Сообщение от hhmm В июле не работало на их стороне - я пошел обходным путем: в веб-интерфейсе добавляем все необходимые услуги, загружаем эти услуги как частные справочники, вяжем их в локальной системе руками

Красавчик))) Я также сделал с договором, получил его IDшник и залил на него 16000 объектов. А система тупо не хочет добавлять дома, потому-что видите ли, договора нет размещённого. Это безпредел.

Добавлено через 3 минуты

Сообщение от SeregaJ Обновлении какой системы?

Обновление боевого стенда ГИС ЖКЖ, но не ручками а автоматом - тут часики сразу ломаются. Фиддлер бесплатный - вот как раз в этом и закавыка, зря Вы так. Ваш Туннель - полное Ж. Он даже валится периодически, а фидлер (скажите спасибо очень умной комманде) бесплатен, легко интегрируется в любое .Net приложение и не требует гипернастроек. Да что я Вам рассказываю? Сами посмотрите, что это такое.

0

Сообщение от umatkot Обновление боевого стенда ГИС ЖКЖ, но не ручками а автоматом - тут часики сразу ломаются. Фиддлер бесплатный - вот как раз в этом и закавыка, зря Вы так. Ваш Туннель - полное Ж. Он даже валится периодически, а фидлер (скажите спасибо очень умной комманде) бесплатен, легко интегрируется в любое .Net приложение и не требует гипернастроек. Да что я Вам рассказываю? Сами посмотрите, что это такое.

Туннель на серваке 5й месяц без выключений и падений работает... По фидлеру почитал соглашение, да, на самом деле дебаг утилита бесплатная... НО такую контору как наша, органы за эту софтину "сожрут". Одного того достаточно, что при установке она сливает данные о системе к разработчику... А разработчик кто? ) Пендостан... И если я не ошибаюсь, кроме методов шифрования, так же софт, который используется для передачи данных, должен быть сертифицирован со стороны органов...

Добавлено через 2 минуты

Сообщение от umatkot А система тупо не хочет добавлять дома, потому-что видите ли, договора нет размещённого

А кнопочка "Разместить" в ЛК? )

0

SeregaJ, не, это вообще хакерский инструмент - вёб отладчик. Что - то Вы путаете. Возьмите reflector и сами посмотрите, какой там контакт. Вы знаете, что такое рефлектор?

Добавлено через 56 секунд
Разработчик там не важно какой - главное мощная прога и всё. Это проксик же.

Добавлено через 28 секунд
Какая-то контора палёная у Вас, Вы не обижайтесь.

0

Сообщение от umatkot не, это вообще хакерский инструмент - вёб отладчик. Что - то Вы путаете.

http://www.telerik.com/purchas... nt/fiddler - Web Debugger...

Я не обижаюсь.... )) Не обидно. Контора у нас - гарантирующий поставщик, который действует во всей центральной России и частично Урал, Сибирь. Монополия... 90% вероятность того, что вы платите ежемесячно одному из наших филиалов... )) Если вы не в курсе, то определенного типа передача данных у нас в стране регулируется на законодательном уровне. Сам факт того, что в бд организации содержится, например, персональные данные уже обязывает использовать исключительно сертифицированные ФСБ средства... и в зависимости от присвоенного класса четко определены требования к подобным средствам... . А потом, бедные мелкие "управляйки" удивляются.. а как же так? Такая мелочь, а штрафы такие бешенные... и еще в колонии посидеть придется ))) 152 ФЗ читали?

0

Сообщение от SeregaJ И если я не ошибаюсь, кроме методов шифрования, так же софт, который используется для передачи данных, должен быть сертифицирован со стороны органов...

Вроде как ошибаетесь. На одной из конференций разработчики Ланита бормотали, что выбран уровень КС4 как самый низкий, чтобы не нужно было таскать исходные тексты ПО и бинарники в ФСБ.
Главное, чтобы шифровалось по ГОСТ.

0

Сообщение от SeregaJ 152 ФЗ читали?

Похоже, вы не программист, я не читаю ФЗ, Вы откровенно из Ланита? Что вы защищаете этот туннель - он же лажа? Есть даже исходники к нему в этой теме и он тоже не самописный. Какой нафиг ФЗ?? Это Вёб отладчик и вы можете себя ограничивать хоть лицензиями хоть чем, толку от этого - 0, если вы не можете распарсить запрос.

