Роскомнадзор создал лабораторию блокировок различных интернет-сервисов

На базе радиочастотной службы специалисты учатся работать с VPN-сервисами и мессенджерами
В подведомственном Роскомнадзору предприятии ФГУП «Главный радиочастотный центр» (ГРЧЦ) создан департамент, изучающий возможности блокировки различных интернет-сервисов. Об этом «Известиям» сообщил глава Роскомнадзора Александр Жаров.

По словам главы надзорного ведомства, новое подразделение ГРЧЦ проводит исследования и эксперименты по ограничению доступа к сайтам.

— Тренируются блокировать все ресурсы, которые должны быть заблокированы, если они нарушают закон, — отметил Александр Жаров.

По его словам, ведомство готовится к вступлению в силу ряда новых норм о регулировании интернета. Это, например, поправки в закон «О защите информации...», обязывающие анонимайзеры и VPN-сервисы фильтровать трафик и не давать пользователям доступ к заблокированным в нашей стране сайтам. Если данные сервисы не выполняют требование закона, то они сами должны быть заблокированы. Александр Жаров уточнил, что специалисты из ГРЧЦ тренируются блокировать в том числе и анонимайзеры.

Новый департамент, по словам главы Роскомнадзора, также изучает поведение «нарушителей, пытающихся обойти блокировки и нарушить логику действия системы блокировок».

— Они взаимодействуют с компаниями, которые работают в сфере информационной безопасности, отрабатывают разные сценарии поведения нарушителей и готовят соответствующие сценарии своего поведения, — рассказал Александр Жаров.

Директор по взаимодействию с госорганами компании Group-IB (работает в сфере информбезопасности) Дмитрий Буянов подтвердил, что компания очень плотно работает с Роскомнадзором, в том числе в изучении сценариев поведения нарушителей.

Глава Ассоциации интернета вещей Андрей Колесников сообщил, что блокировка VPN-сервисов несложная — есть несколько подходов к тому, как это можно осуществить.

— Наиболее эффективный инструмент для решения таких задач — системы DPI (глубокого анализа пакетов), позволяющие выявить трафик любого приложения и сервиса, в том числе VPN и анонимайзеров, — отметил Николай Гузаков, технический директор и основатель компании rdp.ru (занимается разработкой DPI систем и систем интернет-фильтрации).

Андрей Колесников пояснил, что DPI можно использовать для автоматического выявления VPN-сервисов. Но в этом случае будет заблокировано множество полезных сервисов — например, обмен информацией между банками и их банкоматами. В этом случае последствия будут болезненными для большого количества пользователей.

Можно использовать статистическую систему блокировки, когда Роскомнадзор вносит вручную все IP-адреса запрещенных VPN-сервисов в таблицу маршрутизации. Однако ресурсы смогут оперативно менять IP-адреса и оставаться доступными для многих пользователей — провайдеры не будут успевать получать данные из черного списка. Колесников отметил, что пользователи могут также самостоятельно разворачивать личные VPN-сервисы.

Андрей Колесников уверен, что требуется серьезная работа, чтобы определить оптимальный способ блокировки VPN-сервисов. Если для этого создан специальный департамент — это хорошо, считает эксперт.
Источник

и как поднять поднять свой сервер VPN?

Даже когда Россия исчезнет, РКН останется.

маринасочи

Свои дал

Добавлено спустя 50 секунд:

kir0077007

1. Купить VPS
2. Установить софт
3. Сгенерировать ключи
4. Пользоваться

И чем больше народ будет решать подобные вопросы самостоятельно, тем сложнее будет запрещать.

а где лучше купить vps?
и как всю домашнюю локальную сеть пускать в интернет через vpn?
чтоб на andoid работала и на ноутбуке win7 одновременно

kir0077007

))) Набрать в ЯНДЕКСЕ (!!!) запрос типа "купить VPS дешево". Есть на Amazone, есть DO.. ну куча сервисов от 2 до 5 баксов в месяц.
На Хабре куча статей по созданию своего VPN, да и в инете, в целом, статей вагон и маленькая тележка. Проверял - рабочие руководства.

Домашняя сеть как у вас в настоящее время организовано то? Роутер наверно есть. Если всю сеть надо впихнуть, то есть роутеры с клиентской частью VPN, где подгружается конфиг файл и вуаля, вся сеть пошла через туннель.
НО, я думаю что лучше поднимать доступ на каждом устройстве отдельно.

ЗЫ На Амазоне вообще можно взять бесплатно с сопливыми ресурсами, но для VPN личного пользования выше крыши хватит.

роутер tp link 1042 на него измененные прошивки не ставятся с open vpn
какой роутер тогда купить?

paladin_ru писал(а):

Выходит - вся "работа" этого сомнительного ведомства сводится к тому чтобы унять амбиции бомбящих киношников и прочих обладателей прав на "искусство"...

