Все по подразделениям связи и спецтехники

[Klech]

Сообщение от PycJIaH

Доброго времени суток, кто нибудь в курсе какие требования к ftp, и какими руководящими документами они регламентируются? И разрешены ли они вообще на уровне территориальных органов.

Запрещены уже года как 2.

[PycJIaH]

Сообщение от Klech

Запрещены уже года как 2.

Ну после Ванкрая везде их запретили... Вот мне и интересно, вроде как в МО ГИБДД используется какой то "обменник" на линуксе с авторизацией через вэбморду. Ходили слухи что разрешается с какими то конкретными требованиями, так ли это....

[alexf]

Сообщение от Klech

Запрещены уже года как 2.

вроде бы, smb запрещали, соответственно, виндовые шары? ftp немножко другое ...

Сообщение от PycJIaH

Ну после Ванкрая везде их запретили... Вот мне и интересно, вроде как в МО ГИБДД используется какой то "обменник" на линуксе с авторизацией через вэбморду. Ходили слухи что разрешается с какими то конкретными требованиями, так ли это....

опять же wannacry уязвимость smb использует, "запилите" себе http/webdav, ...nix-ы не панацея, что лучше знаете, то и юзайте, антивиря поставьте себе и коллегам до кучи

[PycJIaH]

Сообщение от alexf

вроде бы, smb запрещали, соответственно, виндовые шары? ftp немножко другое ...

опять же wannacry уязвимость smb использует, "запилите" себе http/webdav, ...nix-ы не панацея, что лучше знаете, то и юзайте, антивиря поставьте себе и коллегам до кучи

да поставить то и не проблема....проблема в "законности". Если и настраивать что то, то как говорится "Раз и навсегда", а то придут потом "дяденьки в черном" и придется все быстро переделывать. Лучше сразу сделать все как надо, и забить)

[alexf]

Сообщение от PycJIaH

да поставить то и не проблема....проблема в "законности"

может быть, кто-то поделится реквизитами приказа/распоряжения о запрете? тогда будет понятно, ЧТО именно запрещено

[leongluk]

Сообщение от alexf

может быть, кто-то поделится реквизитами приказа/распоряжения о запрете? тогда будет понятно, ЧТО именно запрещено

Любые расшаренные ресурсы и иже с ними.Спроси у Ани

[alexf]

Сообщение от leongluk

Любые расшаренные ресурсы и иже с ними.

уж очень "размытое" определение! NTP тоже шарит ресурсы ... отключать?

Сообщение от leongluk

Спроси у Ани

какую Аню?

[leongluk]

Сообщение от alexf

какую Аню?

Этим занимается 11 отдел ЦИТСиЗИ. Ты кто и откуда?

[nickr64]

сам по себе протокол ftp не запрещен. Рассылались в свое время рекомендации об исключении анонимного доступа. А так ftp очень даже используется.

[leongluk]

Сообщение от nickr64

сам по себе протокол ftp не запрещен. Рассылались в свое время рекомендации об исключении анонимного доступа. А так ftp очень даже используется.

Рассылались не рекомендации, а запрет на все эти ресурсы, да и випнет не даёт.Всё блокируется на уровне Москвы,кроме разрешённых ресурсов.При том,не все местные ресурсы работают,даже не относящиеся к ftp

[alexf]

Сообщение от leongluk

Рассылались не рекомендации, а запрет на все эти ресурсы, да и випнет не даёт.Всё блокируется на уровне Москвы,кроме разрешённых ресурсов.При том,не все местные ресурсы работают,даже не относящиеся к ftp

да ладно базы для страста ты по какому протоколу качаешь? доступ как был по ftp, так и до сих пор остается, только адрес поменяли не так давно + вместо ip теперь dns-имя. По поводу вЫпнета: открой и посмотри в фильтрах защищенной сети, что там запрещено

[leongluk]

Сообщение от alexf

да ладно базы для страста ты по какому протоколу качаешь? доступ как был по ftp, так и до сих пор остается, только адрес поменяли не так давно + вместо ip теперь dns-имя. По поводу вЫпнета: открой и посмотри в фильтрах защищенной сети, что там запрещено

На уровне ГУ и выше доступ есть с соответствующими решениями. Ниже уровень-запрещено,по крайней мере на уровне нашего субъекта и администратором такого доступа. Ещё раз:ты кто и откуда,раз этого не знаешь?