Добавлено через 1 минуту
Не смешите меня вашими ФЗ, взгляните на вещи трезво и глазами интегратора.

Добавлено через 1 минуту
Вы можете сказать что умеет Ваш туннель и что не умеет фиддлер? Или наоборот? У Вас материала не хватит - читайте хабру, пока не блокернули habrahabr.ru/post/140147/

Добавлено через 21 минуту
У меня такое впечатление сложилось, что Вы из комманды как раз этого туннеля - это костыль. Студия может сама преобразовывать запросы как нам захочется и не нужны никакие туннели. Посмеялся. Туннель как раз для 1Сников и других областей - у Вас сертифицированная версия Windows?

Добавлено через 4 минуты
Знайте также что я не в управляйке работаю а в РСО.

0

Сообщение от hhmm разработчики Ланита бормотали, что выбран уровень КС4 как самый низкий

В личном кабинете - да у них КС4, а вот для легковесной интеграции - очень даже КС2 ! и ЭЦП из-за этого требуется по КС2 (мы налетели с этим в Крипто-Про и нам бесплатно перевыпускали ЭЦП )

Так что, если у вас не наколеночная система, что при попытке реализовать туннель самому, вам ПРИДЕТСЯ сертифицировать ПО в ФСБ, это называется "Проверка на корректность встраивания СКЗИ".
А если туннель используется уже сертифицированный в ФСБ - то корректность встраивания проходить не требуется.

Так что самописная реализация - это хорошо, но законы РФ никто не отменял. И не надо тут катить бочку на тех, кто использует КриптоКомовский туннель. Даже если вы .NET либу от КриптоПро встроите в продукт - надо проверку встраивания проходить, мы специально в ФСБ уточняли этот момент.

0

Сообщение от hhmm Вроде как ошибаетесь. На одной из конференций разработчики Ланита бормотали, что выбран уровень КС4 как самый низкий, чтобы не нужно было таскать исходные тексты ПО и бинарники в ФСБ. Главное, чтобы шифровалось по ГОСТ.

Обратите внимание, когда вы заводите лицевой счет, то там, пока не обязательно, указываются такие сведения, как паспорт, снилс физ. лица... Обязательно Фамилия и Имя. Так вот, в случае наличия у обязанных паспортных данных физ. лица, эти данные так же будут передаваться... Это уже очень важные персональные данные... особенно в связке с адресами... Что об этом говорится в ФЗ? ) Вы считаете, что разработчики с Ланита пишут и трезвонят закон? На данный момент на это особо не обращают внимание по той причине, что сроки горят... Там где можно "сорвать не большой куш", органы заморачиваться не будут... А вот там, где серьезные объемы, они всегда готовы... ) 152 ФЗ можно сказать еще "молод", но на его основе могут вздрючить при желании...

Сообщение от umatkot Похоже, вы не программист, я не читаю ФЗ, Вы откровенно из Ланита? Что вы защищаете этот туннель - он же лажа? Есть даже исходники к нему в этой теме и он тоже не самописный. Какой нафиг ФЗ?? Это Вёб отладчик и вы можете себя ограничивать хоть лицензиями хоть чем, толку от этого - 0, если вы не можете распарсить запрос.

Логика ваша на грани Нобелевской Премии. )))) Я выше писал откуда я. Криптоком я не защищаю, я лишь говорю о том, что для поставленной задачи его предостаточно, свое дело он делает, требованиям отвечает и сертифицирован + легко и быстро настраивается. Что значит "распарсить запрос" в вашем понимании? Относительно ГИС ЖКХ я без проблем могу делать с запросом перед отправкой все, что угодно, так же и с ответом... К чему вообще последнее предложение? ))))))

Сообщение от umatkot Не смешите меня вашими ФЗ, взгляните на вещи трезво и глазами интегратора

По всей видимости, из-за недостаточного опыта работы, вам не представилась еще такая возможность, как присутствие во время внезапных проверок ОБЭП, претензий со стороны спецслужб по неуплате налогов на миллиарды рублей... и необходимости "страховаться на все случаи жизни"... ) Лет 10 назад я так же говорил "Не смешите меня вашими ФЗ"...

