Ua tsaug rau kuv qhov post no .
Kuv hais nws ntawm no:
hnub no 18:53
Kuv txaus siab rau tus kws kho mob hnub no. Nrog rau qhov hloov tshiab ntawm qhov chaw thaiv qhov system, nws tus xa ntawv mail.ru raug txwv, Kuv tau hu xov tooj rau kev txhawb nqa txij thaum sawv ntxov, tab sis lawv ua tsis tau dab tsi. Tus kws kho mob me me, thiab pom tau tias cov kws kho mob siab dua thaiv nws. Kuv kuj tau pom qhov qeeb qeeb hauv qhov qhib ntawm txhua qhov chaw, tej zaum lawv tau teeb tsa qee yam ntawm DLP yuam kev? Yav dhau los tsis muaj teeb meem nrog kev nkag. Kev puas tsuaj ntawm RuNet tau tshwm sim ua ntej kuv ob lub qhov muag ...
Qhov tseeb yog tias nws zoo li peb yog tib tus muab kev pabcuam :)
Thiab qhov tseeb, Kuv yuav luag kwv yees qhov ua rau muaj teeb meem nrog mail.ru (txawm tias peb tsis kam ntseeg qhov no ntev).
Cov hauv qab no yuav muab faib ua ob ntu:
- cov laj thawj rau peb cov teeb meem tam sim no nrog mail.ru thiab qhov kev tshawb nrhiav zoo siab nrhiav lawv
- Lub hav zoov ntawm ISP nyob rau niaj hnub no qhov tseeb, kev ruaj ntseg ntawm lub sovereign RuNet.
Cov teeb meem kev nkag mus tau nrog mail.ru
Auj, nws yog ib zaj dab neeg ntev heev.
Qhov tseeb yog tias txhawm rau txhawm rau ua raws li cov cai ntawm lub xeev (ntau cov ntsiab lus hauv ntu thib ob), peb tau yuav, teeb tsa, thiab teeb tsa qee yam khoom siv - ob qho tib si rau kev lim dej txwv tsis pub siv thiab rau kev siv. cov neeg sau npe.
Qee lub sij hawm dhau los, peb thaum kawg rebuilt lub network core nyob rau hauv xws li ib tug txoj kev uas tag nrho cov neeg siv tsheb khiav dhau los ntawm cov cuab yeej no nruj me ntsis raws li txoj cai.
Ob peb hnub dhau los peb tau qhib qhov txwv tsis pub lim rau nws (thaum tawm hauv cov txheej txheem qub ua haujlwm) - txhua yam zoo li mus zoo.
Tom ntej no, lawv maj mam pib pab NAT ntawm cov cuab yeej no rau ntau qhov chaw ntawm cov neeg siv khoom. Los ntawm qhov zoo nkaus li, txhua yam kuj zoo li mus zoo.
Tab sis hnub no, tau qhib NAT ntawm cov cuab yeej siv rau ntu tom ntej ntawm cov neeg siv khoom, txij thaum sawv ntxov peb tau ntsib nrog cov neeg tsis txaus siab txog qhov tsis muaj lossis ib feem muaj. thiab lwm yam kev pabcuam Mail Ru Group.
Lawv pib tshawb xyuas: ib yam dab tsi nyob qhov twg qee zaus, qee zaus xa Hauv kev teb rau kev thov tshwj xeeb rau mail.ru networks. Ntxiv mus, nws xa qhov tsis raug tsim tawm (tsis muaj ACK), pom tseeb TCP RST. Nov yog qhov nws zoo li:
Lawm, thawj qhov kev xav tau hais txog cov cuab yeej tshiab: DPI txaus ntshai, tsis muaj kev ntseeg siab rau nws, koj yeej tsis paub tias nws tuaj yeem ua li cas - tom qab tag nrho, TCP RST yog ib qho tseem ceeb ntawm cov cuab yeej thaiv.
Kev xav Peb kuj muab lub tswv yim hais tias ib tug neeg "zoo tshaj" yog lim, tab sis tam sim ntawd muab pov tseg.
Ua ntej, peb muaj qhov zoo tshaj plaws uplinks kom peb tsis txhob raug kev txom nyem li no :)
Qhov thib ob, peb txuas nrog ntau yam nyob rau hauv Moscow, thiab tsheb khiav mus rau mail.ru mus los ntawm lawv - thiab lawv tsis muaj lub luag hauj lwm los yog lwm yam kev mob siab rau lim tsheb.
