значит попасть на мани. Потому ка 10г сорм 2 с лишим ляма.

Надо фильтры ставить.

[Andrei]

Если рисовать не как есть, а меньше (вместо 10Г рисовать 1Г, вместо 1Г рисовать 100-200М), то это всплывет очень быстро по системе мониторинга и СОРМ придется модернизировать.

[hpswgprk]

Нарисовал как есть и согласовываю у начальства. Начальство предлагает потянуть время бумажной волокитой. Стоит ли тянуть время, если уже есть срок устранения нарушения от РКН? (30/09/2016)

[MuXaH1985]

Нарисовал как есть и согласовываю у начальства. Начальство предлагает потянуть время бумажной волокитой. Стоит ли тянуть время, если уже есть срок устранения нарушения от РКН? (30/09/2016)

до 30.09.2016 г. если не предоставите документы об устранении нарушения, указанного в предписании, РКН возбудит внеплановую проверку. В рамках ее вызовет на протокол, если на протокол также не принесете документы подтверждающие устранение нарушения до 30.09.2016, то составят протокол и направят в мировой суд, а он уже по нему примет решение о предупреждении или штрафе в 10 т.р.

Если по мимо предписания, было еще выдано предупреждение о приоставлении действия лицензии, то направят документы в Москву в ЦА РКН для принятия решения о приостановлении действия лицензии.

На моей практике работы, такое было 1 раз и лицензии оператору ЦА РКН в Москве не приостановил.

[Галушко Дмитрий]

Нарисовал как есть и согласовываю у начальства. Начальство предлагает потянуть время бумажной волокитой. Стоит ли тянуть время, если уже есть срок устранения нарушения от РКН? (30/09/2016)

до 30.09.2016 г. если не предоставите документы об устранении нарушения, указанного в предписании, РКН возбудит внеплановую проверку. В рамках ее вызовет на протокол, если на протокол также не принесете документы подтверждающие устранение нарушения до 30.09.2016, то составят протокол и направят в мировой суд, а он уже по нему примет решение о предупреждении или штрафе в 10 т.р.

Если по мимо предписания, было еще выдано предупреждение о приоставлении действия лицензии, то направят документы в Москву в ЦА РКН для принятия решения о приостановлении действия лицензии.

На моей практике работы, такое было 1 раз и лицензии оператору ЦА РКН в Москве не приостановил.

Если нет денег - нужно оспаривать их предписания. Мы так затянули время больше чем на 1 год. В итоге поднакопили денег на СОРМ.

 

Если рисовать не как есть, а меньше (вместо 10Г рисовать 1Г, вместо 1Г рисовать 100-200М), то это всплывет очень быстро по системе мониторинга и СОРМ придется модернизировать.

А кто говорил что рисовать не тот, что отправлять? Надо траф тот, что нарисовали на съемник отправлять...

[Andrei]

А кто говорил что рисовать? Надо траф тот что нарисовали на съемник отправлять...

http://forum.nag.ru/forum/index.php?showtopic=47641&view=findpost&p=1285794

[Галушко Дмитрий]

А кто говорил что рисовать не то, что отправлять? Надо траф тот что нарисовали на съемник отправлять...

http://forum.nag.ru/forum/index.php?showtopic=47641&view=findpost&p=1285794

не вырывайте из контекста!

[hpswgprk]

Пришёл ответ:

.

..Вам необходимо организовать доступ УФСБ России к информационным системам, содержащим информацию об абонентах и оказанных им услугах связи..

Как бы по уму им ответить и организовать доступ? Впн на тестовую машину с админкой биллинга?

[alibek]

По уму — это ASN.1.

А если есть какие-то договоренности (выгрузка на FTP, админка биллинга), то лучше их зафиксировать письменно.

[pas-cross]

Пришёл ответ:

.

..Вам необходимо организовать доступ УФСБ России к информационным системам, содержащим информацию об абонентах и оказанных им услугах связи..