Сообщение от umatkot Вы можете сказать что умеет Ваш туннель и что не умеет фиддлер? Или наоборот? У Вас материала не хватит - читайте хабру, пока не блокернули habrahabr.ru/post/140147/

Очередные вопросы ни о чем... Задача какая? ) Сравнить возможности софта? Зачем? С поставленной задачей криптоком справляется, он собственно для этого и создан. Времени до применения штрафных санкций осталось совсем немного и тем, кто только приступил к работе с гис, выгоднее настроить туннель и не парится с разбором и адаптацией функционала фидлера... Я не спорю, да , круто, фидлер... А еще круче, если без фидлера... собственная реализация алгоритмов по ГОСТ и прокси...

Сообщение от umatkot Вы откровенно из Ланита?.....У меня такое впечатление сложилось, что Вы из комманды как раз этого туннеля - это костыль

Посмеялись от души... наверное из лантунеля, или все же криптоланита... а может.... это диагноз? диссонанс личности? )))

Сообщение от umatkot Знайте также что я не в управляйке работаю а в РСО.

Мне все равно где вы работаете. Это к чему? Про "управляйки" я писал как пример, который в реальности не один раз наблюдал... И конкретно к вам никакого отношения не имел.

Сообщение от umatkot Туннель как раз для 1Сников и других областей - у Вас сертифицированная версия Windows?

Ну это ваше личное мнение... Инструкции ланит писали именно для 1Сников? )))) А какие версии винды сертифицированы ФСБ вы знаете? )))) Там, где жестко требуется сертифицированный софт, естественно сертифицированные версии. И на подтверждение этого ежегодно отдается не мало денег - аудит и получение официальных документов на соответствие требованиям ФЗ... Так делается в любом крупном холдинге... В базах которых содержатся миллионы лицевых счетов с персональными данными... А если вы действительно не в курсе законодательства в этой области, то по всей видимости ваше РСО очень маленькое, либо вы работаете в каком-то мелком филиале, участке организации. Уж очень ход мыслей схож с теми, кто работает в наших мелких закутках...

Совсем недавно, поглотили небольшое РСО, занимающееся водоснабжением... Вот там "спецы" местные так и работали "Не смешите меня вашими ФЗ... я не читаю ФЗ..." и в итоге "приобрести" еще один лакомый кусочек труда не составило...

Сообщение от umatkot Похоже, вы не программист

Да, а не программист )) Но программировать умею и не только на шарпе... и ваш фидлер не актуален для других языков вообще. А программисту ФЗ не закон? ))))

0

Сообщение от Anvano если у вас не наколеночная система

Уточните пожалуйста термин, а то мы на работе пишем коммерческий продукт (расчет начислений/обработка данных о поступивших платежах) на продажу в разные УК/РСО/РКЦ
и после ваших слов совсем все непонятно становится.

Предположим у меня есть лицензионная Windows, лицензионная Visual Studio, лицензионный CryptoPro CSP и
лицензионный Crypto .Net Client.
При помощи этих четырех лицензионных компонент и процесса мышления создается новый продукт.
Ему не нужны никакие лицензии поскольку он самодостаточен.

Мне куда-нибудь нужно с этим идти
или люди в черном сами за мной придут?

Сообщение от Anvano И не надо тут катить бочку на тех, кто использует КриптоКомовский туннель

Это вы не по адресу - я бочку ни кого не катил, так как смог разобраться как работать без туннеля. Вам лично я еще раз хочу сказать спасибо за выложенный в первой части этого обсуждения пример, в качестве быстрого старта он был очень полезен.
Что касается туннеля, не уверен, но у меня сложилось ощущение что он немножко не того - если ему вдруг случайно удалось прочекать certificate revocation list и он обнаружил, что один из сертификатов отозван, то он тупо не соединяется, при этом внятного в лог не пишет.
В общем, он мне не понравился

Сообщение от Anvano надо проверку встраивания проходить, мы специально в ФСБ уточняли этот момент.

То есть люди в черном все таки придут.

Интересно, как это будет выглядеть сертификация в ФСБ если новые версии в ланите выходят каждые 4 дня.

0

Сообщение от hhmm Мне куда-нибудь нужно с этим идти или люди в черном сами за мной придут?

Вы делаете продукт для реализации, а не для использования... К вам никто не придет, так как пользуетесь лицензионным софтом. А если и придут, то без последствий... А вот те, кто будет использовать ваш продукт, те и попадают под этот закон ) Вы же не храните у себя и не передаете другим организациям персональные сведения?