Ib nrab hnub tom ntej no tau siv rau qhov feem ntau hu ua shamanism - ua ke nrog cov neeg muag khoom, uas peb ua tsaug rau lawv, lawv tsis tso tseg :)
- filtering tau ua tsis taus kiag li
- NAT raug kaw siv lub tswv yim tshiab
- lub PC xeem tau muab tso rau hauv ib lub pas dej ua ke cais
- Hloov chaw IP chaw nyob
Nyob rau yav tav su, lub tshuab virtual tau muab faib ua ke uas txuas nrog lub network raws li cov tswv yim ntawm cov neeg siv niaj hnub, thiab cov neeg sawv cev ntawm cov neeg muag khoom tau muab kev nkag mus rau nws thiab cov khoom siv. Lub shamanism txuas ntxiv :)
Thaum kawg, tus neeg muag khoom tus neeg sawv cev tau ntseeg siab tias cov khoom siv tsis muaj dab tsi ua nrog nws: rsts tuaj ntawm qhov chaw siab dua.
ΠΡΠΈΠΌΠ΅ΡΠ°Π½ΠΈΠ΅Thaum lub sijhawm no, ib tus neeg yuav hais tias: tab sis nws yooj yim dua los nqa cov khib nyiab tsis yog los ntawm kev sim PC, tab sis los ntawm txoj kev loj saum DPI?
Tsis yog, hmoov tsis, noj pob tseg (thiab txawm tias tsuas yog mirroring) 40 + gbps tsis yog qhov tseem ceeb.
Tom qab no, thaum yav tsaus ntuj, tsis muaj dab tsi sab laug ua tab sis rov qab mus rau qhov kev xav ntawm kev pom txawv txawv qhov chaw saum toj no.
Kuv tau saib los ntawm qhov twg IX cov tsheb khiav mus rau MRG tes hauj lwm tam sim no dhau los thiab tsuas yog tso tseg cov ntu bgp rau nws. Thiab - thiab saib seb! - Txhua yam tam sim ntawd rov qab mus rau qhov qub π
Ntawm ib sab, nws yog ib qho kev txaj muag uas tag nrho ib hnub tau siv sijhawm tshawb nrhiav qhov teeb meem, txawm tias nws tau daws hauv tsib feeb.
Rau lwm cov tes:
- hauv kuv lub cim xeeb qhov no yog qhov tsis tau muaj dua. Raws li kuv tau sau saum toj no - IX tiag tiag tsis muaj qhov taw tes hauv kev lim cov tsheb thauj mus los. Lawv feem ntau muaj ntau pua gigabits / terabits ib ob. Kuv tsuas yog tsis tuaj yeem xav txog tej yam zoo li no txog tam sim no.
- qhov muaj hmoo zoo kawg nkaus ntawm qhov xwm txheej: ib qho khoom siv tshiab uas tsis muaj kev ntseeg tshwj xeeb thiab los ntawm qhov uas nws tsis paub meej tias yuav ua li cas - tau tsim tshwj xeeb rau kev thaiv cov peev txheej, suav nrog TCP RSTs
Lub NOC ntawm kev sib pauv hauv internet tam sim no tab tom nrhiav teeb meem. Raws li lawv (thiab kuv ntseeg lawv), lawv tsis muaj ib qho tshwj xeeb deployed filtration system. Tab sis, ua tsaug ntuj ceeb tsheej, qhov kev tshawb nrhiav ntxiv tsis yog peb qhov teeb meem ntxiv lawm :)
Qhov no yog ib qho kev sim me me rau kuv tus kheej, thov nkag siab thiab zam txim rau :)
PS: Kuv txhob txwm tsis tso npe rau cov chaw tsim khoom ntawm DPI / NAT lossis IX (qhov tseeb, kuv tsis muaj qhov tsis txaus siab tshwj xeeb txog lawv, qhov tseem ceeb yog kom nkag siab tias nws yog dab tsi)
Hnub no (nrog rau nag hmo thiab hnub ua ntej nag hmo) qhov tseeb los ntawm qhov pom ntawm tus neeg muab kev pabcuam hauv Internet
Kuv tau siv lub lis piam dhau los ua qhov tseem ceeb ntawm kev tsim kho lub hauv paus ntawm lub network, ua ntau pawg ntawm kev ua haujlwm "rau cov txiaj ntsig", nrog rau kev pheej hmoo ntawm kev cuam tshuam loj heev rau cov neeg siv khoom nyob. Xav txog cov hom phiaj, cov txiaj ntsig thiab qhov tshwm sim ntawm txhua qhov no, kev coj ncaj ncees nws yog qhov nyuaj heev. Tshwj xeeb tshaj yog - ib zaug ntxiv mloog cov lus zoo nkauj txog kev tiv thaiv kev ruaj ntseg ntawm Runet, sovereignty, thiab lwm yam. thiab lwm yam.
Hauv seem no, kuv yuav sim piav qhia txog "evolution" ntawm lub network tseem ceeb ntawm ISP ib txwm nyob rau kaum xyoo dhau los.
