Сообщений в теме: 190

[Ruslan]

DPI наврядли такое умеет и делает, не для такого железку создавали, а вот NGFW уровня SP вполне на такое способен..

Госпидя сколько же глюков нас ждет после новвоведения...     

[Meir C.sr <><]

Next generation firewall  наврядли справится с этим. Это сколько соединений нужно поддерживать. Плюс правила затачивать постоянно.

По моему гемору будет больше.

 

Тем более NGFW это всего лишь аббревиатура. Назовите уж конкретный функционал. 

 

У меня в мыслях только прозрачная прокся, которая и является шлюзом. То есть по сути является MITM как таковая.

[Nelson Mandella]

А что насчет ТОРа? Он не поможет в это случае?

[Brute-Force]

NGFW вполне такие конкретные железки (cisco, checkpiont, palo alto и т.д.)... есть и с линками 10g которых в телекомме много в том числе и на магистрали. Функционал ngfw зовется ssl decryption трафик будет разбираться, копия на СОРМ потом зашифровываться уже нормальным сертификатом конечной стороны и слаться в соответствующий ресурс в мир. Что касаемо количества одновременных сессий то есть железки довольно мощные которые потянут, а если даже не потянут насобирают кластер ngfw в случае ssl vpn это реализуемо.

[Brute-Force]

Все не https туннелированные решения vpn помогут обойти сабж.

[sp4rkkz]

У меня в мыслях только прозрачная прокся, которая и является шлюзом. То есть по сути является MITM как таковая.

Опередил. На squid это действительно работает и довольно неплохо, хотя геморой некоторый с настройкой присутствует.

Все не https туннелированные решения vpn помогут обойти сабж.

Я так понимаю Вы сейчас говорите о браузерных решениях? 

[ChuPac]

в начале осени был в алматытелекоме (в закромах) и интересовались на счёт получения тёмной оптики для организации офисных каналов в алмате...

Уже давно нужны каналы, просто в этот раз спросили по ходу... Так вот там сказали, что в этом году Алматытелеком точно ничего не даст, потому что они почти весь год новую оптику ложат и почти всё подбирает кнб... Куда им стока каналов по городу? Наверное, это как-то связано....

[Brute-Force]

Браузеры или нет без разницы.. Как и платформы что десктоп что android/apple..

ТУ на канализацию телеком не дает уже много лет. Конкуренцию не допускают.. Билайн вон всю оптику по столбам тянет и ничего..

[Keffer]

Наверное, это как-то связано....

За всем стоит ZOG

[Ruslan]

Атас будет с PayPal EBay Amazon и тд .. Интересно онлайн магазины сами как-нибудь на это вопиющее нарушение безопасности отреагируют или нет..

[gosh]

в начале осени был в алматытелекоме (в закромах) и интересовались на счёт получения тёмной оптики для организации офисных каналов в алмате...

Уже давно нужны каналы, просто в этот раз спросили по ходу... Так вот там сказали, что в этом году Алматытелеком точно ничего не даст, потому что они почти весь год новую оптику ложат и почти всё подбирает кнб... Куда им стока каналов по городу? Наверное, это как-то связано....

вам лапшу на уши вешают:

1. Темные волокна в аренду не сдаются в принципе. Это древняя политика АО"Казахтелеком" (и не только) в целом, а не выдумывалки филиальных клерков.

Так что или прокладывайте собственный кабель или арендуйте каналы связи ПД у любого провайдера.

2. КНБ/СГО и т.п. не могут ничего "подбирать" в принципе, т.к., согласно требованиям, имеет свои собственные физические сети связи, обособленные от других сетей связи, в т.ч. и Казахтелеком.

[ChuPac]

вам лапшу на уши вешают:

Там смысла нет людям таким заниматься. Оптика или есть или её нет. Если её нет, значит есть на это причины. Объяснили, почему в ближайшее время её не будет. Это были не разговоры с манагерами "для клиентов", если что.