Добавлено через 23 минуты
hhmm, а можете кратко описать продукт? Мне интересен момент: что на входе приложения? У пользователей данные в базах данных разных структур... Как ваше приложение будет эти данные брать из этих бд данные? Или вы при покупке будете писать индивидуально некий "коннектор", модуль, который будет с учетом специфики структуры данных заказчика выбирать данные?

Добавлено через 12 минут
hhmm, и на какого потребителя продукт рассчитан? Заказчик, у которого огромное количество абонентов не будет покупать продукт, который автоматически не будет отслеживать изменения в БД и синхронизировать их с ГИС ЖКХ. Так же вариант, если обмен будет осуществляться некими реестрами между расчетной задачей и вашим приложением, например для наших объемов не актуален... Гигабайты информации итогов расчетов... ручками, или полуавтоматом никто не будет страдать...

0

Сообщение от SeregaJ Вы делаете продукт для реализации, а не для использования

Почему же, у нас и маленький РКЦ есть, тысяч на 25 лицевых.

Сообщение от SeregaJ Вы же не храните у себя и не передаете другим организациям персональные сведения?

Храним в собственной БД на базе MSSQL.
Передаем и принимаем, в частности в Сбербанк при помощи выданного им ПО.

К нашим клиентам иногда, как я понимаю, ФСБшники заглядывали, но их удовлетворяло то, что данные хранятся в MSSQL Server
который крутится на Windows Server, которые оба сертифицированы ФСБ на уровень 1Г, если не ошибаюсь.
К клиентской части вопросов у них никогда не возникало и сборки продуктов мы в ФСБ никогда не носили.

0

Сообщение от hhmm если ему вдруг случайно удалось прочекать certificate revocation list и он обнаружил, что один из сертификатов отозван, то он тупо не соединяется, при этом внятного в лог не пишет

спс, за инфу... нужно будет смоделировать проблему. Не встречал пока что...

Добавлено через 8 минут

Сообщение от hhmm Передаем и принимаем, в частности в Сбербанк при помощи выданного им ПО.

вот. об этом Сбербанк заботится. Они как никто другой знают, кто и что требует.
Кстати, если я правильно понял, что за софтинка (название не помню), то как она прошла сертификацию не совсем понятно ) У нас бухгалтерия ей пользуется. Организует некий шлюз к сберу. Так? ) Когда она стартует обратите внимание на изменение таблицы маршрутизации. После старта, добавьте то, что из таблицы эта софтинка удалила и вы увидите то, чего не должно быть при взаимодействии серез этот "шлюз". )

0

Сообщение от SeregaJ Организует некий шлюз к сберу. Так?

Если вы имеете ввиду продукцию некой конторы Амикон, утилита которой при запуске блокировала локальную сеть и запускала локальный прокси-сервер, то скорей всего это она.
С ранними версиями этой тулзы мы тоже наелись счастья.

Но, возвращаясь к нашим баранам, поправьте меня если я ошибаюсь: когда писали ЕГАИС, то разработчикам дали денег, они половину распихали по карманам, но на остаток написали софт который раздали всем и все проблемы с шифрованием данных решает этот софт. Наверно, нужно только обновлять КЭП раз в год и нажимать кнопки в выданном софте.

Здесь же, по-моему, все деньги распихали по карманам и сказали - а пишите сами, что хотите, только чтобы было это, и это, и вот это.
А то мы вас - уууууууууууууу.

0

hhmm, Не ланит сурьёзная контора.... Там всё чётко... и для такой системы реально 4года - это очень ну очень мало... Тем более что 2из них потратели на проектировку и полтора на создание инфроструктуры... и только ну уже чуть больше чем пол года эту систему пытаются за до пилить... Ну вы меня понимаете коллеги... В июне было не виносимо воняющее говницо.... Сейчас уже более менее... ищё бы месяцев 8-9 и будет что-то адекватное...

Добавлено через 4 минуты
Но увы у нас есть только 3...