Kaum xyoo dhau los.
Nyob rau lub sijhawm tau koob hmoov, lub hauv paus ntawm tus neeg muab kev pabcuam network tuaj yeem yooj yim thiab txhim khu kev qha zoo li kev tsheb thauj mus los:
Hauv daim duab no yooj yim heev, tsis muaj pob tw, nplhaib, ip/mpls routing.
Nws cov ntsiab lus yog tias cov neeg siv kev khiav tsheb thaum kawg tuaj rau lub pob qib hloov pauv - los ntawm qhov chaw nws mus , los ntawm qhov twg, raws li txoj cai, rov qab mus rau qhov hloov pauv tseem ceeb, thiab tom qab ntawd "tawm" - los ntawm ib lossis ntau qhov chaw ciam teb rau Is Taws Nem.
Cov tswv yim zoo li no yog qhov yooj yim heev rau khaws cia ob qho tib si ntawm L3 (dynamic routing) thiab ntawm L2 (MPLS).
Koj tuaj yeem nruab N + 1 ntawm txhua yam: nkag mus rau servers, keyboards, ciam teb - thiab ib txoj kev lossis lwm qhov tshwj tseg rau kev tsis siv neeg tsis siv neeg.
Tom qab ob peb xyoos Nws tau pom tseeb rau txhua tus neeg hauv tebchaws Russia tias nws tsis tuaj yeem ua neej nyob zoo li no ntxiv lawm: nws yog qhov ceev los tiv thaiv menyuam yaus los ntawm kev cuam tshuam tsis zoo hauv Is Taws Nem.
Muaj qhov yuav tsum tau ceev nrooj los nrhiav txoj hauv kev los lim cov neeg siv tsheb.
Muaj kev sib txawv ntawm no.
Nyob rau hauv cov ntaub ntawv tsis zoo heev, ib yam dab tsi tau muab tso rau hauv "qhov sib txawv": ntawm cov neeg siv tsheb thiab Internet. Cov tsheb khiav dhau los ntawm "ib yam dab tsi" no tau txheeb xyuas thiab, piv txwv li, ib pob ntawv cuav nrog kev xa rov qab yog xa mus rau tus neeg siv khoom.
Nyob rau hauv cov ntaub ntawv zoo dua me ntsis - yog tias cov tsheb thauj mus los tau tso cai - koj tuaj yeem ua qhov ua kom yuam kev me me nrog koj lub pob ntseg: xa mus rau kev lim dej tsuas yog los ntawm cov neeg siv mus rau cov chaw nyob uas yuav tsum tau lim (ua li no, koj tuaj yeem nqa IP chaw nyob. teev muaj los ntawm kev sau npe, lossis ntxiv daws cov uas twb muaj lawm hauv cov npe).
Muaj ib zaug, rau cov hom phiaj no, kuv tau sau ib qho yooj yim - Txawm tias kuv tsis txawm twv nws. Nws yog qhov yooj yim heev thiab tsis muaj txiaj ntsig zoo - txawm li cas los xij, nws tau tso cai rau peb thiab kaum ob (yog tias tsis yog ntau pua) ntawm lwm tus neeg muab kev pabcuam kom tsis txhob tawm ntau lab ntawm cov tshuab DPI tam sim ntawd, tab sis muab sijhawm ntau xyoo ntxiv.
Los ntawm txoj kev, txog lub sijhawm ntawd thiab tam sim no DPILos ntawm txoj kev, ntau tus neeg uas yuav DPI systems muaj nyob rau ntawm lub khw thaum lub sij hawm ntawd twb muab pov tseg lawm. Zoo, lawv tsis yog tsim los rau qhov no: ntau pua txhiab qhov chaw nyob, kaum tawm txhiab tus URLs.
Thiab tib lub sijhawm, cov neeg tsim khoom hauv tsev tau nce siab heev rau lub khw no. Kuv tsis tau hais txog cov khoom siv kho vajtse - txhua yam yog qhov tseeb rau txhua tus ntawm no, tab sis software - qhov tseem ceeb uas DPI muaj - tej zaum hnub no, yog tias tsis yog qhov siab tshaj plaws hauv ntiaj teb, ces yeej yog a) txhim kho los ntawm leaps thiab ciam teb, thiab b) ntawm tus nqi ntawm cov khoom ntim khoom - tsuas yog incomparable nrog txawv teb chaws cov neeg sib tw.