Может,наверное, вы не полностью в теме, как всё прекрасно по факту  и у подразделений КТ и в других госконторах....

А самое печальное, это когда какое-то дело лежит в сферах ответственности разных подразделений КТ. Например, ДКП, Алматытелеком и главным аппаратом   Там никому не понятно, где чья зона, кто что решает.... короче караул. Было недавно такое - пару месяцев полного ахтунга.

 

1. Темные волокна в аренду не сдаются в принципе. Это древняя политика АО"Казахтелеком" (и не только) в целом, а не выдумывалки филиальных клерков. Так что или прокладывайте собственный кабель или арендуйте каналы связи ПД у любого провайдера.

тёмная не совсем в прямом смысле, а в плане того, что без железок самого КТ. Волокна они дают, если у них есть свободные, и уже брали таковые. А в конкретном случае не дают и всё - нету ёмкости в имеющихся трассах. А что ложат новое волокно - распределено по запросу озвученной организации и свободной ёмкости нет!

Собственные кабели нынче мало кто ложит, если это не профильная компания, которая рубит на этом денюжку, легче брать волокно в аренду. А вот с каналами ПД у любого провайдера не все так просто... Видите ли, когда сверху говорит одна "голова", что надо "брать" каналы у КТ в виде Алматытелкома, а последний, являясь другой "рукой" говорит, что у него нет этих каналов, будут "позже" (читай "не знаем когда") и цена будет такая-то (там цифра в 10 раз больше, чем у любого оператора, организующего каналы ПД). И ещё при этом по тихой интересуются, у кого ещё эти каналы просили, просят контакты конторки, связываются с ними и.... пытаются перепродать чужие каналы )))))

 

2. КНБ/СГО и т.п. не могут ничего "подбирать" в принципе, т.к., согласно требованиям, имеет свои собственные физические сети связи, обособленные от других сетей связи, в т.ч. и Казахтелеком.

да прям будут они сами себе оптику по городу ложить! Зачем? Когда есть профильная компания КТ и локально Алматытелеком. Она всё-равно ложит оптику, пусть и делают всё под ключ. заинтересованная организация обращается по верху к головной аппарат под грифом "для нужд безопаности государства", тот спускает приказку в Алматытелеком и появляется необходимая оптика. Потом готовые каналы передают "заказчику". А зависимости там нет - с двух сторон оптоволокна торчат, в промежутке, кроме перемычек нифига нет - просто, сухо и кмофортно.

[Nelson Mandella]

youtube вообще перестал открываться (((

Сообщение отредактировал Nelson Mandella: 17.12.2015, 17:06:15

[Keffer]

выброси к чертям гуглохром и будет тебе счастье.

[sp4rkkz]

youtube вообще перестал открываться (((

На 165 это как-то прокомментировали?   

[Keffer]

На 165 это как-то прокомментировали?

Это типа с подтекстом вопрос?) Не смеши)

[sp4rkkz]

Это типа с подтекстом вопрос?) Не смеши)

Ничего подобного) Лишь отсылка к посту @Nelson Mandella относительно рекламы и ONT, когда КТ ему сказал, что проблема имеет место. 

[Ruslan]

youtube вообще перестал открываться (((

 

 

печаль, с ютюбом через vpn все медленно будет, но что остается...

кстати я так понимаю в первую очередь эта фигня в телекоме, может до билайна долго добираться будут?

Сообщение отредактировал Ruslan: 17.12.2015, 19:14:34

[sp4rkkz]

печаль, с ютюбом через vpn все медленно будет, но что остается...

Запускать с сертификатом без акка из виртуальной машины   

[Surge]

А вообще у многих хватит духа отказаться от интернета у себя дома после такой подляны?

У меня Билайн, но если и в нем будет такая же тема, то квартиру я отключу наглухо. Пусть каждый внесет свой "вклад" в благосостояние провайдеров, если они это нововведение проглотят.