Ответ на пост «РКН перекладывает борьбу с ВПН на плечи бизнеса»3
Вообще странное решение.
Дело в том, что... ни у Яндекса, ни у Озона, ни у ВК, ни у Сбера, ни "у др.", ни у моей организации - попросту нет подобного функционала. Не нужен был никогда.
Максимум, что есть - это Инфотексовские IDS, но они, так-то, для другого покупались и настроены нести другие функции. Перенастроить их - не вариант вообще. Да и не потянут они.
Потому что фильтрация ВСЕГО входящего трафика - дело тяжёлое по вычислительным мощностям, это как если бы мне, администратору схемы в государственном медучреждении, дали бы такую задачу - я бы задумался и... выкатил бы требование по закупке того, что мне для этого необходимо: а это (я так примерно прикинул), миллионов десять-пятнадцать - только для начала, а дальше посмотрим, как пойдёт.
Уже на этом этапе у меня руководство припухнет (мы маленькая клиника, на 300+ коек).
При этом, мне ещё придётся капитально перестроить логику моей сети, чтобы и мои собственные сервисы, смотрящие снаружи к нам, тоже не попали под раздачу, иначе лягут филиалы, связь с ТФОМС и ФФОМС, оплата карточками, наружные сервисы медсистемы... да много чего.
И - да, это нам работы не на один месяц, это на пол-года возни.
И всё равно заблокировать всё мы не сможем. По очевидным причинам.
Мало того! Потом придётся сидеть в режиме 24\7\365 и присматривать за работой всего этого, потому что будут неизбежно появляться новые методы шифрования, новые методы обхода и прочее, то есть реагировать надо будет в реальном времени, иначе, опять же, накажут.
Короче.
Я это к чему всё.
Сделать-то я сделал бы, но: всё равно мы бы нарушали, потому что от собственных VPN мы отказаться по-любому не сможем (да проще будет закрыться), а раз так, то и дырок будет куча - сначала для себя, любимых, а потом и для партнеров, а затем и для клиентов, а там и до зарубежных каналов дело дойдет.
Если потом нас придут наказывать за то, что мы заблочили не всё, я только руками разведу: "иначе было никак".
Если, при этом, накажут сильно, то... ну закроемся, чо.
Лечить детей станет некому в конкретном районе Санкт-Петербурга, пусть лечат в другом.
А там - то же самое!
Грустное ха-ха, плять.