Уточню: вся работа сводится к тому, чтобы создать иллюзию деятельности в пользу киношников и прочих правообладателей.
Реально закручивать гайки, как в США с тотальной цензурой и фильтрацией или в Европе с миллионными штрафами населению за заход на торрент -- у нас никто не станет. В правительстве/РКН работают отнюдь не идиоты, и со специально оставленными лазейками для обхода бороться они не будут

А вот кто действительно выглядит неприглядно -- так это ушлые "предприниматели", раздувающие на форумах панику в духе "ах, всё пропало, скоро всех заблокируют, чебурнет грядёт" и предлагающие под это дело покупать ВПН. В платном ВПН для домашнего пользователя нет никакого смысла, это просто впаривание ненужного за немалые деньги под шумок (т.е. банальный развод на деньги).

kir0077007

В настоящее время таких роутеров становится все больше. Поисковики пока не фильтруют такие запросы ))) Но, еще раз повторюсь, целесообразно поднимать соединение на каждом устройстве отдельно со своим конфигом, так безопаснее. Ключи генерируются отдельно каждому клиенту, а в первом случае используется один туннель для все устройств, что хуже. Да и во втором случае не требуется тратить деньги на новый роутер.

попробую замутить поэкспериментировать! спасибо!

Woktor56 писал(а):

comtdk писал(а): Интересно, а как они будут блокировать GoVPN, который позволяет обходить любые DPI при грамотной настройке? Если протокол "виден", а у подавляющего числа протоколов VPN он виден по handshake - то блокирование как 2 пальца об асфальт. По сути нет "невидимого" протокола VPN (поправьте меня, если вы глубоко в теме). У всех у них есть handshake, по которому DPI легко распознаёт канал. Но есть другая тема. Если VPN неотличим от SSL\TLS, т.е. проще говоря https, на котором уже почти все сайты "общаются" - вот тогда засада. Отличить сложно. Я использую именно этот метод (stunnel). Но даже его (передача данных под видом https), можно статистически детектировать (шейпинг траффика, его хождение в канале отлично от реального контента http). Пока эта проблема не актуальна, т.к. такой DPI крайне сложный и ресурсоёмкий. GFC умеет многое из вышесказанного. Он не обязательно убивает VPN канал, но выделив статистически подозрительный способ передачи - сильно зажимает скорость передачи. Например до 600 байт в секунду. Этого м.б. достаточно для того, что бы управлять по SSH удалённым сервером - а вот туннель нормальный уже не работает.

Законодательство о запрете впн не запрещает сам протокол. Тунель определить можно, но нельзя определить для чего он используется, для скачивания фильма или передачи секретной базы данных банка.

Роскомнадзор пообещал сообщить Telegram-пользователям "страшную правду"

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций опубликовала в Twitter загадочное послание к пользователям мессенджера Telegram, пишут РИА Новости.

Пост сопровождает видео с участием школьников, в котором говорится, что скоро пользователи мессенджера "узнают от детей страшную правду". "Бегите, бегите, пока можете", — говорит мальчик на видео. В конце появляется изображение 404 error.

"Ожидайте 09.10.2017 в официальном сообществе Роскомнадзора. Осталось совсем немного времени", — указано в комментарии службы под видео.

В июне Роскомнадзор заявлял о возможности блокировки Telegram, так как руководство мессенджера отказывалась предоставлять службе сведения для для внесения в реестр организаторов распространения информации.

Тогда создатель Telegram Павел Дуров говорил, что блокировка сервиса невыгодна для страны, так как WhatsApp и Facebook Messenger контролируются США.

Впоследствии Дуров согласился представить все необходимые данные, и мессенджер был внесен в список Роскомнадзора.

Роскомнадзор намекает на блокировку Telegram с 9 октября?

Woktor56

Если не углубляться в техническую сторону, то обфускация трафика возможна, а если DPI будет "бездумно" гасить подозрительный трафик, то может нарушить работу вполне легального сервиса..но суть в другом, по ssh можно зайти на сервер и с него совершить опеределенные действия, а "результат" переложив получить вполне легальным путем из официальных источников.

Добавлено спустя 4 минуты 6 секунд:

mixryk ®

Кому очень надо, будет пользоваться все равно. Ну чего педалировать эту тему? Пользователи этого мессенджера далеки от какого либо терроризма или экстремизма..
На выбор версию выберите себе
1. Реклама (после перепалки с предоставлением данных вероятность 99%)
2. Дележка бабла
3. Отжать бизнес полностью.

Интересно узнать, а "послушные сервисы-анонимайзеры и др.",которые выполнят решение Роскомнадора, будут ли они блокировать другие сервисы, которые не выполняют требования по блокировкам.
И к примеру можно через один анонимайзер(или дополнение к браузеру) "каскадно" открыть другой анонимайзер. 2-й сервис определит по IP, что вход выполнен не из РФ, и не будет ничего блокировать.

Вообще в последние года живется все "лучше и лучше": повышение акциз на бензин, запреты на все и вся, Платон, ЕГАИС, законопроекты о введении НДС на зарубежные онлайн покупки или снижение квот на беспошлинную покупку и прочая ..................
Как говорится все на благо народа.
Вспоминается мультфильм Чипполино: они еще и дышат бесплатно.

Цитата:

Ну вообще-то именно так. Всё к этому идёт. Современные технологии позволяют. Ну а элементы искусственного интеллекта помогут углубить и расширить список запрещённого и отслеживаемого. Воистину если бы интернет придумали в России он до сих пор использовался только в армии для передачи приказов в батальоны и роты.

А чего ещё ждвть от этой власти ? Царь то бывший КГБшник. Война со всем миром и с самими собой так было и так будет

Оно уже начало размножаться и плодить подразделения, Рипли защити нас от нашествия чужих))