СОРМ

[1076]

serykh написал:
А если нет, куратор сам найдёт выход.

Выход  -  им  абсолютно  наплевать  на  вас.
При  очередной  проверке  выпишут  вам   штраф и  прикроют  лицуху ,  если  "план "  выполнять  не будете.

[zadrovets]

1076 написал:

serykh написал:
А если нет, куратор сам найдёт выход.

Выход  -  им  абсолютно  наплевать  на  вас.
При  очередной  проверке  выпишут  вам   штраф и  прикроют  лицуху ,  если  "план "  выполнять  не будете.

ну не все так плохо. если попросить могут и план продлить и справку выписать для проверки.
Если конечно вы после подписания первого плана не пропали на пару лет и не проявились только при проверке.
Я бы таким и сам на уступки не пошел.

[Alexam]

План можно и не выполнять, я об этом писал так как нет сертифицированного оборудования. Но тут надо чёткий свой план мероприятий по предотвращению наказания

[Thi]

Ну если совсем с нуля, то примерно так:
1. Идешь в ФСБ и знакомишься с куратором. При себе иметь паспорт, копию лицухи.
2. Обычно на первой встрече говорят, что тебе надо делать дальше - написать письмо о назначении уполномоченного органа по реализации СОРМ на твоей сети, предоставить им схему сети и серверной, назначить лицо, которое будет с ними взаимодействовать.
3. Потом тебе присылают проект плана по СОРМ. Он шаблонный. Но могут впихнуть какую нить бяку на месте. Но тут надо понимать, что организация канала от тебя до их узла управления - это твоя головная боль. Так что готовься.
4. Потом торгуешься с поставщиками СОРМа. Их всего 3 в России. Питерцы, Москвичи и Нижегородцы. Дешевле москвичи (Техагрос). Там тоже нужна схема серверной. Продавцы СОРМов предлагают определенные изменения в схему, что бы забрать нужный им трафик. Это тоже за твой счет. Как правило в итоге получается, что примерно половину стоимости СОРМа платишь сразу, а вторую половину - после подписания актов приема комплекса в опытную эксплуатацию. Между этими платежами срок может быть от 3 меяцев до года.
5. Пока твою железку для СОРМа делают, решаешь вопрос по каналу до ФСБ. Не обязательно это будет само их здание. У них есть точки приема трафика и на многих телефонных узлах. Так что тут общаться с ними нужно по плотнее. Что бы и не сильно финансово напрячься, но и попутно решить свои технические интересы. Так, прокладывая линию для СОРМ, мы попали в то место, где можно приконектиться к целой куче магистральных провайдеров (до этого это была целая проблема).
6. Ну а дальше особо от тебя ничего не зависит. Железку установят и испытают в твоем присутствии.

Вот вроде из основного коротко.
Бывают местные нюансы. Но тут уже ничего не поделаешь.

[1076]

Thi написал:
4. Потом торгуешься с поставщиками СОРМа. Их всего 3 в России. Питерцы, Москвичи и Нижегородцы. Дешевле москвичи (Техагрос).

В  нашей  местности  единственный  поставщик  без  вариантов,  так  как  ПУ  у  них  от  этого  поставщика  и  подцепить  чужую  железку  не  получится.

Thi написал:
Там тоже нужна схема серверной. Продавцы СОРМов предлагают определенные изменения в схему, что бы забрать нужный им трафик.

Обычно  это  выливается  в  вынос  сервера  авторизации  на  отдельный  сервер.

Thi написал:
мы попали в то место, где можно приконектиться к целой куче магистральных провайдеров (до этого это была целая проблема).

Обычно  это  бывшая  электросвязь -центртелеком.
Теперь  в  нашей  местности , опять же , на  их  площадке  больше  магистралов  нет .
А  за  каждый  оптический  проброс  по их  зданию  предлагают нехило  ежемесячно  платить

[Thi]

Я же говорил, что бывают местные нюансы.
А насчет ПУ - это пусть производитель СОРМа печень свою нагружает.

Насчет невыполнения плана - можно конечно немного потянуть. У меня это 2.5 года тянулось. Потом просто прикинули - а нужны нам эти судебные тяжбы? Да еще при наличии массы абонентов и толпы конкурентов  вдруг получить отзыв лицухи? Пока будешь отбиваться - потеряешь всех клиентов.

[1076]

Сейчас  начнут  корячить  нам  новый  сорм.

с какими проблемами столкнется СОРМ при массовом внедрении этих сетей. Как пояснил эксперт, проблемы создает уже сам принцип работы SDN: управление маршрутизацией вынесено в облако, маршрутизацию внутри сети программно осуществляет центральный контроллер, она становится динамической. Таким образом, в рамках одного соединения, одной сессии маршрут может быть изменен любое количество раз. При этом все идентификаторы и параметры соединения будут переноситься. "Традиционно применить СОРМ будет нельзя, потому что маршрутизатор в любой момент может перебросить соединение на соседний коммутатор. Кроме того, могут возникнуть коллизии, если правила, заданные для перехвата трафика, не совпадут с правилами маршрутизации трафика в сетях SDN", - сообщил Василий Елагин. К тому же программно-конфигурируемые сети не позволяют работать с традиционными идентификаторами (login, пользовательские записи и т.д.). Но преодоление всех этих сложностей может дать и преимущество. Как заявил Василий Елагин, возможно, в рамках программно-конфигурируемых сетей удастся реализовать "СОРМ as а Service", то есть облако СОРМ. Такая система будет универсальной, масштабируемой, дешевой и, главное, совершенно незаметной. "В теории нет преград для виртуализации СОРМ", - заявил эксперт.

источник: http://www.comnews.ru/node/98568#ixzz3sh1kIJBw

[Alexam]

Обратите внимание, какой процесс прослушки в Европе:
https://piratemedia.net/espch-nashel-narusheniya-rossiyskoy-praktike-proslushki-telefonov

[1076]

крутяк

Согласно анонсу в блоге компании, вначале Chrome будет тревожно реагировать лишь на HTTP-страницы с полями для ввода пароля или данных кредитной карты, а затем эта практика постепенно распространится на все соединения по HTTP. График перехода на новую систему оповещений в браузере Google пока не озвучила.

See more at: В 2017 году Chrome будет считать HTTP-сайты ненадежными https://wp.me/p3AjPO-4Hq

https://threatpost.ru/chrome-to-label-some-http-sites-not-secure-in-2017/18068/

[leonidq]

СОРМ у нас стоит)) Теперь нас заставляют купить  кольцевой буфер на 12часов. Выкачка денег. Кто уже поставил кольцевой себе. Если не поставили то почему и как отвертелись от него?