Подойдет ли приставка ростелеком к другому провайдеру: Можно ли использовать тв приставку ростелеком с другими провайдерами? — ПКРЕГИОН компьютерный магазин в Екатеринбурге недорогой техники каталог и цены с доставкой

Содержание

Можно ли ТВ приставку Ростелеком подключить к другому провайдеру?

Можно ли использовать тв приставку ростелеком с другими провайдерами? … К сожалению, без доступа к сети именно цифрового ТВ Ростелекома, его видео-ресиверы — бесполезное железо. Исключение составляют несколько моделей. Smartlabs SML-292 HD и SML-482 HD могут использоваться у других операторов связи.

Можно ли приставку мтс подключить к другому провайдеру?

Необходимое для подключения оборудование

Интерактивное ТВ доступно только со специальной приставкой от компании МТС. Важно! Даже если у пользователя уже есть оборудование провайдера для просмотра цифрового телевидения, для подключения ему потребуется заключение нового договора и получение другого устройства.

Как подключить другую приставку Ростелеком?

С помощью адаптера Power Line

Сначала приобретаются адаптеры Power Line. Желательно их купить сразу в компании Ростелеком.
Всунуть каждый из адаптеров в розетку. И подсоединить их при помощи кабеля к роутеру и приставке соответственно.
Включить устройства.
Готово.

16.12.2019

Чем заменить ТВ приставку Ростелекома?

Многие спрашивают, чем можно заменить приставку от Ростелекома, если она вышла из строя и не удается ее поменять у оператора. В таком случае можно напрямую скачать приложение провайдера Wink хоть на компьютер и смотреть сотни каналов в цифровом качестве на ТВ, телефоне и других устройствах после активации услуги.

Как смотреть ТВ Ростелеком без приставки?

Интерактивное ТВ Ростелеком без приставки можно смотреть на компьютере или ноутбуке в онлайн-режиме на странице сервиса https://itv.rt.ru.
…
Активировать услугу можно тремя способами:

Обратиться в офис провайдера “Ростелеком”.
На официальном сайте.
В службе техподдержки.

Можно ли приставку Билайн ТВ под другого провайдера?

Хочу использовать интернет другого провайдера, а телевидение ваше. Это возможно? Да, это возможно.

Как обновить приставку мтс ТВ?

Зайдите на своём телевизоре в меню приставки, найдите пункт с настройками и введите обновлённые данные:
Запустите поиск телеканалов: приставка заново найдёт все телеканалы, которые вы получаете со спутника.
Интерактивные приставки (DUNE TV 251-S MTS и Huawei DS300a)

Как подключить два телевизора к одному ресиверу Ростелеком?

Схема подключения:

Сначала подсоединить модулятор к приставке – использовать разъем RCA.
Подсоединить кабель высоких частот.
Соединить через кабель модулятор и делитель.
Отвести выходы к двум телевизорам.
Наслаждаться!

Какие приставки использует Ростелеком?

Абоненты Ростелеком сегодня могут выбрать примерно из десятка моделей современных телевизионных приставок для получения услуги интерактивного телевидения, давайте рассмотрим наиболее распространённые из них.

SML-482 HD. …
SML-282 в версии BasePremium. …
MAG-250. …
IPTV HD103. …
Кабель …
Wi-Fi. …
PowerLine или PLC-адаптеры

Как прошить приставку Ростелеком под андроид?

Альтернативная прошивка через меню приставки

Открыть раздел «Настройки» в меню устройства.
Нажать кнопку «SETUP».
Выбрать раздел «Обновление ПО».
Найти «Обновление по ЮСБ».
Нажать «Начать».
Проверить исправность данных на носителе.
Нажать «Старт».

Как понять что приставка Ростелеком сломалась?

Ремонт и замена приставки Ростелеком

ошибки авторизации, запрос на ввод логина и пароля при работе ТВ приставки Ростелеком;
рассыпание изображения на квадраты или остановка картинки;
возникновение аварийного режима, когда светятся два индикатора, спустя время после включения;
горит индикатор при включении;

3.06.2019

Можно ли вернуть ТВ приставку Ростелекому?

Предусмотрено две возможности возврата: Абонент может самостоятельно снять устройство в виде модема или приставки, упаковать вместе со средствами подключения и принести лично в пункт технического обслуживания Ростелекома. Все адреса пунктов внесены на сайте https://lk-rostelecom.ru/filialy-rt.

Можно ли вернуть телевизионную приставку?

Но тут есть одна серьёзная загвоздка: цифровая приставка относится к технически сложным товарам и запросто вернуть её обратно в течение 14 дней не получится. Исключение составляют лишь интернет-магазины, которые могут принять цифровую приставку обратно и вернуть деньги в течение 7 дней.

Как настроить ТВ Ростелеком на смарт ТВ?

Как установить приложение Смарт ТВ от Ростелеком

Подключить телевизор к Интернету любым удобным способом. …
Зайти в главное меню ТВ, перейти в раздел магазина приложений (у некоторых телевизоров он находится в отдельном режиме Смарт ТВ).
Найти в списке доступных к установке приложений «Интерактивное ТВ».

Как подключить Интерактивное ТВ Ростелеком к телевизору?

Схема подключения Интерактивного ТВ Ростелеком: приставку подключите к телевизору кабелем HDMI или AV. Роутер (разъем LAN) подсоедините к ресиверу с помощью кабеля Ethernet. Осталось лишь включить блок питания от приставки в розетку. IPTV готово к работе.

Как подключить телевизор без приставки?

Единственный способ смотреть эфирное цифровое телевидение без приставки — это приобрести телевизор с поддержкой формата DVB-T2. Кинескопные телевизоры не имеют такого тюнера по умолчанию. Что же касается плазменных и ЖК-телевизоров, то первые модели с таким цифровым тюнеров появились на российском рынке в 2013 году.

Как подключить приставку Ростелеком к телевизору | Ростелеком

Кому будет интересен продукт «Интерактивное ТВ 2.0»?

Если Вы снимаете квартиру и часто переезжаете, то новую приставку можете просто перевезти в новую квартиру и при наличии интернета сразу же смотреть телевидение. Никаких расторжений и новых заключений договора на ТВ не требуется.

Если Вы живёте в районе, где нет кабельного ТВ, но есть безлимитный интернет — это отличный вариант подключить себе более 100 каналов, в том числе и каналы высокой четкости HD.

Помните, что 10 каналов (входящих в первый мультиплекс), через эту приставку можно смотреть абсолютно бесплатно и всегда! На сегодняшний день, в состав первого мультиплекса входят:

Первый канал
Россия-1
Матч ТВ
НТВ
Пятый канал
Россия-К
Россия-24
Карусель
ОТР
ТВ Центр

Способы подключения IPTV Ростелеком

Таких способов всего три:

Через IPTV-приставку к телевизору.
С помощью специального IPTV-плеера – к компьютеру.
Прямо в браузере, с помощью сервиса Ростелеком.

Теперь рассмотрим каждый из этих способов подробнее.

Приставка к телевизору

IPTV-приставка Ростелеком имеет ряд конкурентных преимуществ, которые делают её удобной для использования.

Одно из них – возможность просмотра программы телепередач, а также записи понравившихся программ. Ещё один плюс – записанные файлы можно хранить не на внешних накопителях, а в «облачном» сервере, объёмом 30 ГБ. Туда же можно загружать и личные видеофайлы с USB-накопителя, который без труда подключается к приставке. Помимо Флешь-накопителя, к приставке можно подключить внешний жёсткий диск и клавиатуру от ПК.

Помимо прочего, у приставки есть функция перемотки программ и остановки на паузу. Также есть видеокаталог с фильмами, разбитый на категории, где за небольшую плату можно купить и посмотреть понравившийся по описанию и короткому трейлеру фильм. Новинки кино появляются в каталоге довольно быстро.

Приставка также обеспечивает доступ к основной информации в социальных сетях.

Как дополнительный бонус – компактный размер и удобное расположение разъёмов, а также красивый эргономичный пульт.

Однако, чтобы в полной мере пользоваться всеми преимуществами такой приставки, нужно правильно настроить свой интернет-роутер.

Настройка конфигурации роутера

Чтобы должным образом настроить свой роутер, следуйте инструкциям, данным ниже. Тут будет описана общая схема настройки, так как в большинстве роутеров она происходит одинаково.

В первую очередь проверяем наличие функции IGMP, без которой приставка попросту не будет работать. Если она есть, можно непосредственно переходить к настройке.
Для этого входим в меню роутера. Вводим в строке браузера числовую комбинацию «192.168.0.1».
После этого необходимо ввести свой логин и пароль в форму авторизации. Если вы не меняли настройки, то пара логин-пароль стандартна – admin-admin.
Теперь в меню роутера открываем раздел «сеть» (network), далее – IPTV. Здесь включаем опцию IGMP proxy и режим «мост» (bridge).

Ниже выбираем номер порта для маршрутизатора. По умолчанию обычно стоит LAN Можно так и оставить, а можно выбрать другой порт.
Теперь нажимаем кнопку «сохранить» (save), и закрываем окно настройки.

Выбирая порт (пункт 5), обязательно запомните его номер, ведь приставка будет работать, только если вы подключите её в указанный порт.

Теперь можно переходить к настройке приставки.

Настройка приставки

В этом нет ничего сложного, так как купленная приставка уже имеет все нужные настройки. Остаётся только подключить её к маршрутизатору, сети и телевизору.

К телевизору она подключается с помощью HDMI или «тюльпанов».

Теперь остаётся только включить её с помощью пульта ДУ, дождаться загрузки, а потом ввести логин и пароль, указанные в договоре.

Теперь приставка готова к работе.

Дополнительные настройки доступа несложно установить, войдя в меню приставки.

Настройка с помощью IPTV-плеера

IPTV-плеер позволяет смотреть интерактивное ТВ на компьютере, даже не имея телевизора и приставки. Также его установка может выручить, если дома только один телевизор, и он занят.

IPTV-плеер представляет собой лицензионное программное обеспечение, которое можно бесплатно скачать тут.

Следующий шаг – установка. Для этого, дождавшись окончания загрузки, открываем скачанный файл. Мастер установки предложит выбрать диск и папку для размещения программы. Также вам будет предложено установить компоненты Яндекса и Яндекс – браузер, что необязательно для работы плеера, поэтому если они вам не нужны, то просто удалите галочки напротив этих пунктов.

Дожидаемся окончания установки и запускаем плеер. Теперь осталось лишь ввести данные о вашем местоположении и указать провайдера, и можно смотреть интерактивное ТВ на своём компьютере.

IPTV- плеер будет работать лишь в том случае, если у вас оформлена услуга «Интерактивное ТВ» от Ростелеком.

Сервис zabava.ru от Ростелеком

Сайт zabava.ru был разработан компанией Ростелеком специально для своих абонентов. Для пользователей услуги «Интерактивное ТВ» пользование сайтом бесплатно. Подписчикам же других провайдеров, и тем, у кого нет этой услуги, придётся платить за просмотр передач на этом ресурсе.

