Форум МАКАТЕЛ
Оборудование и SOFT => Интернет => Тема начата: 1076 от 18.12.2024, 08:12
-
Об утверждении порядка, сроков, состава и формата предоставления оператором связи в федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, информации, позволяющей идентифицировать средства связи и пользовательское оборудование (оконечное оборудование) в информационно-телекоммуникационной сети «Интернет» на территории Российской Федерации, территории субъекта Российской Федерации или части территории субъекта Российской Федерации
:o :o :o :o :o :o :o :o :o :o :o
2.Оператор связи представляет в федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи следующую информацию, позволяющую идентифицировать средства связи
и пользовательское оборудование (оконечное оборудование) в сети «Интернет», и выделенных для их использования сетевых адресах:
Кто не понял - это выгрузка МАК ов , у кого абоны по L3 все перейдут на L2
f_emo_84
https://regulation.gov.ru/projects#npa=153276
-
а за клон мака 5лет турмы
-
а за клон мака 5лет турмы
:o :o :o
-
Пока просят предоставить только IP-адреса, но, первое, привет тем операторам, кто уже использует IPv6 - им будет сложнее реализовать эти требования.
Замечания по приказу (раз уж мы не можем остановить его принятие) - написал их также на регулейшне:
1. Пункт 13 устанавливает нереальный срок в 1 час с момента получения уведомления. Получается, что представитель оператора связи должен мониторить почту днём и ночью на предмет получения подобного рода запроса.
2. При этом п. 12 позволяет Роскомнадзору отправить запрос через личный кабинет (непонятно, кстати, какой) без информирования посредством электронной почты - представитель оператора должен также днём и ночью мониторить личный кабинет на предмет получения запроса.
3. В п. 2 пп, 'а' не указано, насколько подробной должна быть информация о сетевых адресах. Если это информация о каждом сетевом адресе каждого абонента, то исполнение данной обязанности становится практически невозможной в связи с наличием у множества операторов DHCP на абонента и пула IP-адресов на NAT: расписать это нереально и невозможно в связи с периодической, и довольно частой автоматической сменой адресов у абонентов. В этом случае потребуются значительные изменения, как организационные, так и принципов и схем работы оборудования операторов связи.
4. Информация об используемых операторами связи пулах адресов и ранее уже предоставлялась операторами связи в личном кабинете.
-
А кто и как фиксирует получение уведомлений, открыл почту...
-
Думаю, ситуация в следующем:
РКН хочет не просто IP-адреса, а также местоположение и номера ТСПУ. Отсюда можно сделать вывод, что они хотят получать понимание, через какое ТСПУ какие адреса проходят. Для крупных операторов, имеющих несколько ТСПУ, это информация неочевидна. Тогда вся эта история получает хоть какой-то смысл.
Второе:если трафик идёт через разные аплинки, которых у небольших операторов несколько, то прохождение трафика для РЦЧ через разные ТСПУ неочевидно. В этом случае РКН или может попытаться заставить оператора пропускать трафик с адресов конкретно через какое-то одно ТСПУ, то есть поделить трафик по адресам на разные аплинки, что что создаст проблему. Либо же они просто создадут систему, отслеживающую трафик через разные ТСПУ, чтобы условный "youtube" наконец затормозил у всех.
То есть это просто этап на пути к окончательному чебурнету.
-
из нового - они хотят маки и IP оконечных устройств.
В 99.9 % оператору известен IP и МАК абонентского шлюза ( роутера) и нет доступа к IP и МАК его устройств.
Каждое устройство у абона практически всегда имеет больше одного IP и МАК и они динамические и от оператора не зависят.
Так что ТСПУ для полного контроля должно стоять между роутером абона и его устройствами f_emo_20 .
-
пула IP-адресов на NAT: расписать это нереально и невозможно в связи с периодической, и довольно частой автоматической сменой адресов у абонентов.
Это у всех реализовано и называется "выгрузка НАТ трансляций"
-
2.
в) об уникальных номерах технических средств противодействия угрозам устойчивости, безопасности и целостности функционирования на территории Российской Федерации сети «Интернет» и сети связи общего пользования, через которые осуществляется пропуск трафика пользователя услугами связи;
Нет однозначного ответа и оператор не может каким - либо образом достоверно получить эту информацию ( ТСПУ представляет собой прозрачный бридж).
Обычно это ТСПУ у оператора и несколько ТСПУ на межоператорских стыках + ТСПУ на трансграничных переходах.
Причем через часть ТСПУ пакеты проходят в обе строны на своем RТТ и чрез другую часть - только в одну строну.
-
я на 5 лет лицензию продлил ,дальше если не заберут будем думать , перспектив у нас нет, не мытьем так катаньем нам работать не дадут .
-
а разве всего что хочет ркн нету в сорме?
-
а разве всего что хочет ркн нету в сорме?
Это f_emo_14 другое, вы f_emo_14 не понимаете.
Нужно еще отдельный СОРМ для налоговой и МВД
-
Это у всех реализовано и называется "выгрузка НАТ трансляций"
Это у ФСБ находится, а теперь ещё и РКН хочет знать. Думаю, они друг с другом не делятся.
Но, главное, как я у же писал: они хотят знать, какие адреса в какой ТСПУ ходят. А этого и у ФСБ нет.
из нового - они хотят маки и IP оконечных устройств.
Этого в приказе нет. Там только про сетевые адреса. Но пока не увидим форму для данного отчёта, точно сказать нельзя, что они там хотят.
-
Этого в приказе нет. Там только про сетевые адреса.
....ID – уникальный идентификатор пользовательского оборудования (оконечного оборудования);...
Это на МАК на канцелярском
-
Это у ФСБ находится,
у вас должен быть архив за последние 3 года - это сетевые соединения , чтобы вам ответить на письмо - " дайте данные абона , кто ходил с этого адреса по таким то портам туда то в такое то время от нуля часов 1970 года " .
-
Это у ФСБ находится,
у вас должен быть архив за последние 3 года - это сетевые соединения , чтобы вам ответить на письмо - " дайте данные абона , кто ходил с этого адреса по таким то портам туда то в такое то время от нуля часов 1970 года " .
Не придирайся к словам: имелось в виду, у кого так или иначе есть доступ к этой информации.
Сбор Netflow без решения суда также нарушает конституционное право граждан на тайну связи, как и системы ОРМ.
...ID – уникальный идентификатор пользовательского оборудования (оконечного оборудования);...
Это:
г) в случае выделения оператором связи пользователю услугами связи сетевых адресов, формируемых с по технологии, позволяющей одновременное использование протоколов IPv4 и IPv6:
Не используй IPv6! :o
Это на МАК на канцелярском
Кто его знает, что они там думают, и что имеют в виду. IMEI - тоже может иметься в виду. Теоретически под эту формулировку подведут, что угодно. Вот только MAC легко подменить :-\
Но так-то, жесть, конечно!!! f_emo_02