0

Сообщение от hhmm утилита которой при запуске блокировала локальную сеть

да, вроде оно )

Сообщение от hhmm когда писали ЕГАИС

К сожалению, а может и к счастью, ЕГАИС нас никак не затронуло. Деньги "освоены должным образом" - без этого никуда ) С своей стороны ланит защищен. Если они рекомендуют криптоком туннель, то скорее всего у них как раз серверная часть развернута именно этого продукта. Он сертифицирован и сертифицированы алгоритмы при транспорте естественно. А вот с нашей стороны они рекомендуют криптоком клиент, требуют алгоритмы по ГОСТ и абсолютно все равно, что за софт используем по факту. Если взгреют нас - их это не коснется )

Добавлено через 1 минуту

Сообщение от NaGuWaL В июне было не виносимо воняющее говницо

)))) Опять жжешь

0

Сообщение от SeregaJ Если они рекомендуют криптоком туннель

Сообщение от SeregaJ А вот с нашей стороны они рекомендуют криптоком клиент

Это все неспроста как мне кажется.
Криптоком до этого окучивал банки, требуя шифрования по ГОСТ, но настал момент, когда банки кончились -
на пастбище все съели, а есть по прежнему хочется.
Вот ФСБшные генералы которые кормятся от Криптокома и подкатили к Ланиту - а давайте данные о количестве унитазов в доме таком-то в селе таком-то зашифруем по госту от Криптокома.

Сообщение от SeregaJ абсолютно все равно, что за софт используем по факту

Anvano на предыдущей странице, как я понял, утверждает обратное:

Anvano: надо проверку встраивания проходить, мы специально в ФСБ уточняли этот момент

- т.е. каждый билд нужно отнести в ФСБ.

Anvano, если вам не трудно, расскажите подробнее, что вам сказали в ФСБ.

0

Сообщение от hhmm абсолютно все равно, что за софт используем по факту

это я об отношении ланита к нам... им пофиг на то, что у нас, главное чтобы оно могло общаться с ними по ГОСТ. Они со своей стороны защищены. А вот нам, кто "боится" 152 тому не пофиг, кто "я не читаю ФЗ..." тому пофиг )

0

Сообщение от SeregaJ то скорее всего у них как раз серверная часть развернута именно этого продукта

Возможно на транспортном уровне и используют.

То, что для разбора бизнес-подписи в Xades они используют опенсурсный BounceCastle мы уже выяснили давно

0

Сообщение от hhmm опенсурсный BounceCastle

Это дааа ))) криптоком туннель, если внимательно посмотрите, это частная сборка опенсоурс stunnel ) НО оно сертифицировано ))))

0

Сообщение от hhmm Anvano, если вам не трудно, расскажите подробнее, что вам сказали в ФСБ.

Естественно общался не я, а наши СБ-шники, но если в кратце, то:

1) Если СКЗИ - отдельно стоящий сертифицированный продукт (типа КриптоПРО), то программу, его использующую отдельно сертифицировать не надо, т.к. проблема защиты информации возникает на стыке сертифицированного программного продукта и внешнего сервиса, а он типа уже сертифицирован.
Ну например, если с помощью КриптоПро (как отдельной внешней программы) шифруются или подписываются файлы для отправки в Гос.органы. то вашу программу, подготавливающую эти файлы сертифицировать не требуется.

2) Если сертифицированное СКЗИ встраивается в вашу программу (т.е. вы взяли сертифицированную библиотеку КрипроПро.NET и встроили её в свой продукт) то требуется проходить так называемую "проверку корректности встраивания", что физически из себя представляет эта процедура, я из объяснений СБ-шников не до конца уяснил.

3) А если вы вообще взяли RFC и Гост и сами на C++ налабали себе свою библиотеку, реализующую протокол - то тут всё гораздо серъезнее, ваш продукт сам становится СКЗИ и его целиком надо сертифицировать в ФСБ как СКЗИ.

Если этого не сделать - могут легко прям "по списку" клиентов Ланита пройтись с:
"Использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации влечет наложение административного штрафа на (.....) юридических лиц - от двадцати тысяч до двадцати пяти тысяч рублей с конфискацией несертифицированных средств защиты информации или без таковой." КоАП. 13.12 п.2


Поэтому наименьший головняк при общении с законом обеспечивает как раз вариант использования КриптоТуннеля, как отдельно стоящего сертифицированного СКЗИ. А самостоятельная реализация общения с серверами Ланита по ГОСТ предполагает пункт №2, а то и №3 из моего сообщения.
P.S: Я не думаю, что Fiddler каким-бы то ни было способом сертифицирован у нас в России как самостоятельный СКЗИ.

0