Чтобы воспользоваться этим сервисом, сначала нужно на нём зарегистрироваться. Для этого следуйте инструкции:

Переходим по этой ссылке — http://zabava.ru/. Нажимаем кнопку «зарегистрироваться»;
Вводим адрес электронной почты и пароль. Нажимаем на кнопку регистрации и входим в свой аккаунт электронной почты.
Переходим по ссылке из письма, которое пришло с сервиса zabava.ru.
Теперь вы оказываетесь на сервисе уже в качестве зарегистрированного пользователя.

Подробная инструкция здесь.

Теперь, если вы подписчик другого провайдера, или являетесь клиентом Ростелеком, но не имеете услуги «Интерактивное ТВ», вам будут предложены условия оплаты за пользование сервисом, где вы можете выбрать то, что подходит вам.

Если же у вас уже подключена IPTV-приставка или заключён договор на интерактивное телевидение с компанией Ростелеком, то вам достаточно ввести в соответствующей форме на сайте ваш логин и пароль, которые указаны в договоре. После этого все возможности сервиса будут доступны для вас абсолютно бесплатно с любого устройства, имеющего доступ в интернет.

В зависимости от ваших потребностей, вы можете выбрать тот способ IPTV-подключения, который подойдёт именно вам.

Читайте также отзывы о телевидении Ростелеком.

Подключение приставки Ростелеком к телевизору: как настроить iptv?

Интерактивное телевидение от Ростелеком – популярная услуга, которая предоставляет возможность просматривать большое количество телеканалов. Компания предлагает воспользоваться высококачественным сервисом, который отличается многофункциональностью и универсальностью. Как подключить приставку Ростелеком к телевизору самостоятельно?

Что получает пользователь РТК-провайдера? К возможностям предоставляемой услуги следует отнести:

Контроль просмотра: архив, перемотка, пауза и запись.
Коллекция фильмов и телепередач.
Высококачественное изображение (обычное и 3D).
Универсальность: просмотр через телевизор, планшет, смартфон.
Родительский контроль: блокировка или кодирование отдельных каналов.

Как подключить второй телевизор к Ростелекому без второй приставки?

После приобретения приставки-ресивера возникает необходимость в подключении ее к телевизору. Компания предлагает для данных целей воспользоваться услугами опытным мастеров, но, несмотря на это, многие пользователи предпочитают делать все самостоятельно.

Процедура не сложная, так как подразумевает подключение одного или двух кабелей. Вместе с ресиверами предоставляется все необходимое дополнительное оборудование, что упрощает процедуру подключения Ethernet-кабель, HDMI-кабель (для цифровых носителей) и TRRS mini (для аналоговых телевизоров).

Процедура подключения выполняется следующим образом:

Подключение приставки к электросети и интернету.
Соединение телевизора с ресивером посредством подходящего кабеля.
Включение приставки и телевизора и ожидание появление изображения.

При использовании HDMI пользователь получает высокое качество изображения. Это позволяет проводить трансляцию картинки в режиме 3D-формат.

Другие интерфейсы не могут предоставить подобного рода услуг.

Для подключения приставки к телевизору посредством аналогового интерфейса, что актуально для старых телевизоров, процедура выполняется аналогично. Только в данном случае используется другой кабель, один конец которого выполнен в виде «Мини-джек», а второй – в форме «тюльпанов», которые подключаются в соответствующие разъемы телевизора.

Для подключения второго ресивера к телевизору необходимо использовать 2 кабеля, которые входят в комплект оборудования. Один телевизор присоединяется к приставке посредством HDMI-кабеля, а второй через AV-устройство. В данном случае есть существенный недостаток – на обоих экранах будет выводиться одинаковое изображение, что для многих пользователей является огромным минусом.

Предусматривает приставка Ростелеком подключение к телевизору и иным сп

Как настроить iptv ростелекома : Радиосхема.ру

1. Убедитесь, что в вашем устройстве отсутствуют обновления встроенного микропрограммного обеспечения NDMS. Эту информацию можно посмотреть в веб-конфигураторе интернет-центре на странице Системный монитор на вкладке Система в разделе Информация о системе.

Услуга IPTV от Ростелеком представляет собой цифровое телевидение, смотреть которое можно на телевизоре или компьютере. Работает сервис через протокол TCP/IP и имеет достаточно много преимуществ, среди которых хорошее качество изображения и звука, возможность останавливать просмотр, записывать передачи и другие полезные функции.

В наше время цифровое телевидение доступно как на телевизоре, так и на компьютере

Установка IPTV на телевизоре

Чтобы установить у себя дома IP-телевидение, вам понадобится специальная приставка, которую предоставит провайдер Ростелеком, и роутер. Мы рассмотрим, как правильно настроить и подключить оба устройства.

Настройка роутера для IPTV

Прежде всего, убедитесь, что роутер поддерживает функцию IGMP — без неё подключить IP-телевидение от Ростелекома у вас не получится. После этого переходим непосредственно к процессу установки, который выполняется на одном из роутеров TP-Link — модели этой марки наиболее распространены среди пользователей. В целом, весь процесс выглядит практически одинаково для моделей других фирм роутеров.

Для настройки выполните следующие действия:

Подключите оборудование к компьютеру и войдите в любой браузер.

В адресной строке вбейте IP-адрес вашего устройства — чаще всего это комбинация 192.168.0.1. Если этот набор цифр не подходит, узнать правильный адрес можно при помощи таких способов:
- взгляните на обратную сторону устройства — здесь может быть указан нужный адрес;
- комбинация часто указывается в договоре от провайдера или в документах к роутеру;
- зайдите через Панель управления, раздел «Сеть и интернет» в параметры своего интернет-подключения, посмотрите свойства пункта Протокол интернета 4 — если указан статический IP-адрес, перепишите его значение в адресную строку.
Для входа в настройки впишите логин и пароль (оба поля заполняются как Admin).
Через раздел Network или Сеть перейдите во вкладку IPTV и внесите следующие изменения в параметры:
1. В первом поле IGMP Proxy поставьте Enable.
2. В следующей строке выберите режим «Мост» (Bridge).
3. Затем выберите порт, в который будет подключена приставка IPTV — по умолчанию выбирается значение LAN-4.
4. Сохраните внесённые данные.

Настройка роутера завершена, осталось соединить его с приставкой и подключить оборудование к телевизору.

Установка приставки для IP-телевидения

В этом устройстве не нужно устанавливать параметры — все данные вносятся провайдером Ростелеком, и вам необходимо только соединить его с роутером, подключить к телевизору и авторизоваться. Для соединения приставки с роутером желательно использовать разъём, который вы указали в настройках. Теперь определитесь с тем, как вы подключите устройство к телевизору — через AV-выход или HDMI-кабель.

Чем они отличаются? Подключение первым способом предоставляет вам обычное качество изображения. Для соединения используется шнур, один конец которого вставляется в гнездо AV, другие три — как правило, это жёлтый, красный и белый штекеры — подключаются к телевизору в соответствующие по цветам разъёмы.

Если вы хотите иметь высокое качество изображения (особенно это важно для телевизоров с большим экраном), подключайте приставку через HDMI-кабель.

Не забудьте подсоединить блок питания, и теперь можно перейти к авторизации. Для этого нужно сделать следующее:

Включите режим AV или Input на телевизоре.
В открывшемся меню введите логин и пароль вашей учётной записи — они указаны в договоре с Ростелекомом.
Если появится окно для ввода PIN-кода, впишите 0000 или 1111. Эти комбинации не подошли? Звоните провайдеру и выясняйте, какую комбинацию нужно ввести в это поле.

После успешной авторизации перед вами появится меню, и теперь вы можете приступить к просмотру цифрового IP-телевидения.

Помимо системных параметров, которые не нужно изменять, есть персональные параметры пользователя. В них вы можете поставить родительский контроль и другие ограничения, настроить вещание «под себя». У IP-телевидения есть много функций: запись программ, остановка и перемотка видео, прокат кинофильмов и установка полезных сервисов (карты, курсы валют, погода и прочее).

Установка IPTV для компьютера

Смотреть цифровое телевидение можно при помощи компьютера — эта услуга является бонусом к IPTV от Ростелекома и не будет стоить вам ни копейки. Пользоваться сервисом можно через специальный плеер или при помощи онлайн-доступа.

Установка плеера для IPTV

Чтобы смотреть любимые передачи на своём ПК, следуйте данным инструкциям:

Скачайте установочный файл IP-TV плеера и запустите его.
Выберите полную установку либо остановитесь на пункте настройки параметров, если не хотите, чтобы вместе с плеером на компьютере появился Яндекс Браузер и его компоненты.
Нажмите «Установить», когда процесс будет завершён, запустите плеер и выберите свой город с указанным провайдером Ростелеком.

Вот и всё — у вас есть полноценный доступ к цифровому телевидению. Если изображение не появилось, каналы не работают, на то есть причина.

Неполадки с изображением в IPTV плеере

IP-телевидение на компьютере может не работать по следующим причинам:

Брандмауэр Windows или антивирусная программа ошибочно распознаёт телевизионный трафик как вредоносный, поэтому блокирует его. Чтобы выяснить, так ли это на самом деле, по очереди отключите эти функции и проверьте, появилось ли изображение. Если плеер начал работать при выключенном антивирусе или брандмауэре, зайдите в свойства нужного сервиса через Панель управления и измените параметры, чтобы он не запрещал трафик IP-телевидения.
Неправильно выбран сетевой интерфейс. Если в компьютере стоит несколько сетевых карт, к примеру, роутер с точкой Wi-Fi и проводной интернет, для работы плеера выбирается оборудование с доступом к интернету. Чтобы плеер распознавал активную сетевую карту, зайдите в общие настройки через пункт меню в виде шестерёнки внизу плеера, выберите необходимый IP-адрес.
Проблемы с DirectX. Эта графическая библиотека иногда работает некорректно, поэтому смените её на библиотеку OpenGL — нажмите на значок настроек в виде шестерёнки, выберите пункт «Дополнительно» и в третьем столбике отметьте галочкой строку «Использовать OpenGL вместо DirectX…».

Если после всех этих действий плеер не начал правильно работать, скорее всего, проблема касается соединения с провайдером, поэтому обратитесь к специалистам компании Ростелекома.

Онлайн-доступ к IPTV

На мобильных устройствах плеер для просмотра IP-телевидения не работает, но смотреть любимые каналы от Ростелекома можно онлайн — для этого был создан специальный сайт zabava.ru.

Для начала пройдите регистрацию на портале: введите адрес вашей электронной почты, придумайте пароль, сверьте, правильно ли определился район, где вы живете, и поставьте галочку напротив пользовательского соглашения.

