Построение сети приборов с учетом белых списков и т.п в белых списках?

Question

[Owal_Owl]

Имеется:
- 15 приборов с различных регионов РФ
- собираем данные в рамках диспетчеризации инженерных систем
- ранее пользовались anydesk / radmin и прочее ПО, покупались лицензии, платилось что-то около 200к/год. Можно ориентироваться на данный ценник
- иногда использовалось хардварное подключение (ставили микротик или кинетик, поднимали SSTP, ловили данные)

Что нужно:
Программное или хардварное решение для организации доступа.
Вариантов доступа - 2.
1. До некоторых АРМ надо добираться до рабочего стола, т.е. те самые anydesk/radmin.
2. До большей части приборов достаточно SFTP/SSH.

Вопросы:
1. Чем заменить anydesk/radmin в условиях белых списков? Кто есть официально? Подойдет даже что-то типа Яндекс.Телемост с доступом до рабочего стола.
2. Кто из российский VPS/VDS сервисов работает в белых списках? Где можно поднять виртуальный сервак чтобы его использовать в качестве центрального узла сбора и раздачи данных?
Поясню: там будет вращаться OPC Server. Иногда там находятся различные релизы нужных нам программ, которые часто используются на объектах чтобы настроить какое-либо китайское оборудование и без плясок с VPN доступ не получить. Сейчас каждый наладчик таскает флешку с собой, но частота их потерь выше чем количество коитусов в всей порно-сфере мира...

В большинстве случаев, связь через мобильную сеть.

Answer 1

[rPman]

rustdesk, полностью opensource инфраструктура, как серверная так и клиентская (запускаете внутри российского чебурнета, белые списки не понадобятся).
p.s. по умолчанию там очень много телеметрии собирается их разработчиками, я сильно не изучал но думаю что если разобраться, можно все убрать

p.p.s. настоятельно рекомендуется сделать правильно

- 15 приборов с различных регионов РФ
- собираем данные в рамках диспетчеризации инженерных систем

точно ли нужен доступ к рабочему столу что бы собирать данные с ваших приборов?

Comments

[Apasnychel]

Ну и как же ты к серверу обратишься при БС.

[rPman]

я неправильно сформулировал.. путаница из-за того, что в россии сейчас несколько уровней поломки интернета:
* 'почти не поломан', не работают сервисы по списку (типа youtube, telegram), причем у разных провайдеров и даже мест (разные сотовые вышки) списки и эффективность процесса разная
* 'очень поломан' - в довесок не работает треть интернета (заблокированы некоторые провайдеры типа coudflare или hetzner) но российский сектор и домашние пользователи работают, сильно понижена скорость, но до белых списков она высокая (например я пользовался vps-кой от селектел, там все 100мбит стабильные в т.ч. зарубеж, но как я понимаю это как повезет?)
* 'только предоставление доступа к сервисам газпром медиа, яндекс, некоторым банкам и т.п.' - это те самые белые списки, которые периодически мелькают/постоянны на сотовой связи

в моем понимании, последний это уже не интернет, потому что его в принципе нет.

а имел в виду я ситуацию 'очень поломан'

[s5656]

rPman, у вас какая-то странная информация. Есть только два варианта, когда не работают заблокированные (черные списки) и когда работают только разрешенные (белые списки). Никаких промежуточных вариантов нет.

[rPman]

s5656, одно дело теория, а другое дело практика,.. чего я только на практике не вижу.

доходит до того что просто прокатившись по городу можно получить несколько состояний мобильного интернета от не работает совсем, даже яндекс игры (такое ощущение что на них приоритет выставлен, они чаще работают, даже когда с банками глюки, я серьезно, у меня были проблемы с оплатой спб тиньков, но тут же яндекс работал), до работает все даже ютуб (общался с таксистом, он на такие варианты натыкался)..

Причина скорее всего в хаосе железа и софта у операторов сотовой связи, настроить все везде однообразно очень не просто.

[s5656]

rPman, и это все проблемы реализации черных списков на местах, но никак не другой "уровень" блокировок.

Answer 2

[Drno]

нигде и никак. в БС не входят хостинги и подобные вещи. самый правильный вариант - ведите туда проводной тырнет.