Как бы по уму им ответить и организовать доступ? Впн на тестовую машину с админкой биллинга?

СОРМ-3 ИС по ППРФ538

[ArcticFox]

А существует ли открытый протокол для выполнения требований СОРМ средствами оператора?

[Галушко Дмитрий]

про финансирование СОРМ:

По мнению властей Российской Федерации, в Решении Европейского Суда по делу "Орандж Словенско, А.С." против Словакии" (Orange Slovensko, A.S. v. Slovakia) от 24 октября 2006 г., жалоба N 43983/02) подтверждалось, что установка оборудования для прослушивания или даже его финансирование частными компаниями не являлось само по себе нарушением Конвенции.

[Badyavka]

День добрый. Получили лицензии, сорм используем вышестоящего провайдера, сдали узел... прошло более 5 лет никто нас пока не трогает. В сети меньше 1000 абонентов.

1. Разрешили использовать сорм вышестоящего провайдера при условии, что каждому абоненту будем назначать внешний IP. IP закончились, как бы так выкрутиться чтобы начать использовать NAT и продолжить использовать сорм вышестоящего провайдера?

2. Возникла необходимость присоединения ко второму аплинку. Попробовать обратиться к куратору для организации подобной схемы как уже имеем? Но тут сразу известно, что много внешних адресов нам не дадут, свой сорм не потянем. Какие вообще есть варианты использования сорма вышестоящего провайдера?

[Anton]

1-2 подавать весь зеркалированный трафик на СОРМ провайдера, который его предоставляет как услугу.

[Badyavka]

1-2 подавать весь зеркалированный трафик на СОРМ провайдера, который его предоставляет как услугу.

Ага, выяснил. Вышестоящие провайдеры готовы, согласны и имеют возможность это сделать.

Не совсем только понимаю как это выглядит по факту. Перс. данные, понятно, храню у себя в биллинге, а вот когда органы обращаются ко мне с требованием предоставить данные о ком-то кто в определенное время что-то натворил противозаконное в интернете, как быть? Можно поподробней описать эту схему?

[Anton]

Для этого надо хранить в биллинге статистику нетфлоу с роутера и информацию по NAT- трансляциям если у вас используется серая адресация и выдавать эту инфу по официальному запросу. к СОРМу это имеет весьма опосредованное отношение.

[Галушко Дмитрий]

для инфо: 12-мес. аренда СОРМ как услуги = цене покупки СОРМ.

[nemo_lynx]

1-2 подавать весь зеркалированный трафик на СОРМ провайдера, который его предоставляет как услугу.

Ага, выяснил. Вышестоящие провайдеры готовы, согласны и имеют возможность это сделать.

Не совсем только понимаю как это выглядит по факту. Перс. данные, понятно, храню у себя в биллинге, а вот когда органы обращаются ко мне с требованием предоставить данные о ком-то кто в определенное время что-то натворил противозаконное в интернете, как быть? Можно поподробней описать эту схему?

Вы еще не получили ТУ и план по СОРМ-3? Значит, скоро получите...

В СОРМ-2 речь идет о съеме трафика. Точку съема при некоторых ухищрениях можно иметь у вышестоящего провайдера. А вот в СОРМ-3 уже не получается схемы с вышестоящим провайдером, ибо СОРМ-3 должен иметь полный доступ в Ваш биллинг - все персональные данные, все платежные операции, полная статистика по трафику за 3 года. Будете свой биллинг открывать вышестоящему провайдеру?

[nemo_lynx]

Для этого надо хранить в биллинге статистику нетфлоу с роутера и информацию по NAT- трансляциям если у вас используется серая адресация и выдавать эту инфу по официальному запросу. к СОРМу это имеет весьма опосредованное отношение.