Затем дайте ответ на вопрос о том, являетесь ли вы клиентом компании Ростелеком.

Для тех, у кого не подключено интерактивное телевидение с доступом через приставку и роутер, услуга онлайн-просмотра IPTV будет платной.

Поскольку у вас есть приставка, выберите пункт «Интерактивное ТВ», введите свой логин и пароль от оборудования (вы уже делали это, когда подключали устройство к телевизору). Дождитесь письма на свой электронный адрес, пройдите по указанной в нём ссылке, и регистрация будет завершена — теперь вы имеете доступ к IP-телевидению с вашего мобильного устройства.

Услуга IPTV примечательна высоким качеством изображения и звука, позволяет настроить эфир так, чтобы вещание было максимально комфортным для каждого пользователя. Отсутствие помех, управление видео, возможность смотреть каналы через компьютер и мобильные устройства, другие полезные функции — всё это делает цифровое телевидение наилучшим вариантом для дома.

Настройка IPTV Ростелеком — процесс, направленный на получение доступа к интерактивному телевидению для просмотра на компьютере, телевизоре или других устройствах. Многие клиенты компании часто не справляются с задачей и вынуждены пользоваться услугами платных мастеров. Ниже приведем инструкцию, как настроить IPTV Ростелеком через роутер, для просмотра на телевизоре или ПК. Также разберем основные ошибки, которые могут возникать во время работы, и способы их устранения.

Как настроить IPTV Ростелеком

Для просмотра интерактивного телевидения важно сделать правильную настройку роутера и ТВ-приставки. После этого просмотр каналов будет доступен на всех устройствах — телевизоре, компьютере, смартфонах и планшетах.

Как подключить

Перед настройкой IPTV Ростелеком определитесь со способом подключения. Здесь возможны следующие варианты:

С помощью роутера.
Через ТВ-приставку к телевизору.
С подключением IPTV-приставки к компьютеру.
Через Смарт ТВ.
Непосредственно в браузере с помощью сайта Ростелеком.

Для каждого из вариантов выделяются индивидуальные особенности настройки и подключения. Рассмотрим их более подробно.

Настройка роутера для IPTV

Для начала приведем инструкцию по настройке роутера для IPTV Ростелеком. Первым шагом проверьте, что в маршрутизаторе поддерживается опция IGMP, без которой подключение интерактивного телевидения невозможно. На следующем этапе переходите к настроечным работам.

Для примера рассмотрим, как настроить роутер TP-Link для IPTV Ростелеком. Для остальных моделей принцип будет аналогичным. Единственное, что может отличаться — название пунктов меню.

Сделайте следующие шаги:

Включите оборудование в розетку и подключите маршрутизатор к ПК с помощью сетевого кабеля.
Войдите в любой веб-проводник и вбейте IP-адрес своего роутера. В большинстве случаев это 192.168.0.1. Если комбинация не подходит, уточните правильный адрес на обратной стороне устройства или в договоре с компанией Ростелеком. Как вариант, войдите в Панель управления, пункт Сеть и Интернет, а далее в параметры Интернет-подключения на ПК. Там в Протоколе Интернета посмотрите статический IP.

Укажите логин и пароль. Для настройки IPTV Ростелеком через роутер необходимо войти в панель управления. Данные для авторизации указаны в договоре или на днище маршрутизатора. Если информация не менялась, достаточно указать admin в обоих полях.

Войдите в раздел Сеть (Network), а там перейдите в раздел IPTV.
Внесите необходимые настройки. В поле IGMP Proxy укажите Enable (включено), в строке Режим укажите Мост (Bridge), а в графе порт для IPTV — LAN 4.

После сохранения настроек и перезапуска устройство готов к работе. Если нужна настройка роутера для Ростелеком IPTV и Интернета, необходимо изменить способ подключения и задать пароль для Вай-Фай (при подключении по беспроводной сети).

Как настроить IPTV для ТВ

После настройки маршрутизатора возникает следующий вопрос — как настроить IPTV Ростелеком на телевизоре. Особенность в том, что в ТВ-приставке не нужно вводить дополнительные параметры, а все сведения уже прописаны представителями компании. Все, что требуется — подключить устройство к роутеру и к ТВ, а после пройти авторизацию.

При подключении маршрутизатора к IPTV-приставке используйте канал, который указан в настройках (в нашем примере — LAN 4). На следующем шаге определите, как вы будете подключать приставку к телевизору. Здесь возможно три варианта:

С помощью «тюльпанов» (AV-провода). В этом случае один провод идет на видео (желтый), а два других (белый к красный) на передачу звука.
Через HDMI. В этом случае информация передается по одному кабелю.
С помощью кабеля SCART. Это устаревший метод и применяется редко.

При настройке ТВ лучше использовать второй вариант, ведь в этом случае можно рассчитывать на лучшее качество изображения и звука.

После подключения сделайте такие шаги:

Проверьте, что все оборудование (ТВ, приставка и роутер) включены.
Переведите телевизор в режим AV или Input.
В появившемся окне пропишите логин и пароль для входа в учетную запись. Эти сведения прописаны в соглашении с Ростелеком.

При появлении окна для указания ПИН-кода пропишите 1111 или 0000.

Если указанный PIN-код не подошел, наберите номер провайдера Ростелеком и уточните комбинацию для настройки IPTV.

Если авторизация прошла успешно, перед пользователем появляется меню и возможность просмотра интерактивного ТВ. Дальнейшая работа ограничивается вводом персональных параметров. К примеру, можно установить удобный для себя список каналов, задать родительский контроль и т. д. Также в IPTV доступно много дополнительных опций — возможность записи программ, остановка и перемотка видео, бесплатный прокат фильмов и т. д.

На Смарт ТВ

Отдельного внимания заслуживает настройка IPTV Ростелеком на Смарт ТВ. В отличие от рассмотренного выше способа здесь можно обойтись без подключения приставки. При этом соединение будет проходить через роутер по беспроводной сети.

Для примера рассмотрим настройку IPTV Ростелеком на Смарт ТВ Самсунг. Алгоритм такой:

Оплатите услугу Интерактивного ТВ.
Войдите на сайт wink.rt.ru (раньше использовался itv.rt.ru) и создайте учетную запись.

Выполните настройки роутера под IPTV Ростелеком, установите параметры сети и пароль для раздачи WiFi.
Войдите в меню телевизора и подключитесь к беспроводной сети, введите пароль Вай-Фай, если он установлен.
Жмите на кнопку Smart для входа в раздел Smart Hub.
Перейдите в раздел Видео для установки программы Интерактивное ТВ.

Жмите Установить, после чего войдите в приложение, введите логин и пароль.

В дополнительной настройке нет необходимости — каналы сразу доступны для просмотра. При этом функционал и наполнение сервисов ничем не отличается от просмотра на телевизоре.

Настройка IPTV на ПК

Следующий вопрос — как настроить IPTV Ростелеком на компьютере. Эта функция идет в качестве бонуса и не требует дополнительной оплаты со стороны клиента. Для пользования сервисом потребуется специальная программа, а подключение будет осуществляться через Интернет.

Алгоритм действий такой:

Скачайте программу для просмотра интерактивного ТВ. Здесь подойдет IP-TV Player. Ссылки на софт нет на официальном сайте Ростелекома, поэтому ее придется искать самому.
Запустите файл, а после выберите режим установки — полная или настройка параметров. Во втором случае можно убрать лишние программы, к примеру, настройки Яндекс.
Жмите Далее и дождитесь окончания установки.
При первом запуске выберите провайдера с учетом местонахождения.

Если сетевые настройки IPTV Ростелеком введены правильно, вам будет доступен весь спектр передач (тот же, что и на телевизоре). Для управления плеером применяются функциональные кнопки. Отметим, что кроме программы IP-TV, можно использовать и другие приложения для просмотра ТВ. Принцип подключения к ним аналогичен.

Через сайт

В качестве альтернативы настройке IPTV приставке Ростелеком и установки приложения можно выделить еще один вариант — просмотр телевидения через сайт itv.rt.ru (о нем уже упоминалось выше, теперь он перенаправляет на сервис Wink). Для начала требуется пройти регистрацию, подтвердить почтовый ящик и войти в свой профиль.

При наличии договора с Ростелеком или подключенной IPTV приставки потребуется только ввод логина и пароля, указанных в договоре. После этого все возможности сервиса будут доступны на ПК.

Частые проблемы и пути их решения

В процессе настройки IPTV Ростелеком по ADSL или на базе оптико-волоконной связи могут возникнуть трудности с подключением.

Выделим основные проблемы и способы их решения:

Нет сигнала. Убедитесь, что вы правильно выбрали вход на телевизоре, к которому подключена приставка. Осмотрите кабель и в случае его повреждения попробуйте использовать другой провод.
Не грузится приставка. Бывают ситуации, когда на экране ТВ видна только заставка. Подождите где-то 20 минут, а после этого отключите устройство из розетки и включите снова.
Нет IP-адреса. Появление такой надписи может говорить о неправильной настройке IPTV Ростелеком. Сначала перезапустите роутер, а при отсутствии результата пропишите все данные заново.
Неправильный логин и пароль. Убедитесь, что вы вводите правильную информацию для авторизации.
Сервер не найден. В таком случае необходимо обратиться в техподдержку Ростелеком, ведь с большой вероятностью речь идет о сбоях на стороне компании.
Ошибка Проводной интерфейс не доступен. Проблема свидетельствует о наличии проблем подключения к Сети. Проверьте качество установки разъемов, а также убедитесь в отсутствии повреждений.
Работает лишь несколько государственных каналов. В этом случае передачи могли быть заблокированы из-за нехватки средств.

Если возникают трудности при просмотре на ТВ, разберитесь, как настроить IPTV Ростелеком через роутер и проверьте правильность соединения телевизора. Если все сделано правильно, но телевидение не показывает, звоните в службу поддержки.

Иногда трудности возникают при просмотре IPTV Ростелеком на ПК. К сбоям в работе могут привести следующие факторы:

Работа брандмауэра или антивирусной системы. Попробуйте отключить это ПО. Если все заработало, добавьте программу для просмотра IPTV Ростелеком в «белый список», чтобы трафик не блокировался.
Ошибки в выборе сетевого интерфейса. Если в ПК установлено две и более сетевые карты, для работы плеера войдите в его настройки и выберите нужный IP-адрес.
Трудности с DirectX. Для решения проблемы можно установить библиотеку OpenGL и установите в настройках ее применение.

Если указанные действия не дали результата, необходимо обратиться в техподдержку компании.

Итоги

Настройка IPTV Ростелеком — несложный процесс, не требующий привлечения специалистов. Работы по подключению к телевизору и компьютеру можно сделать за несколько минут. Если же в вопросе настройки и возникают трудности, наберите номер колл-центра и получите консультацию по телефону 8-800-10-00-800.