Kuv xav kom txaus siab, tab sis me ntsis tu siab =)
Tam sim no txhua yam zoo li no:
Hauv ob peb xyoos ntxiv sawv daws twb muaj auditors; Muaj ntau thiab ntau cov kev pab nyob rau hauv lub npe. Rau qee cov cuab yeej qub (piv txwv li, Cisco 7600), "sab-filtering" cov tswv yim tsuas yog siv tsis tau: tus naj npawb ntawm txoj kev ntawm 76 platforms txwv rau qee yam zoo li cuaj puas txhiab, thaum tus naj npawb ntawm IPv4 txoj kev ib leeg hnub no tau nce mus txog 800. txhiab. Thiab yog tias nws tseem yog ipv6... Thiab tseem ... muaj pes tsawg? 900000 tus neeg nyob hauv RKN txwv? =)
Ib tug neeg tau hloov mus rau lub tswv yim nrog tsom iav ntawm tag nrho cov pob txha rov qab mus rau lub chaw lim dej, uas yuav tsum txheeb xyuas tag nrho cov dej ntws thiab, yog tias pom muaj qee yam tsis zoo, xa RST rau ob qho tib si qhia (tus neeg xa khoom thiab tus neeg txais).
Txawm li cas los xij, qhov kev tsheb khiav ntau dua, qhov siv tsawg dua qhov txheej txheem no. Yog tias muaj qhov qeeb qeeb tshaj plaws hauv kev ua tiav, cov iav tsom iav yuav tsuas ya los ntawm qhov tsis pom, thiab tus kws kho mob yuav tau txais daim ntawv ceeb toom zoo.
Ntau thiab ntau tus neeg muab kev pabcuam raug yuam kom nruab DPI cov txheej txheem sib txawv ntawm kev ntseeg siab thoob plaws txoj kev loj.
Ib xyoos lossis ob xyoos dhau los Raws li cov lus xaiv, yuav luag tag nrho FSB tau pib thov qhov tseeb ntawm cov khoom siv (Yav dhau los, feem ntau cov chaw muab kev pabcuam tau tswj hwm nrog kev pom zoo los ntawm cov tub ceev xwm SORM plan - Cov phiaj xwm kev ntsuas kev ua haujlwm yog tias xav tau nrhiav qee qhov chaw)
Ntxiv rau cov nyiaj (tsis yog raws nraim exorbitant, tab sis tseem lab), SORM xav tau ntau yam ntxiv nrog rau lub network.
- SORM yuav tsum pom cov neeg siv "grey" chaw nyob ua ntej nat txhais
- SORM muaj tsawg tus lej ntawm kev sib txuas hauv network
Yog li ntawd, tshwj xeeb tshaj yog, peb yuav tsum tau zoo heev rebuilt ib tug kernel - tsuas yog nyob rau hauv thiaj li yuav sau cov neeg siv tsheb mus rau lub nkag servers nyob rau hauv ib qho chaw. Txhawm rau tsom iav nws hauv SORM nrog ntau qhov txuas.
Ntawd yog, yooj yim heev, nws yog (sab laug) vs ua (txoj cai):
Tam sim no Feem ntau cov neeg muab kev pabcuam tseem xav tau kev siv SORM-3 - uas suav nrog, nrog rau lwm yam, txiav tawm ntawm nat tshaj tawm.
Rau cov hom phiaj no, peb kuj yuav tsum tau ntxiv cov khoom sib cais rau NAT rau daim duab saum toj no (raws li tau tham hauv thawj ntu). Ntxiv mus, ntxiv rau hauv ib qho kev txiav txim: txij li SORM yuav tsum "pom" cov tsheb khiav ua ntej kev txhais chaw nyob, cov tsheb yuav tsum mus nruj me ntsis raws li hauv qab no: cov neeg siv -> hloov, ntsiav -> nkag servers -> SORM -> NAT -> hloov, kernel - > Internet. Txhawm rau ua qhov no, peb yuav tsum tau txhais "tig" cov tsheb khiav mus rau lwm qhov rau cov txiaj ntsig, uas kuj nyuaj heev.
Hauv cov ntsiab lus: dhau kaum xyoo dhau los, tus qauv tsim ntawm tus neeg muab kev pabcuam nruab nrab tau dhau los ua ntau zaus, thiab cov ntsiab lus ntxiv ntawm kev ua tsis tiav (ob qho tib si hauv daim ntawv ntawm cov khoom siv thiab hauv daim ntawv ntawm ib qho kev hloov kab) tau nce ntau. Qhov tseeb, qhov yuav tsum tau "pom txhua yam" txhais tau tias txo qhov "txhua yam" rau ib qho.
Kuv xav tias qhov no tuaj yeem ua tau ntau pob tshab rau cov kev pib tam sim no los tswj hwm lub Runet, tiv thaiv nws, ruaj khov thiab txhim kho nws :)
Thiab Yarovaya tseem ua ntej.
Tau qhov twg los: www.hab.com