Мне куратор сказал, что тема "официальных запросов" на Лубянке закрыта отныне и навеки. Теперь Товарищи Офицеры желают, чтобы у провайдера стоял "черный ящик", в котором была бы абсолютно вся (какую только можно придумать) инфа по всем абонам и как можно за более долгий период (в перспективе - за весь период деятельности провайдера). И чтобы к этому "черному ящику" провайдер не имел никакого доступа, но содержал и обслуживал его за свой счет. Дабы провайдер не мог "подправить" задним числом или тем более стереть какую-либо инфу. При этом любой офицер в любом отделении ФСБ просто должен сесть за комп, вбить в интерфейс поиска какой-либо параметр, через пару секунд получить максимально возможный железобетонный компромат по фигуранту, распечатать, подшить в дело и отправить в суд. И в суде доказательства этой системы будут априори неопровержимыми. Закон Яровой - это просто узаконенные хотелки, не вписывающиеся в тему СОРМ согласно существующим приказам и ППРФ.

То есть, они мечтают, чтобы в идеале было как с камерами на автодорогах: превысил на камеру - пришло по почте "письмо счастья". Только тут будет своеобразнее: ***нул в комментах что-то непотребное - либо пришла по почте повестка в суд, либо сразу маски-шоу вломятся. С учетом специфики юридического определения термина "экстемизм" в действующем законодательстве РФ, получат идеальную систему для отсева инакомыслящих в охлосе, ну и бонусом можно иногда реальных террооров выслеживать, почему нет.

[Badyavka]

Для этого надо хранить в биллинге статистику нетфлоу с роутера и информацию по NAT- трансляциям если у вас используется серая адресация и выдавать эту инфу по официальному запросу. к СОРМу это имеет весьма опосредованное отношение.

Ок. Зеркалируем трафик через сорм вышестоящего и храним у себя нетфло, и дальше ждем уведомления сорм-3? ))

 

для инфо: 12-мес. аренда СОРМ как услуги = цене покупки СОРМ.

Зеркалирование трафика через вышестоящий сорм у нас будет бесплатно. Или я о чем-то не о том?

 

1-2 подавать весь зеркалированный трафик на СОРМ провайдера, который его предоставляет как услугу.

Ага, выяснил. Вышестоящие провайдеры готовы, согласны и имеют возможность это сделать.

Не совсем только понимаю как это выглядит по факту. Перс. данные, понятно, храню у себя в биллинге, а вот когда органы обращаются ко мне с требованием предоставить данные о ком-то кто в определенное время что-то натворил противозаконное в интернете, как быть? Можно поподробней описать эту схему?

Вы еще не получили ТУ и план по СОРМ-3? Значит, скоро получите...

В СОРМ-2 речь идет о съеме трафика. Точку съема при некоторых ухищрениях можно иметь у вышестоящего провайдера. А вот в СОРМ-3 уже не получается схемы с вышестоящим провайдером, ибо СОРМ-3 должен иметь полный доступ в Ваш биллинг - все персональные данные, все платежные операции, полная статистика по трафику за 3 года. Будете свой биллинг открывать вышестоящему провайдеру?

Совсем совсем никак не решить этот вопрос через вышестоящего провайдера?

[Badyavka]

Только ФСБ может запрашивать персональные данные абонентов? Месяц назад обращался ко мне вообще следователь с просьбой предоставить инфу какие сайты посещал абонента.

[Badyavka]

Наверно мне придется в платную консультацию обращаться )))

[мишаня сучков]

Отправьте его к куратору в ФСБ за персональными данными.

 

Если у вашего следователя возбуждено уголовное дело на то лицо которого он запрашивал персональные данные смело отправляйте в ФСБ.

 

 

 

[Галушко Дмитрий]

Отправьте его к куратору в ФСБ за персональными данными.

 

Если у вашего следователя возбуждено уголовное дело на то лицо которого он запрашивал персональные данные смело отправляйте в ФСБ.

Следователь имеет право запрашивать, но здесь есть тонкости, прописанные в ведомственных законах.

[Badyavka]

планируем начать использовать адреса ipv6. Как сорм с ними будет работать, разницы по сравнению ipv4 не будет (речь про каждому абоненту внешний ip)?