IPTV-подключение – новинка, имеющая огромный потенциал и позволяет абонентам Ростелеком получить доступ к обычным и HD-телеканалам через широкополосное интернет-вещание. Такое подключение позволяет просматривать телеканалы как на телевизоре, так и на компьютере, а также других устройствах, имеющих доступ в интернет. В этой статье мы рассмотрим конкурентные преимущества IPTV-приставок, а также способы подключения и настройки IPTV от Ростелеком на различных устройствах.

Основное преимущество данного подключения – возможность доступа к телеканалам с высоким качеством изображения не только при наличии приставки, но и через любое другое устройство, подключённое к сети интернет.

Способы подключения IPTV Ростелеком

Таких способов всего три:

Через IPTV-приставку к телевизору.
С помощью специального IPTV-плеера – к компьютеру.
Прямо в браузере, с помощью сервиса Ростелеком.

Теперь рассмотрим каждый из этих способов подробнее.

Приставка к телевизору

IPTV-приставка Ростелеком имеет ряд конкурентных преимуществ, которые делают её удобной для использования.

Приставка также обеспечивает доступ к основной информации в социальных сетях.

Настройка конфигурации роутера

В первую очередь проверяем наличие функции IGMP, без которой приставка попросту не будет работать. Если она есть, можно непосредственно переходить к настройке.
Для этого входим в меню роутера. Вводим в строке браузера числовую комбинацию «192.168.0.1».
После этого необходимо ввести свой логин и пароль в форму авторизации. Если вы не меняли настройки, то пара логин-пароль стандартна – admin-admin.
Теперь в меню роутера открываем раздел «сеть» (network), далее – IPTV. Здесь включаем опцию IGMP proxy и режим «мост» (bridge).
Ниже выбираем номер порта для маршрутизатора. По умолчанию обычно стоит LAN Можно так и оставить, а можно выбрать другой порт.
Теперь нажимаем кнопку «сохранить» (save), и закрываем окно настройки.

Выбирая порт (пункт 5), обязательно запомните его номер, ведь приставка будет работать, только если вы подключите её в указанный порт.

Теперь можно переходить к настройке приставки.

Настройка приставки

К телевизору она подключается с помощью HDMI или «тюльпанов».

Теперь приставка готова к работе.

Дополнительные настройки доступа несложно установить, войдя в меню приставки.

Настройка с помощью IPTV-плеера

IPTV-плеер представляет собой лицензионное программное обеспечение, которое можно бесплатно скачать тут.

IPTV- плеер будет работать лишь в том случае, если у вас оформлена услуга «Интерактивное ТВ» от Ростелеком.

Сервис zabava.ru от Ростелеком

Переходим по этой ссылке — http://zabava.ru/. Нажимаем кнопку «зарегистрироваться»;
Вводим адрес электронной почты и пароль. Нажимаем на кнопку регистрации и входим в свой аккаунт электронной почты.
Переходим по ссылке из письма, которое пришло с сервиса zabava.ru.
Теперь вы оказываетесь на сервисе уже в качестве зарегистрированного пользователя.

Подробная инструкция здесь.

Ростелеком замена приставки ТВ

До сих пор ведутся споры, может ли Интернет стать популярнее телевидения и заменить его, если не полностью, то хотя бы частично. Развитие IT-технологий позволяет утверждать, что сможет. Особенно, учитывая тот момент, что сегодня рынок услуг предоставляет пользователям новый продукт – интерактивное телевидение. Оно включает в себя и Интернет, и телевидение одновременно, при этом провайдеры отмечают высокое качество и надежность предоставляемой услуги.

Еще один ее плюс – легкость и простота подключения. Для этого понадобиться приставка и прилагаемые к ней комплектующие. Настроив прибор согласно простым инструкциям от Ростелекома, пользователь получает возможность наслаждаться различными каналами в отличном качестве.

Комплектующие

Компания Ростелеком входит в число лидеров среди поставщиков телекоммуникационных услуг в России. Она одной из первых предложила услугу цифрового телевидения. По самым скромным подсчетам, несколько миллионов россиян пользуются услугами компании.

Клиенты Ростелеком одними из первых получили возможность смотреть любимые фильмы и телепередачи в высоком качестве. Интерактивное телевидение позволяет записать передачу, поставить показ на паузу, прокрутить программу вперед или назад, даже ознакомиться с файлами, которые находятся в архиве у провайдера.

Все это стало возможно благодаря использованию IP-приставки. Сегодня рынок предлагает десятки различных моделей, как отечественного, так и зарубежного производства. Одной из лучших на сегодняшний день считается приставка SML-482 HD, выпускаемая компанией Smartlabs.

Вне зависимости от отзывов, которые вы можете прочесть о приобретаемом оборудовании, мы настоятельно рекомендуем вам при покупке проверять комплектующие. В случае отсутствия провода или переходника, пульта, вы не сможете даже установить оборудование, не говоря уже о его настройке.

Стандартно в комплект входят:

STB-приставка.
Блок питания или как вариант, адаптер на 12В и 1,2А. Обычный кабель питания для приставки не подойдет.
Пульт ДУ.
Батарейка к пульту типа ААА. Может присутствовать не всегда.
Провода:

AV или «тюльпан», длинной 1.5 метра;
Ethernet, длинной 3м;

Обратите внимание! В ряде комплектаций отсутствует HDMI-кабель, который применяется для подключения к LED и жидкокристаллическим экранам. Его необходимо докупить,противном случае изображение будет нечетким и размытым.

Переходник 3xRCA – SCART.
Инструкция Ростелекома по эксплуатации устройства и его установке.
Пакет бумаг, куда входит гарантийный талон,руководство к пульту ДУ, включая справочник с необходимыми кодами.

Дополнительно понадобится роутер с портом LAN(с помощью порта приставка будет подключаться к сети Интернет) и телеприемник. В случае если расстояние между приборами более 3 метров, необходимо приобрести удлинитель или как вариант патч-корд. Он продается в любом компьютерном магазине или на рынке.

Как только все необходимые комплектующие будут у вас на руках, вы можете приступить к подключению приставки и ее дальнейшей настройке.

Особенности подключение

При покупке устройства в пакет основной документации входит руководство по эксплуатации, где указано, как правильно установить и настроить прибор. STB-приставка подключается несколькими способами. Мы рассмотрим все доступные варианты, чтобы вы могли выбрать наиболее удобный.

Подключить приставку можно тремя основными способами:

С помощью Wi-Fi. Данный способ мало популярен, но, тем не менее, имеет место быть. Оборудование подключается с помощью беспроводного медиа-моста Моторола. Плюс этого способа состоит в том, что для подключения используется редко используемый диапазон 5 ГГц. Радиус его действия куда шире, нежели у диапазона 2.4 ГГц.Если говорить о минусах– медиа-мост удовольствие не из дешевых. Более простое решение– Wi-Fi адаптер. Ноне факт, приобретенный адаптер можно будет подключить к приставке. Кроме того, программа роутера должна различать, где адаптер, а где LAN порт.
Второй вариант – подключение интерактивного телевидения по электросети. При этом используются PLC адаптеры. Для подключения этим способом понадобится дополнительное оборудование, предварительно настроенное для совместной работы. Единственный плюс такого способа – надежность передачи сигнала. К минусам относится риск поломки оборудования при скачках напряжения.
Третий и основной способ подключения с помощью последовательного подключения Ethernet-кабеля к модему и приставке. После чего выполняется ряд несложных настроек. Минус способа – обилие проводов, которые необходимо спрятать или компактно уложить.

Обратите внимание! Подключения приставки к телевизору с помощью кабеля Ethernet считается лучшим вариантом. В этом случае гарантируется надежность подключения и минимальные потери при передаче данных. Кроме того, при таком способе отмечается низкий уровень помех и качество картинки.

Настройка

Проверив наличие Интернета, приставку подключают к телевизору и затем настраивают. Все необходимые провода, как уже отмечалось ранее, идут в комплекте с приобретаемым оборудованием.Подключать приборы необходимо строго в выключенном состоянии, так как возможна разница в потенциалах, что может привести к поломке одного из устройств.

Настройка интерактивного телевидения, предоставляемого компанией Ростелеком, довольно проста. Для этого необходимо:

Перевести телеприемник в режим AV, воспользовавшись пультом управления телевизора.Если используется HDMI-кабель для подключения к экрану, то выбирать следует не AV, а HDMI.
Если вы правильно выбрали источник получения информации, на экране появится фирменная заставка. Следовательно, цифровое телевидение загружается. Это процесс занимает в среднем не более минуты.
По завершении загрузки введите логин и пароль, указанные в договоре на предоставление услуг. Данные имеют исключительно цифровое значение. Их можно ввести используя пульт.
Если данные введены правильно и идентификация пользователя пройдена, на экране появится список настроек телевидения. Следовательно, подключение завершилось успешно. Вам останется настроить каналы и выполнить дополнительные настройки, к которым относятся настройка пульта и последующая его синхронизация для полноценной работы с приставкой.

Настройка пульта и его синхронизация

По окончании установки и настройки оборудования необходимо проверить наличие синхронизации пульта.Она позволяет выполнять элементарные действия и управлять телевизором – настраивать звук, яркость и контрастность, переключат каналы.В противном случае,вам придется использовать пульт телеприемника. В ряде случаев это неудобно, так как приходится пользоваться сразу двумя пультами ДУ.

Синхронизация пульта выполняется в двух режимах:

Ручном, когда настройка выполняется непосредственно человеком;
Автоматическом, когда все коды вводит ресивер.

В ручном режиме ввод кода для синхронизации происходит вручную. Он применяется преимущественно для старых моделей телевизоров. Коды предоставляются на сайте Ростелеком.

Автоматический режим настройки на пульте IPTV-приставки запускается после последовательного нажатия кнопок TV и OK. Как только коды совпадут, телевизор выключится. Для дальнейшей работы вам необходимо сохранить настройки, нажав на кнопку ОК еще раз.

Наиболее часты проблемы при настройке и работе IPTV

В некоторых случаях, даже правильно установленное оборудование может работать с перебоями. Это бывает с любым устройством. С какими проблемами может стукнуться клиент Ростелекома:

Если код приставки и телевизора совпадет, возникнет конфликт приемника приставки. В таком случае на экран будут выводиться не каналы, доступные согласно подключенной услуге, а обычное телевидение. Решением проблемы может стать изменение кода приставки. Для этого на приставке запускается режим настройки. Вызвать его можно зажав на несколько секунд кнопку ОК. Далее подбирается код в диапазоне от 3020 до 3024.
Еще одна возможная проблема – устаревшая прошивка. В таком случае на экране появляется заставка с кроликом.
Синий экран появляется в том случае, если неверно подобран видеовход.
В случае, если вы забудете вовремя внести абонентскую плату, большинство каналов будет отключено. Вам будет доступно всего пять – десять каналов, вместо привычных ста и более.

