Антон Богатов Posted August 2, 2004 Posted August 2, 2004 Компов только было не 8, а около 70. Работало. Вставить ник Quote
jab Posted August 3, 2004 Posted August 3, 2004 Надо же, целых 70 компов, удавлюсь от зависти. :-))) При переезде в Одессу у Вас эта цифра вырастет на два порядка. :-)))) Вставить ник Quote
Антон Богатов Posted August 3, 2004 Posted August 3, 2004 А зачем мне в Одессе столько сотрудников в одном офисе? :) Вставить ник Quote
jab Posted August 3, 2004 Posted August 3, 2004 Так ведь там лицензироваться не надо. :-) См. вверх по треду. Вставить ник Quote
Антон Богатов Posted August 3, 2004 Posted August 3, 2004 А у нас найм сотрудников тоже не лицензируется. Пока не лицензируется :) Вставить ник Quote
jab Posted August 3, 2004 Posted August 3, 2004 Похоже господин Директор не в курсе цен на сотрудников в Одессе. :))) Вставить ник Quote
Антон Богатов Posted August 3, 2004 Posted August 3, 2004 Не дороже, чем в Сочи с прикупом :) :) Я смотрю, Гуру Джеба обуяла зависть! Не вопрос, поехали вместе :) Вставить ник Quote
jab Posted August 3, 2004 Posted August 3, 2004 Вы немного не поняли, если платить в Одессе московскую зарплату - то рано или поздно весь оффис будет уже там ... через SAT гонять порнуху... ;-) Приблизительно при той же общей эффективности. Вставить ник Quote
Антон Богатов Posted August 3, 2004 Posted August 3, 2004 Уровень зарплаты я знаю... был приятно удивлен его невеличиной :) Вставить ник Quote
jab Posted August 3, 2004 Posted August 3, 2004 Зато будете неприятно удивлены количеством индивидуумов на нее претендующих. :-) Вставить ник Quote
jab Posted August 3, 2004 Posted August 3, 2004 Выбор уже был - см. "Cisco и индусы" :-) Вставить ник Quote
izuware Posted August 5, 2004 Posted August 5, 2004 средней паршивости свич, делаешь миррор на какой нить порт, пишешь над ним СОРМ и говоришь кому надо что сделал. а уже как они его к себе потащут это их проблемы. Вставить ник Quote
Leonid Posted August 5, 2004 Posted August 5, 2004 Leonid, Реализовать, при условии если знаешьЧТО надо реализовать, ИМХО не проблема. Существует ТУ на СОРМ. Вопрос вот в чём: "Где взять ТУ на СОРМ?" Специально для тех, кто плохо слышит. ТУ на СОРМ не сушествует. Существует лишь местное (в каждой области свое) управление ФСБ. Надо идти и договариваться с этим управлением. В каждом случае это бывает по разному. Нам, например, СОРМ обошелся ок 3 тыс долларов. Я вот всё разсышлял: как ТАК? СОРМ для ПД и ТМ есть, а ТУ - нету? Не по-нашему как-то, не по-совковому... Вот мы, например на работе делали TDM-СОРМ для наших цифровых АТС (не скажу марку) так там спец. доки ДСП были. Сейчас для IP-СОРМ делаем. А это тогда что такое??? http://www.nag.ru/goodies/gsn/SORM.rar Выдержка: Министерством Российской Федерации по связи и информатизации утверждены и вводятся в действие с 01 ноября 2003 года "Технические требования к узлам телематических служб и передачи данных для обеспечения проведения оперативно-розыскных мероприятий" и "Технические требования к устройству системы технических средств по обеспечению функций оперативно-розыскных мероприятий на узлах телематических служб и передачи данных".Разработчиком документов является ЦНИИС 111141, г. Москва, 1-й проезд Перова поля, 8, телефон для справок (095) 165-22-36. 1. Область применения 1.1. Настоящие технические требования (ТТ) предназначены для обеспечения технической возможности проведения оперативно-розыскных мероприятий на узлах операторов связи, предоставляющих услуги телематических служб (ТМС) и передачи данных (ПД). Так что, andrewk, выходит что ТУ на СОРМ для ПД и ТМ существуют! Вставить ник Quote
Антон Богатов Posted August 5, 2004 Posted August 5, 2004 Существует, причем довольно объемный документ. Я его отправил Нагу, скоро появится в открытом доступе на этом сайте. Только не ТУ, а ОТТ. Вставить ник Quote