вариант еще - у билайна(думаю у других тоже) - есть корп симки которые позволяют поднимать впн точка - точка. поверх билайна. тоесть как бы сеть билайна, но без впн сервака корп связи не будет.... возможно эт вариант
https://moskva.beeline.ru/business/corporativnie-s...

еще вариант - везде роутеры на опенВРТ + подписки для обхода БС. тож самое людям на смарты(если эт надо)

еще вариант - православный CDN(на котором госУслуги) https://ngenix.net/
и гонять всё через http \ вебсокеты. Например MeshCentral покрывает 99% нужной удалёнки. если его сможете установить на приборы или тип того
https://github.com/Ylianst/MeshCentral

PS - легитимного решения нет.. потому что сами БС незаконны.
ну наверно кроме билайна и подобных операторов. либо CDN+ meshcentral

PS - напиши мне мож в ТГ. мне любопытно много ли таких проблемных как у тебя, фирм \ бизнесов. и что вам конкретно технически надо до устройств итд

Comments

[Apasnychel]

Ой хз, если это снимки типо дают вход только внутри обще локальной сети впн где доступный только подсеть вида 10.x.x.x то это очень сильный обоход БС. За деньги. Две снимки и на одной из сторон при домашнем инете поднят впн. Недумаю что они бы жто допустили

[Apasnychel]

*симки

[Drno]

Apasnychel, да. платная локалка поверх инета. как впн провайдерский, типа l2 я так понимаю

[Zerg89]

Drno, в данном контексте с другим провайдером проще будет договорится, но лигитимности это не добавит, тут только свой vpn внесенеый в белый список(и зависит от критичности области бизнеса)
Ps если мегафон все еще дает ipv6 можно глянуть в сторону igdrasill

[Drno]

Zerg89, а ты думаешь ipv6 в белых списках?)))

Answer 3

[Apasnychel]

Есть извращённые механизмы туннелирование через ВБ, или ВК звонки через их turn сервера. Задержка Адская, но, технические, инкасупуляция есть и будет.
https://github.com/cacggghp/vk-turn-proxy
https://habr.com/ru/articles/1017410/
Вот ещё статья про ВБ)

Comments

[Owal_Owl]

Тут понимаете в чем суть.
Мы не против белых списков, но нужны какие-то официальные решения. Все игры с уловками можно оставить для частных случаев. Обычно спасет 3X-UI и далее.
Тут что-то типа... легетимное решение за которое не дадут по шапке =)

[Apasnychel]

Owal_Owl, ну, по-честному не подскажу, так как я слишком молод и е*ли с корпоративной фигнёй и лицензий не имею ни малейшего опыта и даже предположений как это происходит. но, технически VK Play Remote Play может те подойте, по сути позиционируется как сделай из своего пк удаленный игровой сервер, но технически его можно использовать как по для удаленного рабочего стола.

[Apasnychel]

Owal_Owl, и да, никто не работает vds/VPS в белых списках) это было бы смешно, логически. На заре из введение были гении кто из разрешённый подсетей выдвал, но им по шапке дали

[Apasnychel]

Owal_Owl, ну если смотреть с точки зрения чистого закона..., то обоход белых списков как таковой не противозаконен. А использовать можно бесплатное по по типу vnc, и того же ssh)

[Owal_Owl]

Apasnychel, на удивление, попробуем VK Remote.
Есть ещё варианты?

[Apasnychel]

Owal_Owl, ты телемост сам предложил;) но ВК как буд то удобней.

Answer 4

[Zerg89]

А если vipnet, по большей части суть блокировок не выход за границы рф трафика, если они внутри сети и не имеют связи со внешним миром то и блокировок быть не должно, а решение с софтом репликация репозитория и размещение дубля в сети за vipnet переодически синхронизируемого в вашу сторону
Ps но тут лучше при заключении договора этот момент провинтилировать и внести правки в договор что это должно работать, с большими штрафами со стороны провайдера предоставлния услуги

Answer 5

[Anton_1982]

Попробуйте OpenWRT на роутерах с подписками для обхода ограничений. Для передачи данных используйте CDN (например, Ngenix) и протоколы HTTP/WebSocket

Answer 6

[s5656]

Вам нужно поднять как раз такой сервер (если его еще нет) и подать заявку на внесение вашего сервера в белые списки, никаких других официальных вариантов нет.