Несколько слов в заключение

Подводя итоги, можно отметить, что установка приставки и другого оборудования для получения услуги «Интерактивное телевидение» от Ростелеком – довольно простое дело. Выполнить установку и настройку смогут даже школьники. Трудности могут возникнуть лишь в том случае, если производитель по какой-либо причине нарушил комплектацию, но этой проблемы можно избежать, проверив при покупке наличие всех проводов, батарей, блоков питания, пакет необходимых бумаг.

При настройке телевидения, воспользуйтесь руководством по эксплуатации, идущем в комплекте с приставкой. Если при настройке у вас возникли вопросы,всегда можно обратиться в службу техподдержки компании. Специалисты Ростелеком ответят на все ваши вопросы и помогут с установкой.

Если вы не смогли справиться с поставленной задачей и не знаете, как правильно настроить оборудование – пригласите специалистов компании, согласовав предварительно время. Они в считанные минуты решат вашу проблему.

Неквалифицированный ремонт приставки Ростелеком может привести как к полной поломке устройства, так и необходимости платить большие деньги за ликвидацию совершенных ошибок. В домашних условиях вмешиваться в работу оборудования не рекомендуется. Если приставка Ростелеком сломалась, нужно звонить в службу технической поддержки провайдера. Но если происходят сбои, не горит индикатор, или появляющиеся надписи свидетельствуют об ошибках, можно сделать проверки своими руками.

Распространенные неисправности приставок Ростелеком

При работе ТВ приставки Ростелеком могут происходить случайные сбои. Также возникают неприятности, связанные с условиями функционирования устройства. Краткий список проблем можно оформить в следующем виде:

ошибки авторизации, запрос на ввод логина и пароля при работе ТВ приставки Ростелеком;
рассыпание изображения на квадраты или остановка картинки;
возникновение аварийного режима, когда светятся два индикатора, спустя время после включения;
горит индикатор при включении;
циклически крутится заставка, загрузка не происходит;
возникает ошибка получения IP адреса.

Все эти случаи не означают, что пора поменять приставку Ростелеком. Если возникла одна из описанных ситуаций, причины ее появления можно устранить своими руками.

Что можно сделать самостоятельно для устранения проблем

Первое, на что нужно обратить внимание — состояние питания. Поврежденный адаптер или долго работающий в условиях перегрева не может обеспечить нужных для приставки параметров. Именно о такой неполадке говорит красный индикатор при включении устройства. Устраняется проблема покупкой нового блока питания или его заменой на более мощный.

Важно! Перед походом в магазин стоит проверить параметры электросети. Если в розетке нет достаточного напряжения, адаптер не обеспечивает необходимых характеристик на выходе. Также нужно убедиться, что контакты в розетке не разболтаны и вилка включается нормально.

Вторая проблема, часто встречающаяся у пользователей — перегрев. При этом приставка может:

через 20-30 минут включать аварийную индикацию, мигать зеленым или желтым цветом диодов;
зависать;
неожиданно перезагружаться.

Устройство нужно устанавливать согласно рекомендациям производителя. До стенок мебели от корпуса должно быть не менее 50 мм. Если такое размещение не способно устранить проблемы, рекомендуется обеспечить устройству принудительную вентиляцию. Например, при помощи подставки для ноутбука.

Третья причина домашних проблем — неполадки локальной сети. Перегруженные каналы связи, когда в роутер вместе с приставкой включен компьютер, который качает фильмы или другим способом нагружает сеть, приводят к рассыпанию изображения на квадраты или полный останов картинки.

Чтобы устранить такую проблему, стоит:

перезагрузить роутер и приставку;
устранить других потребителей трафика в домашней сети;
обеспечить хороший сигнал приема, если приставка подключена беспроводным способом;
проверить кабельную сеть и соединения.

Последнее означает, что нужно осмотреть все провода, ведущие как к роутеру, так и к подключенному оборудованию. Не допускается наличие заломов, потертостей изоляции. Далее осматривают разъемы RJ45. Их контакты должны иметь желтоватый оттенок металла. Если вместо него видно черную или зелено-серую поверхность, кабель нужно переобжать.

Важно! Для этого потребуются некоторые навыки. При их отсутствии рекомендуется пригласить специалиста из ближайшего компьютерного сервиса.

Последнее, на что обращают внимание — прокладка кабеля. Он не должен лежать ближе 50 см к силовой проводке. Если этого нельзя обеспечить, провод рекомендуется экранировать.

Наконец, ошибки при работе могут быть случайными. В частности, устройство может терять данные авторизации, запрашивая логин и пароль. Рекомендуется перезагрузить обе ключевые точки сети, роутер и приставку. Данный метод помогает справиться и с другими случайными сбоями.

Когда нужно нести приставку в сервисную мастерскую

Основной из сбоев, который явно указывает на серьезные проблемы, выглядит как неожиданные перезагрузки устройства, после чего оно способно войти в длительный циклический режим. Полное включение может происходить спустя множества попыток. Это означает, что есть неполадки в компонентах материнской платы, и нужно сдать приставку Ростелеком в сервис для диагностики и ремонта.

Важно! Стоит помнить, что попытки отремонтировать устройство самостоятельно без специальных знаний нереально. Поэтому, если есть проблемы с приставкой и устранить их простыми способами не получается, ее придется нести в сервис. Это рекомендуемый порядок действий, который позволит избежать как потерь времени, так и денежных средств.

Как сдать приставку Ростелеком

Если пользователю нужна замена ТВ приставки на устройство другого провайдера или с целью приобретения более современной модели, совершенно естественно, что старую хочется сдать и вернуть деньги. При этом абонент должен учитывать некоторые моменты. Во-первых, в договоре на предоставление услуг Ростелеком может быть указано, что оборудование ему передается в пожизненное пользование.

Во-вторых, отдельным пунктом зачастую оговаривается срок, в течение которого можно сдать приставку Ростелеком. После этого времени провайдер откажется принять устройство. Однако согласно действующему законодательству потребитель все же может его сдать.

Если провайдер отказывается принять оборудование, абоненту придется обращаться в суд. При этом приставка не должна иметь повреждений. Также у пользователя должны быть все чеки и другие документы, свидетельствующие о покупке устройства. Только в этом случае можно рассчитывать на успех судебного разбирательства.

Полезные статьи:

Как подключить приставку Ростелеком к телевизору

Несмотря на то, что при первоначальном подключении к Ростелекому, сотрудники компании производят подключение всего необходимого оборудования с дальнейшей его настройкой, нередко у абонентов в процессе использования услуг возникают вопросы о том, как самостоятельно подключить приставку, как её настроить или «расшарить» на несколько телевизоров. Эти вопросы задаются до такой степени часто, что мы решили уделить им внимание в рамках нашей сегодняшней статьи.

Как подключить приставку Ростелеком к телевизору

Первый рассматриваемый нами сегодня вопрос, пожалуй, является наиболее распространенным среди абонентов Ростелеком. Касается он подключения приставки к телевизору. Не секрет, что со временем абоненты могут изменять оборудование и решаются на то, чтобы произвести его настройку собственноручно, без привлечения специалистов из Ростелеком или со стороны. Делается это, безусловно, в первую очередь ради экономии. К слову, это правильное решение, ведь выполнить настройки самостоятельно можно быстро и без каких-либо проблем.

Инструкция по подключению современной телевизионной приставки Rostelecom к телевизору выглядит следующим образом:

Подключите кабель питания DC 12V к соответствующему разъему приставки, но не подключайте сам блок питания к розетке.
Ethernet-кабель, проведенный ранее к квартире или дому сотрудникам Ростелекома, подключите к порту LAN, имеющемуся в приставке.
Используя AV-кабель или HDMI, подключите приставку к телевизору.
Подключите блок питания к розетке.
Включите приставку и телевизор.
Для выведения изображения на экран телевизора переведите его в отображение потока с соответствующего источника (в зависимости от подключения: HDMI или AV-разъемы).
На экране отобразится окно авторизации, в котором необходимо указать логин и пароль, предоставленные Ростелекомом при подключении.
После ввода данных для авторизации необходимо нажать на кнопку «Подтвердить».
Подключение выполнено верно, можно начинать наслаждаться высококачественным кабельным или интерактивным телевидением Ростелеком.

Как подключить второй телевизор к приставке Ростелеком

Безусловно, на сегодняшний день в большинстве домов и даже небольших квартир присутствует не один телевизор, иногда их число превышает и 2. И, конечно, абонентам Ростелеком хочется смотреть высококачественное телевидение на всех экранах, доступных в доме. Вот только по умолчанию приставки, поставляемые провайдером, не имеют такой функции. А точнее, не все знают о том, как ею воспользоваться.

Одним отличным вариантом, не подразумевающим дополнительных затрат, является подключение сразу двух телевизоров в доме к приставке через разные интерфейсы. Речь идет об использовании:

AV-выхода для одного ТВ;
HDMI-выхода – для другого.

То есть, если у вас есть не только HDMI кабель, но и «тюльпаны», можно одновременно подключить два телевизора к одной приставке. Однако в данном случае присутствуют и некоторые недостатки:

При подключении ТВ таким образом, в одно время можно смотреть только один и тот же канал на обоих телевизорах;
Для переключения каналов на удаленном от приставке ТВ, необходимо идти к приставке с пультом.

Однако данное решение идеально подойдет, если ваша цель – доступ к телевидению на каждом телевизоре в доме не для одновременного просмотра, а для возможности просмотра ТВ без переподключения приставки.

Что же касается подключения телевидения к двум телевизорам с возможностью просмотра разных каналов в одно и то же время, то здесь не обойтись без покупки двух ТВ-приставок и объединения их в одну систему. О том, как это делается, мы уже говорили в других тематических статьях на нашем сайте.

Ищите замену своему оператору?

Посмотрите на «СберМобайл»: прозрачные условия тарифа без «скрытых услуг» и доплат, недорогие пакеты звонков и трафика, нет мобильных подписок в принципе, безлимитные мессенджеры даже при минусовом балансе и другие бонусы.

Что такое перехват префикса BGP? (Часть 1)

Тициано Тофони, генеральный директор Reiss Romoli, Флавио Лучани, технический директор Namex (Roma IXP) и представитель MANRS, и Хиба Эльтигани, сотрудник MANRS

BGP (протокол пограничного шлюза) был в основе маршрутизации в Интернете более 25 лет и, как и Интернет, он был основан на принципе доверия к вашим партнерам и в других сетях. Но по мере роста Интернета возникают проблемы с безопасностью и недобросовестная практика, а также участились инциденты с маршрутизацией.

Многие из этих инцидентов вызваны неверной информацией о маршруте, наиболее распространенными из которых являются перехват префикса и утечка маршрута. Они используют основную уязвимость BGP: он не может проверить, какие автономные системы (AS), отправляющие объявления, имеют законное право делать это.