KoloBok Posted August 5, 2004 Posted August 5, 2004 Существует ТУ на СОРМ... В каждом случае это бывает по разному. Нам, например, СОРМ обошелся ок 3 тыс долларов. Про товарищей, которые ядро FreeBSD прохачили, я уже писал - им еще дешевле обошелся. Некоторым в нашем городе СОРМ стал в 15 тыс. долларов. Нет готовых решений, пока не поговоришь с УФСБ. Интересно, что можно в ядре нахачить, чтобы это обеспечить: "Количество устройств СОРМ на узлах ТМС и ПД должно обеспечивать возможность съема всей информации, передаваемой и принимаемой любыми конкретными пользователями связи, подключенными к узлу ТМС и ПД. " КАК можно в таком случае сливать ВЕСЬ трафик (например трафик между соседями по подъезду включенными в один коммутатор)???? Ну ладно, в управляемом коммутаторе можно выделить Monitoring port. Но ведь для этих портов нужна своя транспортная сеть!? А требование обеспечить съем информации до NATa? Такую сеь вообще реально спроектировать? Вставить ник Quote
Guest Posted August 6, 2004 Posted August 6, 2004 Лично нам в органах предложили купить комп а-ля P4 1.8 и подключить его к точке, где можно поймать проходящий в(с) инета трафик + обеспечить бесперебойное питалово машины. Остальное (ПО и т.п.) не наше дело. Цена вопроса не дороже 600-700 у.е. На вопрос об отлове локального трафика отмахнулись, нах. он им сдался. Все из реальной недавней практики. Вставить ник Quote
andrewk Posted August 9, 2004 Posted August 9, 2004 Leonid, А это тогда что такое??? http://www.nag.ru/goodies/gsn/SORM.rar Прошу прощения - отстал от жизни. Реализовывал СОРМ на нескольких узлах связи, но все до издания данного документа Вставить ник Quote
andrewk Posted August 9, 2004 Posted August 9, 2004 KoloBok, КАК можно в таком случае сливать ВЕСЬ трафик (например трафик между соседями по подъезду включенными в один коммутатор)???? Сливать абсолютно ВЕСЬ трафик не реально при наличии любого устройства, даже тех, которые рекомендуются УФСБ. В реальности УФСБ требует мониторинг лишь того трафика, который идет наружу - к другим провайдерам, а также мониторинг сессий диалапщиков. А требование обеспечить съем информации до NATa? Такую сеь вообще реально спроектировать? Реально, но либо придется пользоваться static NAT, либо PAT. И в соответствии с требованиями п. 2.3 для сетей, использующих NAT, придется делать PPPoE или как-то по другому задействовать RADIUS-сервер (или TACACS), поскольку ОТТ требуют передачу информации о выделенных IP-адресах по этим протоколам. Вставить ник Quote
Guest Posted October 21, 2004 Posted October 21, 2004 В общем самим купить и самим себе поставить систему слежки за собой :) комедия Вставить ник Quote
Guest Posted October 22, 2004 Posted October 22, 2004 James, вопросик : в каком городе у Вас возникла проблема? Вставить ник Quote
Guest Posted October 22, 2004 Posted October 22, 2004 Всмысле?Не знаете что это такое? СОРМ - средства оперативно - разыскных мироприятий. Должен такой девайст стоять у каждого провайдера на узле. Made in ФСБ. :) Насколько я помню первое слово это "система", а не "средства" Господа, а что из себя это оборудование представляет? ну хоть вскольз. это военная тайна! Вставить ник Quote
AlexPan Posted October 22, 2004 Posted October 22, 2004 Пока весь СОРМ есть только на бумаге...! Единственный известный мне тип оборудования представляет из себя некий комп с Linux. По отчетам отдельных органов работа идет и вроде все довольны. Так что ищи не оборудование, а как правильно бумаги оформить... Вставить ник Quote
Сочувствующий Posted October 22, 2004 Posted October 22, 2004 Мы вообще просто отсрочку подписали в ФСБ до 2007 года Вставить ник Quote
RealTime Posted October 22, 2004 Posted October 22, 2004 для этого есть логи - когда, с кем, сколько байт инфы прогулял клиент с неким IP адресом. если ФСБ подобным и надо будет узнать был ли конект с тем или другим - этим можно увидеть, а для более конкретного случая, а именно для прослушки траффика КОНКРЕТНОГО клиента можно использовать tcpdump в линуксе или хоть сниффер в винде! Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.