Как собрать список всех подсетей?

Question

[Иван Елисеев]

Всем привет!

Стоит задача, зашифровать трафик до сбербанка отдельным каналом, дабы быть спокойным за работу бухгалтера.
На https://bgp.he.net вылетает туева хуча подсетей, по запросу sberbank.

Соответственно, вопрос: возможно ли разом собрать этот список? Может быть, с какого либо другого сервиса.

Comments

[Wexter]

А не проще посадить буха принудительно на отдельный канал?

Answer 1

[Станислав Бодро́в]

Стоит задача, зашифровать трафик до сбербанка отдельным каналом

Какая разница, какими путями пойдёт зашифрованный трафик? Тем более пути могут меняться по несколько раз за минуту.

дабы быть спокойным

Если в канале будут передаваться персональные данные, то применять можешь только разрешённое ФСТЭК и ФСБ шифрование. Иначе спокойствия не видать.

возможно ли разом собрать этот список?

Как собираешься влиять на маршрут движения пакета между тобой и сбером? Это очень важный вопрос.

Comments

[Иван Елисеев]

Микротиком, как :))
С шифрованием, тоже вопросов нет. Вопрос только о сборе подсетей. Всё.

[Станислав Бодро́в]

Иван Елисеев, не припомню, чтобы микротик поддерживал эллиптические кривые ГОСТ и был в перечне реестра сертифицированных средств защиты информации
Соберёшь список подсетей, дальше что?

[Иван Елисеев]

Станислав Бодро́в, уже по другому решил. но не ответить, не могу. с чего ты вообще взял, что микротик шифрует? микротик только маршрутизует, за шифрование у меня другая вещь отвечает.

Answer 2

[Валентин]

Ну здесь все просто. Ваш руководитель должен выйти на менеджера сбербанка, тот выведет на технических специалистов, те уже скажут технические условия для подключения.
Как правило шифрованный канал с банком - ipsec, а условия обговариваются с обоих сторон.

Comments

[ky0]

Для обычной работы бухгалтера никто не будет поднимать целый туннель, ясно же :) ТС просто хочет странного.

[Валентин]

ky0, для всего нестандартного в обслуживающем юридическое лицо банке есть менеджер

[Станислав Бодро́в]

ipsec

использует одноключевое шифрование или двухключевое?

[Валентин]

Станислав Бодро́в, вот вообще все параметры IPSec-а обговариваются. Много зависит от того! Какие данные там будут передаваться. Банально от перс данных, для которых надо по за4ону просто шифрование без каких-либо дополнительных требований, до real-time транзакций, для которых надо обязательно шифрование ГОСТ + периодический аудит) На практике у банка скорее всего имеется шаблон (это же не первый и даже не десятый клиент обратившийся за услугой) ~ файл excel - который заполняет со своей стороны заказчик. На основании него и подымается IPSec.

Answer 3

[ky0]

Все банк-клиенты и так шифруют трафик, отдельный канал лучше не сделает.

End-to-end-шифрование вам позволит сделать только туннель непосредственно до СБ, а они заморачиваться этим скорее всего не будут, если у вас не компания масштаба какого-нибудь Газпрома.