Перехват префикса происходит, когда сеть, намеренно или по ошибке, создает префикс, принадлежащий другой сети, без ее разрешения. Случаи взлома префикса случаются чаще, чем может показаться на первый взгляд — на следующем графике показано количество перехватов префиксов с середины января по июль 2020 года, что в среднем составляет 14 в день.

Количество перехватов префиксов с января по июль 2020 г. (Источник: BGPStream)

Во многих случаях перехват трафика вызывает минимальные нарушения трафика, но в других случаях последствия огромны. Например, в феврале 2008 г. компания Pakistan Telecom (AS 17557) внедрила неавторизованное объявление BGP о более конкретном префиксе 208.65.153.0/24, который является частью префикса 208.65.152.0/22, который был назначен YouTube. Один из ведущих провайдеров Pakistan Telecom, PCCW Global (AS3491), затем распространил префикс на остальную часть Интернета, что позволило Пакистану Telecom привлечь часть глобального трафика YouTube.

Инцидент продолжался около двух часов — YouTube потребовалось около часа, чтобы обнаружить и частично устранить проблему, после чего PCCW Global остановила объявление. В то время YouTube был недоступен для большей части Интернета. Если вы обслуживаете более 100 миллионов видео в день, представьте, как часовой перерыв в работе может повлиять на ваши доходы, не говоря уже о последующих потерях для сетевых провайдеров.

Несмотря на все усилия по минимизации перехвата префиксов, проблема продолжает преобладать.По данным BGPmon, в апреле 2020 года AS12389 (Ростелеком) взломал 8800 префиксов. Инцидент затронул несколько провайдеров, в том числе Amazon и Akamai.

Вот пример перехвата префикса. AS1 получает префикс 198.51.100.0/22 от регионального интернет-реестра (RIR) и, следовательно, является единственной автономной системой, которой разрешено создавать 198.51.100.0/22 в Интернете. Предположим, что AS5 отправляет объявление BGP с тем же префиксом. Тогда обычная AS в Интернете получит два объявления из 198.51.100.0 / 22 и зависит от процесса выбора BGP. Например, AS2 может по-прежнему рассматривать объявления от AS1 как лучший путь, а AS4 может выбирать AS5. Если в качестве наилучшего пути будет выбрано несанкционированное незаконное объявление, трафик, направленный к этому префиксу, будет захвачен в черную дыру и потенциально проанализирован.

Случай 1: Несанкционированное объявление того же префикса ¹

Еще более опасная ситуация может возникнуть, если AS5 создаст подсеть с префиксом, например 198.51.100.0 / 23, в примере ниже. В таком случае весь Интернет, включая AS2, будет рассматривать AS5 как лучший путь. Именно этот тип перехвата префикса стал причиной инцидента с YouTube в 2008 году.1

Случай 2: Несанкционированное объявление более конкретного префикса

Эти два случая демонстрируют присущую BGP уязвимость: нет способа подтвердить, авторизован ли объект для создания определенного префикса.

К счастью, есть способ решить эту проблему.Информация о владельцах и распределении Интернет-ресурсов, таких как номера и префиксы AS, содержится в общедоступных базах данных, управляемых RIR. Кроме того, некоторые RIR размещают другие базы данных, известные как Internet Routing Registries (IRR), где операторы сети могут хранить информацию о своих политиках маршрутизации и маршрутизируемых префиксах, которые они также могут использовать для создания фильтров для предотвращения перехвата префиксов.

Для успешной работы фильтров сетевые операторы должны создавать их с использованием конкретной информации IRR и всегда поддерживать эту информацию в актуальном состоянии.Им также необходимо сотрудничать друг с другом, чтобы предотвратить серьезные поломки и быстро решить любые проблемы. Маршрутизация и контактная информация в базах данных IRR особенно важны в наши дни, учитывая размах сетей в Интернете.

К сожалению, система IRR далека от точности, потому что контент не обновляется или содержит ошибки. Более надежным и надежным механизмом предотвращения перехвата префикса является инфраструктура открытого ключа ресурса (RPKI).Это основано на цифровой сертификации, которая позволяет любому, кто обращается к его репозиторию, проверить правильность ассоциации между префиксом и автономной системой.

Во второй части этой статьи мы более подробно объясним преимущества RPKI и посмотрим, как он помогает сохранить устойчивость и безопасность Интернета.

Следите за обновлениями!

^[1] ПРИМЕЧАНИЕ. IP-адреса, используемые в следующих примерах, предоставляются для использования в документации, как описано в RFC 5737 .Однако концепции не меняются .

Обзор за 2017 год по безопасности маршрутизации

Каким было состояние системы маршрутизации в Интернете в 2017 году? Давайте оглянемся назад, используя данные из BGPStream. Некоторые основные моменты:

Всего 13 935 происшествий (либо отключения, либо атаки, такие как утечки на маршрутах и угоны)
Более 10% всех автономных систем в Интернете были затронуты
3106 автономных систем стали жертвой как минимум одного инцидента маршрутизации
1546 сетей вызвали как минимум один инцидент

«Инцидент» — это подозрительное изменение состояния системы маршрутизации, которое может быть связано с отключением или атакой маршрутизации, например утечкой маршрута или захватом (преднамеренным или из-за ошибки конфигурации).[i] Давайте рассмотрим всего несколько примеров инцидентов, о которых сообщают СМИ.

март 2017 года. SECW Telecom в Бразилии захватила префиксы Cloudflare, Google и BancoBrazil, что привело к отключению этих сервисов в регионе.

Апрель 2017 г. Большие блоки сетевого трафика, принадлежащие MasterCard, Visa и более чем двум десяткам других компаний, оказывающих финансовые услуги, были на короткое время перенаправлены через российскую телекоммуникационную компанию. В течение нескольких минут Ростелеком создавал 50 префиксов для множества других автономных систем, перехватив их трафик.

Август 2017 г. Google случайно утекла префиксы BGP, которые он узнал из пиринговых отношений, по сути став транзитным провайдером вместо простого обмена трафиком между двумя сетями и их клиентами, что привело к крупномасштабным сбоям в работе Интернета. Больше всего он ударил по японским пользователям, замедлив или заблокировав доступ к веб-сайтам и онлайн-сервисам для десятков японских компаний.

Октябрь 2017 г. Еще одна ошибка BGP вызвала проблемы с доступностью и производительностью для таких сетей, как Twitter, Google и других.В течение почти 20 минут трафик для многих крупных CDN перенаправлялся через Бразилию из-за утечки BGP. Ошибка BGP вызвала проблемы с доступностью и производительностью для таких сетей, как Twitter, Google и других. В течение почти 20 минут трафик для многих крупных CDN перенаправлялся через Бразилию из-за утечки BGP.

Ноябрь 2017 г. Проблемы с маршрутизацией BGP уровня 3, вызывающие крупномасштабную деградацию сетевых услуг в Северной Америке чуть более чем на 90 минут. Еще одна утечка маршрута.

декабрь 2017 г. Несколько крупных сайтов (Google, Apple, Facebook, Microsoft, Twitch, NTT Communications и Riot Games) были перенаправлены на ранее неиспользуемую российскую AS. Два инцидента маршрутизации BGP длились всего около трех минут каждый.

Ни дня не прошло без происшествий. Хотя ни один из инцидентов не был катастрофическим, все они продолжают демонстрировать отсутствие средств управления маршрутизацией, подобных тем, которые предусмотрены в MANRS, которые могли бы предотвратить их появление.

Это лишь небольшая часть того, что произошло в системе маршрутизации в 2017 году.Вместо того, чтобы измерять безопасность маршрутизации с помощью анекдотических свидетельств, давайте посмотрим на данные.

Маршрутизация инцидентов

Из 13 935 инцидентов 62% были классифицированы как простои, а 38% считались атаками маршрутизации, такими как утечка маршрутов и захват.

Было задействовано 6 128 автономных систем, что составляет более 10% от всех объявленных ASN в Интернете. Если мы посмотрим на отключения, почти половина из них произошла с бразильскими операторами. [Ii]

Давайте рассмотрим инциденты, которые представляют собой потенциальную атаку, будь то злой умысел или ошибка конфигурации.Интересно проанализировать такие инциденты маршрутизации по ролям, которые играла сеть — будь то жертва, преступник или сообщник.

США занимают первое место среди стран, в которых сети стали жертвой инцидента, например, при захвате префикса сети. В прошлом году это произошло 1193 раза в США. За ними следуют Бразилия (450), Индия (299) и Россия (242).

Неудивительно, что большинство сетей, пострадавших от большинства инцидентов, базируются в США.S. Всего 3106 автономных систем стали жертвами как минимум одного инцидента маршрутизации в 2017 году.

США и Бразилия, за которыми следуют Россия и Китай, возглавляют список стран, в которых сети вызвали инциденты. На их долю приходится более 75% всех инцидентов. В целом, 1546 сетей вызвали как минимум один инцидент в течение 2017 года.

Рейтинг отличается, когда дело доходит до 10 наиболее виновных сетей. Интересный случай — AS198949 — SecurityDAM, ответственный за 54 инцидента, в основном за перехват префикса.Это провайдер безопасности, предлагающий, среди прочего, защиту от DDoS-атак. Скорее всего, эти инциденты были частью действий по предотвращению атак. Поскольку BGPStream регистрирует только подозрительные изменения маршрутизации, без знания намерения в некоторых случаях невозможно отличить атаку от законного (или согласованного) изменения маршрутизации.

США также возглавляют список стран с сетями, которые могли бы предотвратить атаку, но не сделали этого, например, не фильтруя ложные объявления о маршрутизации от своих клиентов (одно из действий MANRS).Следуют обычные подозреваемые — Россия, Бразилия и Китай.

В заключение, я хотел бы отметить, что абсолютные числа говорят только отчасти. Их нужно рассматривать в перспективе. Страны и сети значительно различаются с точки зрения подключенных пользователей, объявленных префиксов и т. Д. Цифры в этом отчете не нормализованы ни одним из этих показателей, но чтобы дать представление, посмотрите на возможную единицу — количество активных сетей в стране. Например, возможно, США возглавляют многие из этих списков просто потому, что существует больше сетей, в которых могут происходить инциденты.(Таблица «Рекламируемые AS» ниже взята из данных, доступных по адресу http://resources.potaroo.net/iso3166/regiontablecc.html.)

Другое дело, что трудно сказать, в порядке ли эти цифры или в самом деле. Система улучшается или ухудшается? Статистические данные в этом отчете станут хорошей основой для анализа тенденций в ближайшие годы.

Что вы можете сделать — присоединяйтесь к MANRS

MANRS — это инициатива сообщества, координируемая Internet Society, которая обеспечивает минимальный набор недорогих и безопасных действий, которые в совокупности могут помочь повысить устойчивость и безопасность инфраструктуры маршрутизации.Чем больше поставщиков услуг применят эти минимальные действия, тем меньше будет инцидентов и тем меньше ущерба они могут нанести.

