СОРМ

[leonidq]

Подскажите что и как по данному вопросу. Стоимость и решение.. Канал 1000мбит/с

[beast52]

leonidq написал:
Подскажите что и как по данному вопросу. Стоимость и решение.. Канал 1000мбит/с

вот http://www.mfisoft.ru/products/sorm/sorm2/sormovich
а стоимость для вашего канала примерно 1-1,2 млн.р

[zadrovets]

+ абонпоата около 50тр/мес

[Thi]

вот тут дешевле вроде, чем Сормович
http://www.t-argos.ru/tass/index.html

[1076]

Вы  о  чем ? f_emo_51 Купить  конечно  можно  все  ,  что  угодно,  даже  установить f_emo_03

Получить заветную  бамажку  с  тремя  печатями вы  сможете  только  выполнив  "план мероприятий" -  там  относительно  подробно  все  написано , о  том,  что  у  вас  могут  принять  в " эксплуатацию ".

Единственное  на  чем  можете  поэкономить -  слать  далеко  всю  постгарантийную поддержку , f_emo_51 приняв  соответствующие тех.  меры

[zadrovets]

А в Питере еще сорм в аренду сдают. Кто сдает намикают при первой встрече

[serykh]

Вы серьезно хотите поставить у себя СОРМ? :o

leonidq написал:
Подскажите что и как по данному вопросу. Стоимость и решение.. Канал 1000мбит/с

[beast52]

serykh написал:
Вы серьезно хотите поставить у себя СОРМ? :o

а как можно "НЕ СТАВИТЬ?"

[serykh]

А вы с куратором общались? Если конечно деньги есть, то надо ставить:)
А если нет, куратор сам найдёт выход.

beast52 написал:

serykh написал:
Вы серьезно хотите поставить у себя СОРМ? :o

а как можно "НЕ СТАВИТЬ?"

[zadrovets]

В Питере выходов уже не находят. Дают отсрочку на 6-12мес только.
Но как я писал можно взять в аренду еще или найти поставщика, кто будет сортировать трафик. (Мегафон так раньше делал) но это сугубо СПб, в других УФСБ другие люди с другими мнениями

[1076]

serykh написал:
А если нет, куратор сам найдёт выход.

Выход f_emo_29  -  им  абсолютно  наплевать  на  вас.
При  очередной  проверке  выпишут  вам   штраф и  прикроют  лицуху ,  если  "план "  выполнять  не будете.

[zadrovets]

1076 написал:

serykh написал:
А если нет, куратор сам найдёт выход.

Выход f_emo_29  -  им  абсолютно  наплевать  на  вас.
При  очередной  проверке  выпишут  вам   штраф и  прикроют  лицуху ,  если  "план "  выполнять  не будете.

ну не все так плохо. если попросить могут и план продлить и справку выписать для проверки.
Если конечно вы после подписания первого плана не пропали на пару лет и не проявились только при проверке.
Я бы таким и сам на уступки не пошел.

[Alexam]

План можно и не выполнять, я об этом писал так как нет сертифицированного оборудования. Но тут надо чёткий свой план мероприятий по предотвращению наказания

[Thi]

Ну если совсем с нуля, то примерно так:
1. Идешь в ФСБ и знакомишься с куратором. При себе иметь паспорт, копию лицухи.
2. Обычно на первой встрече говорят, что тебе надо делать дальше - написать письмо о назначении уполномоченного органа по реализации СОРМ на твоей сети, предоставить им схему сети и серверной, назначить лицо, которое будет с ними взаимодействовать.
3. Потом тебе присылают проект плана по СОРМ. Он шаблонный. Но могут впихнуть какую нить бяку на месте. Но тут надо понимать, что организация канала от тебя до их узла управления - это твоя головная боль. Так что готовься.
4. Потом торгуешься с поставщиками СОРМа. Их всего 3 в России. Питерцы, Москвичи и Нижегородцы. Дешевле москвичи (Техагрос). Там тоже нужна схема серверной. Продавцы СОРМов предлагают определенные изменения в схему, что бы забрать нужный им трафик. Это тоже за твой счет. Как правило в итоге получается, что примерно половину стоимости СОРМа платишь сразу, а вторую половину - после подписания актов приема комплекса в опытную эксплуатацию. Между этими платежами срок может быть от 3 меяцев до года.
5. Пока твою железку для СОРМа делают, решаешь вопрос по каналу до ФСБ. Не обязательно это будет само их здание. У них есть точки приема трафика и на многих телефонных узлах. Так что тут общаться с ними нужно по плотнее. Что бы и не сильно финансово напрячься, но и попутно решить свои технические интересы. Так, прокладывая линию для СОРМ, мы попали в то место, где можно приконектиться к целой куче магистральных провайдеров (до этого это была целая проблема).
6. Ну а дальше особо от тебя ничего не зависит. Железку установят и испытают в твоем присутствии.