[alexf]

Сообщение от leongluk

На уровне ГУ и выше доступ есть с соответствующими решениями. Ниже уровень-запрещено,по крайней мере на уровне нашего субъекта и администратором такого доступа. Ещё раз:ты кто и откуда,раз этого не знаешь?

у меня в профиле написано, кто я и откуда, хотя это не имеет никакого отношения к вопросу:

Сообщение от PycJIaH

Доброго времени суток, кто нибудь в курсе какие требования к ftp, и какими руководящими документами они регламентируются? И разрешены ли они вообще на уровне территориальных органов.

впечатление, что leongluk исключительно писатель, отвечает, не прочитав, что ему написали. В сети с настроенными в соответствии с НПА СКЗИ ftp (как и http, smtp, imap, pop3) спокойно работает, СЭД, СЭП и пр. Причем на уровне ниже гу. Иначе смысл вообще в сети? отрубить провод нахрен и юзать как печатную машинку, что многие и делают, так как вЫпнет вкупе с касперычем оперативки жрут море, а у нас средний размер 1Гб, ОС из swap-а не вылезает

[leongluk]

Сообщение от alexf

у меня в профиле написано, кто я и откуда, хотя это не имеет никакого отношения к вопросу:

К вопросу это имеет прямое отношение:ты не знаешь ни требований администраторов в нашем регионе,ни головного администратора.

Сообщение от alexf

впечатление, что leongluk исключительно писатель, отвечает, не прочитав, что ему написали. В сети с настроенными в соответствии с НПА СКЗИ ftp (как и http, smtp, imap, pop3) спокойно работает, СЭД, СЭП и пр. Причем на уровне ниже гу. Иначе смысл вообще в сети? отрубить провод нахрен и юзать как печатную машинку, что многие и делают, так как вЫпнет вкупе с касперычем оперативки жрут море, а у нас средний размер 1Гб, ОС из swap-а не вылезает

Ещё раз:требования о запрете всех расшаренных ресурсов было доведено администратором.При нарушении этого требования тебя будут юзать старшие братья.Если хочется быть поюзанным,вперёд и с песней.Можешь ещё вайфай для остроты ощущений замутить и инет по нему в подразделении раздавать.Они будут вдвойне довольныСтаршие братья это не только те,о которых все думают,но и те кто над ними в данном вопросе-ФСТЭК

[alexf]

Сообщение от leongluk

К вопросу это имеет прямое отношение:ты не знаешь ни требований администраторов в нашем регионе,ни головного администратора.

Если PycJIaH из твоего региона, так ответь ему по существу (с указанием НПА, номера исх. и т.п.), из пустого в порожнее переливаем

Сообщение от leongluk

Ещё раз:требования о запрете всех расшаренных ресурсов было доведено администратором.

из разряда ОБС ... требование администратора твоего региона? оно обязательно для всей страны?

[leongluk]

Сообщение от alexf

Если PycJIaH из твоего региона, так ответь ему по существу (с указанием НПА, номера исх. и т.п.), из пустого в порожнее переливаем
из разряда ОБС ... требование администратора твоего региона? оно обязательно для всей страны?

Ты из моего региона,поэтому я ответил тебе.Не думаю что требования разные ибо для всех идут из Москвы.Запрет всех подобных ресурсов идет по требованиям ЗИ.

---------- Ответ добавлен в 23:48 ----------Предыдущий ответ был в 23:33 ----------

ЗЫ. Кстати,почта(не исодовская,а настоящая) в нашем регионе "четко работает" уже третий год и об этом всем известно.По ходу ты не имеешь отношения к ИТС и ЗИ

[alexf]

Сообщение от leongluk

Ты из моего региона,поэтому я ответил тебе.

Как раз на мой вопрос ты и не ответил, я спрашивал реквизиты НПА.