Есть четыре действия MANRS:

Фильтрация — Обеспечьте правильность ваших собственных объявлений и объявлений от ваших клиентов в соседние сети с префиксом и детализацией AS-пути
Антиспуфинг — Включить проверку адреса источника по крайней мере для односетевых тупиковых сетей клиентов, ваших собственных конечных пользователей и инфраструктуры
Координация — Поддержание актуальной контактной информации во всем мире
Глобальная проверка — опубликуйте свои данные, чтобы другие могли проверять информацию о маршрутизации в глобальном масштабе

Поддержание актуальных фильтров для объявлений клиентов может уменьшить утечку многих маршрутов.Предотвращение сквоттинга адресов может помочь предотвратить такие вещи, как спам и вредоносное ПО. Хранение полных и точных данных политики маршрутизации в репозиториях Internet Routing Registry (IRR) или Resource Public Key Infrastructure (RPKI) необходимо для глобальной проверки, которая помогает предотвратить перехват префикса BGP. Обновление контактной информации жизненно важно для быстрого решения сетевых чрезвычайных ситуаций.

Будем надеяться, что в 2018 году к MANRS присоединится больше сетевых операторов и улучшится безопасность маршрутизации.С Новым Годом!

[i] BGPStream — это рабочий инструмент, который пытается минимизировать ложные срабатывания, поэтому общее количество инцидентов может быть низким.

[ii] Это только подсчет числа инцидентов без учета продолжительности или количества затронутых префиксов, которые могут указывать на влияние этих инцидентов.

Что такое перехват BGP? Механизмы профилактики и защиты

Что такое перехват BGP?

Перехват BGP — это незаконный процесс получения контроля над группой IP-префиксов, назначенных потенциальной жертве.Умышленно или случайно это достигается путем изменения путей, используемых для пересылки сетевого трафика, с использованием слабых мест BGP. Цель этого сообщения в блоге — изучить эти слабые места и обсудить возможные меры противодействия.

BGP обменивается информацией о маршрутизации и доступности между автономными системами (AS). Обмен информацией происходит между маршрутизаторами, говорящими по протоколу BGP, которые называются одноранговыми узлами BGP (соседями). Одноранговые узлы BGP явно определены с помощью команды соседа, и они доверяют друг другу.Это означает, что префикс IP, объявленный маршрутизатором, по умолчанию принимается его соседом (кроме случаев, когда сосед определяет свой собственный номер AS в атрибуте AS_PATH (механизм предотвращения петель BGP)). Затем префикс IP устанавливается в таблицу маршрутизации однорангового узла и объявляется другим одноранговым узлам BGP. Затем префикс распространяется на другие AS без проверки того, владеет ли исходная AS префиксами, которые она объявляет. Фактически, каждый, кому был назначен номер AS или получил доступ к маршрутизатору, говорящему по протоколу BGP, может объявить любой префикс.

Частичный захват BGP

Частичный перехват BGP происходит, когда две исходные автономные системы объявляют идентичный префикс IP с одинаковой длиной префикса. Правила выбора наилучшего пути BGP, такие как предпочтение кратчайшего пути AS, определяют, какой путь является наилучшим.

Частичный перехват BGP был совершен в процессе перехвата префикса YouTube компанией Pakistan Telecom в воскресенье, 24 февраля 2008 г. Пакистанский интернет-провайдер (AS17557) настроил статический маршрут 208.65.153.0/24 указывает на ноль, чтобы заблокировать доступ к YouTube для клиентов AS17557. Однако провайдер начал объявлять префикс 208.65.153.0/24 своему провайдеру PCCW Global (AS 3491), который распространил объявление среди своих партнеров. Через час и двадцать минут YouTube (AS36561), который анонсировал префикс 208.65.152.0/22 (208.65.152.0/24, 208.65.153.0/24, 208.65.154.0/24, 208.65.155.0/24), запустился сопротивляться. YouTube начал анонсировать более конкретную приставку 208.65.153.0/24.Они продолжали объявлять 208.65.152.0/24 еще 11 минут, однако услуга по-прежнему будет недоступна для значительной части пользователей YouTube. Это были пользователи, чей трафик направлялся в сторону Pakistan Telecom AS17557, поэтому он не мог попасть на YouTube. Трафик передавался по статическому маршруту, настроенному на пограничном маршрутизаторе AS17557 в Пакистане.

Полный захват BGP

Полный перехват BGP происходит, когда злоумышленник объявляет деагрегированный, таким образом, более конкретный префикс IP, чем фактический владелец префикса.

Однако эта тактика была успешно использована YouTube в описанном выше инциденте, чтобы вернуть украденный префикс 208.65.153.0/24. YouTube начал объявлять этот префикс как два субпрефикса 208.65.153.0/25 и 208.65.153.128/25. Они знали, что правило совпадения с самым длинным префиксом предпочитает более конкретный маршрут. Пути к этим префиксам были предпочтительны, чтобы сервис YouTube мог снова быть доступен. После того, как PCCW Global (AS3491) отозвала все префиксы, исходящие от AS 17557 (Pakistan Telecom), YouTube мог объявить совокупный маршрут 208.65.152.0 / 22 снова вместо более конкретных префиксов.

Инцидент с AS17557 является результатом неправильной конфигурации, вызванной отсутствием надлежащей фильтрации на стороне AS17557 и, возможно, на стороне AS3491. Стоит отметить, что фильтрация ISP уровня 2 (PCCW), безусловно, является гораздо более сложной задачей, чем фильтрация ISP уровня 3 (Pakistan Telecom) из-за огромного количества префиксов IP.

Однако фильтрация IP-префиксов на уровне 3 ISP и на стороне клиента может уменьшить количество случаев перехвата BGP. Итак, давайте рассмотрим известные передовые практики в следующей части.$

маршрутизатор bgp 64502
сосед 200.1.1.1 список фильтров 1 из

Приведенные выше строки применяются к клиентскому маршрутизатору (AS64502) по направлению к IP-адресу (AS64500) однорангового узла BGP 200.1.1.1. AS64502 добавляется к ASP_PATH после применения фильтра. Конфигурация предотвращает превращение клиентской AS64502 в транзитную AS в случае многосетевого соединения. В результате трафик, отправляемый из других AS, не маршрутизируется через клиента, а вместо этого использует высокоскоростной канал восходящих провайдеров.

Интернет-провайдер также может настроить фильтр AS_PATH в отношении клиентского маршрутизатора 200 BGP.64502 $

маршрутизатор bgp 64500
сосед 200.1.1.2 список фильтров 1 из

Объявление только собственных префиксов

Теперь мы создаем список префиксов на клиентском маршрутизаторе, который разрешает объявление только назначенного префикса 199.1.1.0/24. Список применяется к маршрутизатору ISP. Все остальные префиксы не отправляются.

ip список-префиксов filter_out seq 10 разрешение 199.1.1.0/24

маршрутизатор bgp 64502
сосед 200.1.1.1 список префиксов filter_out out

Интернет-провайдер должен принимать только префиксы, которые были назначены или назначены его клиенту.

список префиксов ip as64502in seq 10 разрешение 199.1.1.0/24

router bgp 64500
соседи 200.1.1.2 список префиксов as64502in в

Фильтровать собственные префиксы и принимать только префиксы длиной / 24 и меньше

Клиентам не нужно знать путь к своим префиксам, поэтому они должны их фильтровать. Однако фильтрации одного префикса 199.1.1.0/24 недостаточно. Если кто-то объявляет префикс клиента с большей длиной префикса, чем / 24, он будет установлен в таблицу маршрутизации клиентов.По этой причине нам необходимо указать длину префикса равной 32. Последовательность 10 запрещает префикс клиента 199.1.1.0 в пределах длины от 24 до 32. Последовательность 20 принимает только префиксы, которые не запрещены правилом 10, и их длина префикса равна / 24 и менее.

ip prefix-list filter_in seq 10 deny 199.1.1.0/24 le 32
ip prefix-list filter_in seq 20 allow 0.0.0.0/0 le 24router bgp 64502
сосед 200.1.1.1 список-префиксов filter_in в

Фильтр маршрута по умолчанию

Если клиентам не нужен маршрут по умолчанию, они должны его заблокировать.Последовательность 10 отрицает префикс по умолчанию. Все остальные маршруты совпадают и разрешаются последовательностью 20.

ip prefix-list filter_defaultin seq 10 deny 0.0.0.0/0
ip prefix-list filter_defaultin seq 20 allow 0.0.0.0/0 le 32router bgp 64502
neighbour 200.1.1.1 prefix-list filter_defaultin в

Фильтр Bogons

Bogons — это IP-префиксы, которые не следует объявлять в общедоступном Интернете. Есть два типа богонов. Первая категория богонов — это нераспределенные префиксы IP, которые не были назначены RIR IANNA и разрешены для публичного использования.По мере того, как пул общедоступных IP-адресов истощается, эти богоны становятся менее распространенными. Вторая категория богонов — это так называемые марсиане. Это префиксы для частного использования, такие как 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, и зарезервированные IP-адреса, используемые для петель.

Мы можем фильтровать богоны, вручную вводя префиксы, которые должны быть заблокированы. Однако, поскольку список bogons время от времени обновляется, лучше автоматизировать процесс пиринга с помощью проекта Bogon Route Server, предлагаемого Team CYMRU.

Сервер маршрутизации Bogon объявляет список богонов через сеанс с несколькими переходами eBGP с использованием частной AS 65333. Конфигурация ниже устанавливает одноранговый сеанс eBGP с двумя серверами маршрутизации Bogon. Список сообщества 65333: 888 принимает все богоны, и ему соответствует карта маршрута CYMRUBOGONS. Карта маршрутов устанавливает следующий переход 192.0.2.1 для богонов, полученных от серверов маршрутов CYMRU. Карта маршрутов применяется к партнерам CYMRU для всех входящих маршрутов, полученных от них. Пакеты Bogon отбрасываются благодаря статическому маршруту 192.0.2.1 / 32. Список префиксов cymru-out фильтрует все префиксы к серверу маршрутизации Bogon.

router bgp 64502
bgp router-id 200.1.1.2
neighbour cymru-bogon peer-group
neighbour cymru-bogon remote-as 65333
сосед cymru-bogon ebgp-multihop
сосед cymru-bogon prefix-list cymru-out
соседи cymru-bogon route-map CYMRUBOGONS в
соседи cymru-bogon максимальный-префикс 100 neighbor CYMRU_PEER_1_IP peer-group cymru-bogon
сосед CYMRU_PEER_2_IP peer-group cymru-bogonip route 192.0.2.1 255.255.255.255 null0

ip bgp-community новый формат

ip community-list 10 разрешение 65333: 888

карта маршрутов CYMRUBOGONS разрешить 10
match community 10
set ip next-hop 192.0.2.1

ip prefix-list cymru-out seq 5 deny 0.0.0.0/0 le 32

Предельное максимальное количество префиксов

Чтобы избежать переполнения рекламными объявлениями BGP от клиента, мы можем контролировать, сколько префиксов может быть получено от соседа. Как только сосед отправит больше префиксов, чем настроенный предел, сеанс переключится с установленного на неактивный (PfxCt).