Вот вроде из основного коротко.
Бывают местные нюансы. Но тут уже ничего не поделаешь.

[1076]

Thi написал:
4. Потом торгуешься с поставщиками СОРМа. Их всего 3 в России. Питерцы, Москвичи и Нижегородцы. Дешевле москвичи (Техагрос).

В  нашей  местности  единственный  поставщик  без  вариантов,  так  как  ПУ  у  них  от  этого  поставщика  и  подцепить  чужую  железку  не  получится.

Thi написал:
Там тоже нужна схема серверной. Продавцы СОРМов предлагают определенные изменения в схему, что бы забрать нужный им трафик.

Обычно  это  выливается  в  вынос  сервера  авторизации  на  отдельный  сервер.

Thi написал:
мы попали в то место, где можно приконектиться к целой куче магистральных провайдеров (до этого это была целая проблема).

Обычно  это  бывшая  электросвязь -центртелеком.
Теперь  в  нашей  местности , опять же , на  их  площадке  больше  магистралов  нет :(.
А  за  каждый  оптический  проброс  по их  зданию  предлагают нехило  ежемесячно  платить :(

[Thi]

Я же говорил, что бывают местные нюансы.
А насчет ПУ - это пусть производитель СОРМа печень свою нагружает.

Насчет невыполнения плана - можно конечно немного потянуть. У меня это 2.5 года тянулось. Потом просто прикинули - а нужны нам эти судебные тяжбы? Да еще при наличии массы абонентов и толпы конкурентов  вдруг получить отзыв лицухи? Пока будешь отбиваться - потеряешь всех клиентов.

[1076]

Сейчас  начнут  корячить  нам  новый  сорм.

с какими проблемами столкнется СОРМ при массовом внедрении этих сетей. Как пояснил эксперт, проблемы создает уже сам принцип работы SDN: управление маршрутизацией вынесено в облако, маршрутизацию внутри сети программно осуществляет центральный контроллер, она становится динамической. Таким образом, в рамках одного соединения, одной сессии маршрут может быть изменен любое количество раз. При этом все идентификаторы и параметры соединения будут переноситься. "Традиционно применить СОРМ будет нельзя, потому что маршрутизатор в любой момент может перебросить соединение на соседний коммутатор. Кроме того, могут возникнуть коллизии, если правила, заданные для перехвата трафика, не совпадут с правилами маршрутизации трафика в сетях SDN", - сообщил Василий Елагин. К тому же программно-конфигурируемые сети не позволяют работать с традиционными идентификаторами (login, пользовательские записи и т.д.). Но преодоление всех этих сложностей может дать и преимущество. Как заявил Василий Елагин, возможно, в рамках программно-конфигурируемых сетей удастся реализовать "СОРМ as а Service", то есть облако СОРМ. Такая система будет универсальной, масштабируемой, дешевой и, главное, совершенно незаметной. "В теории нет преград для виртуализации СОРМ", - заявил эксперт.

источник: http://www.comnews.ru/node/98568#ixzz3sh1kIJBw

[Alexam]

Обратите внимание, какой процесс прослушки в Европе:
https://piratemedia.net/espch-nashel-narusheniya-rossiyskoy-praktike-proslushki-telefonov

[1076]

крутяк

Согласно анонсу в блоге компании, вначале Chrome будет тревожно реагировать лишь на HTTP-страницы с полями для ввода пароля или данных кредитной карты, а затем эта практика постепенно распространится на все соединения по HTTP. График перехода на новую систему оповещений в браузере Google пока не озвучила.

See more at: В 2017 году Chrome будет считать HTTP-сайты ненадежными https://wp.me/p3AjPO-4Hq

https://threatpost.ru/chrome-to-label-some-http-sites-not-secure-in-2017/18068/

[leonidq]

СОРМ у нас стоит)) Теперь нас заставляют купить  кольцевой буфер на 12часов. Выкачка денег. Кто уже поставил кольцевой себе. Если не поставили то почему и как отвертелись от него?

[Дедушка Ди]

Не отвертишься.

[1076]

Тема  многократно  обсуждалась с  поставщиками  СОРМа.
Ждите  выхода  документа  из  соседней  темы,  как  его  примут,  ваш буфер  станет  не  соответствующим- покупайте  новый.

[zadrovets]

отвертеться нельзя, т.к. неисполнение какогото закона будет
благо стоит не так дорого по сравнению с сормом.

[1076]

надо  у  didandr а  опыт  перенимать,  одну  лицензию  закрываем-  другую  открываем,  ну  или  на  подпольное  положение переходить ,  есть  операторы,  которых  РКН  чуть  не  с собаками  ищет  :-\

[serykh]

А мне инспектор РКН сказал, нет лицензии - не наш клиент.  f_emo_29
А пенты понять не могут всю эту кухню  f_emo_53