Сообщение от leongluk

Не думаю что требования разные ибо для всех идут из Москвы.Запрет всех подобных ресурсов идет по требованиям ЗИ.

требования москвы одинаковые, но администраторы разные бывают, неизвестно, как они туда попали и за какие заслуги! поэтому первоисточник и нужен.

Сообщение от leongluk

ЗЫ. Кстати,почта(не исодовская,а настоящая) в нашем регионе "четко работает" уже третий год и об этом всем известно.

что ты имеешь в виду под "настоящей" почтой? локальная (внутренняя) почта работает не так уж и четко, как раз из-за випнета, который блочит почтовые сервера.

Сообщение от leongluk

По ходу ты не имеешь отношения к ИТС и ЗИ

как вам будет угодно, странно, что это говорит человек, который за 3 года так и не посмотрел предустановленные админами фильтры открытой и защищенной сети в випнете!

[leongluk]

Сообщение от alexf

Как раз на мой вопрос ты и не ответил, я спрашивал реквизиты НПА.

Ты все НПА должен получать,если,конечно,имеешь какое-то отношение к ИТСиЗИ. Для нас указание ГУ является тем НПА, по которому мы работаем.

---------- Ответ добавлен в 14:51 ----------Предыдущий ответ был в 14:49 ----------

Сообщение от alexf

требования москвы одинаковые, но администраторы разные бывают, неизвестно, как они туда попали и за какие заслуги! поэтому первоисточник и нужен.

Ещё раз:указание ГУ по ЗИ рулит,а во исполнение чего оно издано тебя волновать не должно.Или обжаловать будешь?

---------- Ответ добавлен в 14:51 ----------Предыдущий ответ был в 14:51 ----------

Сообщение от alexf

что ты имеешь в виду под "настоящей" почтой? локальная (внутренняя) почта работает не так уж и четко, как раз из-за випнета, который блочит почтовые сервера.

Вот именно.

---------- Ответ добавлен в 14:53 ----------Предыдущий ответ был в 14:51 ----------

Сообщение от alexf

как вам будет угодно, странно, что это говорит человек, который за 3 года так и не посмотрел предустановленные админами фильтры открытой и защищенной сети в випнете!

Смотреть можно всё что угодно,а изменить?

[alexf]

Сообщение от leongluk

Ты все НПА должен получать,если,конечно,имеешь какое-то отношение к ИТСиЗИ. Для нас указание ГУ является тем НПА, по которому мы работаем.Ещё раз:указание ГУ по ЗИ рулит,а во исполнение чего оно издано тебя волновать не должно.Или обжаловать будешь? Смотреть можно всё что угодно,а изменить?

ты же ветеран и имеешь отношение к ИТСиЗИ, все НПА получал, но ни одного реквизита назвать не можешь Куда уж мне, который без году неделя в этой сфере.
Ничего я обжаловать не собираюсь, бесполезно, рук-во ГУ подписало то, что им подсунули с соответствующего отдела, особо и не вникая.
Изменить без пароля админа никак, сам знаешь, но того, что я там вижу, достаточно, чтобы давать ответы на некоторые вопросы.

[leongluk]

Сообщение от alexf

ты же ветеран и имеешь отношение к ИТСиЗИ, все НПА получал, но ни одного реквизита назвать не можешь Куда уж мне, который без году неделя в этой сфере.

Ветеран у тебя в штанах,а если серьёзно то номера распоряжений ничего не дадут.Достаточно того, что они есть и приняты к исполнению.По другим субъектам не знаю,но по нашему именно так.Поэтому я бы не стал советовать поднимать фтп и другие ресурсы без четкого разрешения вышестоящего подразделения ибо можно, минимум,получить по шапке.

Сообщение от alexf

Ничего я обжаловать не собираюсь, бесполезно, рук-во ГУ подписало то, что им подсунули с соответствующего отдела, особо и не вникая.
Изменить без пароля админа никак, сам знаешь, но того, что я там вижу, достаточно, чтобы давать ответы на некоторые вопросы.

Советы нужно давать понимая и зная тему досконально т.к. после таких качественных "советов" будет гореть