кто-нибудь у себя bdcom головый на сети держит ?

А если ревизору вообще интернет закрыть? оставить только госуслуги с яндексами)

по любому на этот счет у них есть схема проверки, типа валидные сайты запросить

по любому на этот счет у них есть схема проверки, типа валидные сайты запросить

вот она фишка, выясним валидные, откроем

теоретически, они их могут менять

а так у меня тоже идея была, отдавать им 302 на заглушку, на все запросы http

чем хитрее их схема тем хитрее будет наша

+1

перед выборами уж очень активность от них была и от прокурорских

вот смотрите, такая вещь например http://cyberfilter.ru/

прям нездоровая, я бы даже сказал

нормально будет фильровать?

т.е. если в момент проверки случилась авария или даже несколько аварий подряд

то что?

Сайты не будут открываться

т.е. если в момент проверки случилась авария или даже несколько аварий подряд

ну было дело, писали бумажку "у нас была авария, как странно все совпало, шопесдец, простите нас"

есть опенднс по спискам ЗС какой-нибудь, куда можно трафик ревизора завернуть?

тут с другого бока присунут- "Чего это у вас аварии так часто. Может, вы услугу не в состоянии оказать?"

тут с другого бока присунут- "Чего это у вас аварии так часто. Может, вы услугу не в состоянии оказать?"

ответ "в состоянии, проверяйте"

?

прям приключения жабы и гадюки

а вообще там "кадры" у них огого ?

такое мочат, что хоть стой, хоть падай

грусть в том, что эти вот "кадры" при содействии такого же судьи, не мудрствуя лукаво действительно ведь лицензию придушить могут

тут с другого бока присунут- "Чего это у вас аварии так часто. Может, вы услугу не в состоянии оказать?"

Мне сначала надо показать требования к каналу, которым будем ревизора подключать

и сертификат на ревизора ?

А там- судись-рядись хоть год, хоть два, но незаконной предпринимательской деятельностью, будь добр, не занимайся

Мне сначала надо показать требования к каналу, которым будем ревизора подключать

воот, про это и интересовался. В договоре написано, что ревизоровручатели обязаны провести инструктаж и ознакомить с правилами эксплуатации. Хотя, правила эксплуатации и требования к каналу- это таки две большие разницы

а то как ставить можно несертифицированное оборудование на узел связи?

ССС есть

уже есть? а то я помню, когда этот ТП-Линк к нам принесли, у нас жутко возбудились нужные люди, сертификата на тот момент не было

получили уже, угу

вай вай!

Cертификат на программное решение или аппаратное?

оборудование "Аппаратно-программный агент"

Ilya а серийники есть в приложении?

а что-то не находит тут https://rossvyaz.ru/activity/correlation/certification/registerCertificate/

написано, что в качестве оборудования , значит аппаратное решение сертифицироваЛи.

и тут тоже не нашел. http://cesinfocom.ru/index.php?id=25&per_page=800

Но нам его не предоставляют, нетвналичии , программный берите.

а нам дали

Тогда надо ставить.

Но нам его не предоставляют, нетвналичии , программный берите.

вам письмо на днях не приходило?

на электронку

говорят, что в наличии к концу октября будут

"включает обязательную реализацию группы функций мониторинга неисправностей систем коммутации и маршрутизации пакетов информации"

пакеты информации. ясно, понятно

Нет, присылали бумажный договор.

На программного агента

вот она фишка, выясним валидные, откроем

он не проверяет ничего.

стоит у меня аппаратный почти год, dpi

скат

кому чего рассказать, показать?

кому чего рассказать, показать?

рассказать как скат работает в качестве блокировщика для ревизора )

http все блокирует. https пролазит то что успело измениться с момента выхода реестра

а как хттпс ловит?

по ip блокирует

ip из дампа берёт, или сам резолвит?

из дампа

вот где другой, там сразу нарушение

один раз письмо написал с разъяснениями.

потом заблокировал ему хттпс

вопросов нет

получается, у вас всякие akamai и клаудфлейры весьма херово доступны?

не сильно заметно

толи скат фильтрует на своей стороне совсем дичь. толи клаудфлэр у себя выпиливает

у меня в отчет проверки ревизором ниразу валидный ip клаудфлера не попал

либо уже адрес 100 раз сменился, либо клаудфлэр у себя выпилил

скат это денег надо

а как бы без денег

dns спуфингом кто-нибудь блочит?

http://vid1.rian.ru/ig/ratings/gosdolg_07_2016.pdf

а без денег чо-то никак

dns спуфингом кто-нибудь блочит?

я

кушать все хотят

я

норм?

dns спуфингом кто-нибудь блочит?

всё сайтики, что по домену заблочны, плюс все, что с https в урлах- скормлены своим днсам в виде зон

ну и до кучи сквид ещё подозрительыне ип-адреса слушает

а без денег чо-то никак

раздавали скат на наге на заре его существования за так. бессрочно.

самопальному ревизору нравится такая схема -)

раздавали скат на наге на заре его существования за так. бессрочно.

знал бы прикуп.. -)

Походу надо изучать

могу в личке поделиться опытом

но если честно скат своих денег стоит. я уже даже пароль туда забыл где записан.

могу в личке поделиться опытом

на днях изучать вопрос буду более детально #блокировки

но если честно скат своих денег стоит. я уже даже пароль туда забыл где записан.

а вы скат только для блокировок используете?

да

мы мутим из говна и палок, на некротике, резолвим и по списку заворачиваем на сквид. но https пока не трогали ещё. Поставят ревизорру будем переделываться под неё походу.

для хттпс завернуть весь трафик с ревизора на свой днс , а там прописать все домены из реестра на 127.0.0.1

но тогда не вылезет заглушка

а они вроде как секут заглушку я слышал

дак выдавать ип-адрес заглушки

ну это тоже можно просто замутить

поднять там нгикс или апач с хттпс

а заглушка пусть выдаёт уже 451, или 403, или на что у них там стоит