маршрутизатор bgp 64502
сосед 200.1.1.2 максимальный номер префикса

Сеанс будет оставаться в состоянии ожидания до тех пор, пока он не будет очищен / сброшен с помощью приведенной ниже команды.

очистить bgp ipv4 одноадресную 200.1.1.2

Если мы хотим автоматически восстановить сеанс BGP после достижения лимита, мы добавляем ключевое слово restart и определяем интервал перезапуска в минутах. В случае, если перезапуск / завершение сеанса BGP неприемлем, мы можем создать только сообщение системного журнала с ключевым словом warning-only , как только будет достигнут предел префиксов.

Обнаружение перехвата BGP

Когда префиксы IP перехвачены, соединение может быть перенаправлено и сброшено, как в случае инцидента с Pakistan Telecom. В этом случае обнаружение угона — простая задача, так как услуга становится недоступной. Что касается атак BGP Man in the Middle, когда данные могут быть перехвачены или изменены, обнаружение не так просто, потому что соединение работает. Однако захват BGP все еще может быть обнаружен, поскольку атрибут BGP AS_PATH изменяется.Более того, сетевой трафик идет по другому (не оптимальному) пути, что приводит к снижению производительности и увеличению времени приема-передачи (RTT). Серверы Looking Glass (LG) провайдеров или обзоры маршрутов — отличные инструменты для обнаружения изменений в путях маршрутизации. Мы рассмотрели тему LG здесь более подробно.

Недавний захват BGP Incidens

Одно из самых недавних событий по перехвату BGP произошло 24 апреля 2018 года. Злоумышленники использовали уязвимости BGP и DNS для перехвата и перенаправления трафика на сервис инфраструктуры Amazon Route 53 DNS.Единственная известная жертва на данный момент — MyEtherWallet.com. Трафик на этот веб-сайт криптовалюты перенаправлялся на сервер, размещенный в России, на срок до 2 часов, обслуживающий фишинговый сайт, где были украдены закрытые ключи к учетным записям. (О других типах атак на криптовалютные сети с использованием перехвата BGP читайте здесь). Относительно небольшое количество криптовалюты с MyEtherWallet.com было украдено, однако инцидент еще раз предупредил сетевое сообщество о существующих масштабных уязвимостях безопасности BGP и DNS.

Еще один случай перехвата BGP произошел 26 апреля 2017 года, когда один из крупнейших национальных операторов связи в России AS12389 (ПАО «Ростелеком») начал анонсировать 37 префиксов, принадлежащих различным финансовым организациям и обработчикам кредитных карт (Visa International, MasterCard Technologies LLC, так далее.). Несмотря на то, что возможный захват длился не более 7 минут, до сих пор не ясно, был ли трафик перехвачен или изменен. Список всех пострадавших учреждений можно найти здесь.

Протокол RPKI и BGPsec

Текущая структура BGP основана на безусловном доверии между одноранговыми узлами BGP. BGP не имеет возможности проверять точность информации о маршрутизации, поэтому каждый может объявить что угодно. Даже самые лучшие меры безопасности, о которых мы уже говорили, не могут полностью защитить нас от взлома, если они не реализованы глобально в Интернете. Инфраструктура открытых ключей ресурсов (RPKI) и BGPsec — решения этих проблем.

RPKI позволяет операторам сети криптографически определять, кому разрешено объявлять префиксы, и проверять, уполномочена ли автономная система (AS) объявлять конкретный префикс.С этой целью авторизация источника маршрутизации (ROA) создается операторами AS и подписывается закрытым ключом. ROA содержит набор префиксов, связанных с исходной AS. Затем маршрутизаторы, говорящие по протоколу BGP, проверяют анонсированные префиксы по ROA. В зависимости от результата, если существует несколько путей к префиксам, можно настроить более низкое локальное предпочтение для неавторизованного префикса, чтобы предлагался путь через авторизованный источник. Маршрутизаторы BGP не выполняют валидацию сами по себе, но они запрашивают удаленный валидатор (сервер RPKI), авторизована ли исходная AS для объявления префикса.Подробнее о RPKI мы рассказали в отдельной статье

RPKI проверяет, только ли исходная AS авторизована для объявления префикса. Однако RPKI не проверяет правильность всего пути. Злоумышленник может обойти его, добавив исходную AS в конце AS_PATH в сообщении об обновлении BGP. Протокол BGPsec решает эту проблему, гарантируя, что весь путь от исходной AS к месту назначения действителен. Каждый маршрутизатор на пути добавляет не только свою локальную AS вместе с префиксом, но также номер AS принимающего соседа, которому он собирается отправить сообщение обновления.Эта информация подписывается закрытым ключом, и маршрутизатор прикрепляет цифровую подпись вместе с хешем своего открытого ключа к сообщению об обновлении BGPsec как атрибут BGPsec_Path. Сообщение об обновлении BGPsec отправляется соседу, который делает то же самое, и добавляет свою собственную подпись, подписанную его собственным закрытым ключом, а также хэш своего открытого ключа. Каждый граничный маршрутизатор на пути проверяет все подписи в сообщении, чтобы определить подлинность информации о пути, содержащейся в BGPsec_Path. Мы рассмотрели BGPsec в отдельной статье.

Частота утечек и перехватов BGP

Служба мониторинга

BGP Stream предлагает подробный анализ утечек и перехватов BGP. Например, с 28 ноября 2015 года по 31 мая 2017 года сервисом было обнаружено 2615 BGP-утечек. На приведенной ниже карте показано географическое расположение автономных систем с утечкой BGP за рассматриваемый период, причем самые темные страны имеют наибольшее количество утечек.

Эти незаконные рекламные объявления не имеют злонамеренной цели и вызваны неправильной конфигурацией, в основном из-за неправильной фильтрации.AS, у которого есть утечка префикса, вставляется где-нибудь в пути AS. В результате трафик перенаправляется через AS-утечку, что может повлиять на производительность сети.

Приведенная ниже диаграмма иллюстрирует неутешительную ситуацию с продолжающимися инцидентами утечки BGP за предыдущие 19 месяцев, которых можно было бы избежать с помощью надлежащей фильтрации префиксов IP.

В отличие от утечек BGP, AS, перехватывающая префикс, утверждает, что он является отправителем префикса. В этом случае номер AS угонщика помещается справа от пути AS.Трафик может быть полностью перенаправлен, особенно если объявленная длина префикса больше, чем длина префикса, объявленная законной исходной AS. С 28 ноября 2015 года по 31 мая 2017 года сервис BGP Stream обнаружил 3482 возможных перехвата. На карте ниже показаны географические местоположения возможных жертв угонщиков и плотность угонов (самые темные цвета представляют наибольшее количество инцидентов) за указанный период. Существует сильная корреляция между утечками и угонами с точки зрения того, где они происходят, что приводит к вероятному выводу, что большинство инцидентов, связанных с перехватом BGP, больше похожи на ошибку пользователя, чем на злонамеренную.

На диаграмме ниже показана частота возможных перехватов BGP за последние 19 месяцев.

Вывод:

Перехват BGP происходит почти ежедневно и представляет серьезную угрозу безопасности общедоступного Интернета. Эту ситуацию больше не следует упускать из виду, особенно в эпоху Интернета вещей (IoT), когда к Интернету подключается все больше и больше устройств.

К сожалению, мы живем в мире несовершенной безопасности маршрутизации.Описанные выше варианты предотвращения перехвата BGP не являются универсальным средством решения проблемы. Преимущества реализации BGPsec могут быть получены только после того, как его развернет большое количество AS, что, в свою очередь, зависит от бизнес-целей отдельных AS.

Тем не менее, комбинация RPKI и фильтрации префиксов все же может значительно снизить количество инцидентов перехвата BGP, улучшая общее состояние безопасности маршрутизации, поэтому на нее следует обратить особое внимание.

Несмотря на то, что RPKi и BGPsec — замечательные предлагаемые решения, они далеки от того, чтобы их можно было использовать в полной мере. Префиксная фильтрация на стороне клиента должна помочь предотвратить большинство случаев утечек и случайного взлома, а также соответствующие фильтры на стороне подключенного провайдера.

Для действительно злонамеренного взлома единственный вариант — надеяться, что у подключенного провайдера есть соответствующие фильтры, чтобы отслеживать, откуда объявляются ваши префиксы, и, при необходимости, объявлять меньшие префиксы, чтобы можно было восстановить контроль, пока инцидент не будет разрешен. с вышестоящими провайдерами злонамеренных дикторов.

российских телефонных компаний перехватили интернет-трафик крупных сетей — авария или злонамеренные действия?

Крупный захват BGP российским государственным телекоммуникационным провайдером. Ростелеком перенаправил трафик из более чем 200 сетей, включая Google, Amazon, Facebook и Cloudflare, на российские серверы 1 апреля. Это могло быть случайно, а может и нет. .

Маршруты интернет-трафика

управляются протоколом пограничного шлюза (BGP), который контролирует путь, которым интернет-трафик перемещается из одной сети автономной системы (AS) в другую на пути к месту назначения.У каждой AS есть свой номер (ASN), и по состоянию на февраль 2020 года их было выделено более 94000. При таком количестве и сложности существует множество возможных маршрутов от источника к месту назначения — BGP определяет лучший маршрут в любой момент времени.

Устройства с поддержкой BGP объявляют или передают информацию о маршрутах, которые они могут предложить устройствам BGP в соседних сетях. Эти сети затем передают эту информацию своим соседним сетям. Таким образом, изменения в «лучших маршрутах» быстро распространяются в Интернете.Но BGP был впервые создан в 1989 году и использовался в 1994 году — в то время, когда Интернет все еще был в значительной степени клубом друзей, которым не требовалась безопасность. Он основан на доверии между устройствами, и когда одна сеть объявляет новый «лучший маршрут», он неявно принимается соседними сетями и повторно объявляется.

Захват интернет-трафика на основе BGP может быть очень простым — устройство BGP, которое захватывает, объявляет своим соседям, что они должны отправить определенный трафик на свои собственные серверы. Здесь трафик мог сохраняться или сбрасываться.Считается, что большинство угонов происходят случайно. Если просто неправильно набрать номер, который объявляется одноранговым узлам, поверит, и неверная информация о маршрутизации распространится по всему Интернету. Проблема в том, что почти невозможно отличить случайную опечатку от запланированной злонамеренной опечатки. Учитывая текущую геополитическую напряженность, любой захват BGP, исходящий из России или Китая, неизбежно вызовет удивление, а обе страны являются серийными угонщиками. Любопытно, что в 2017 году «Ростелекому» удалось случайно похитить только крупные финансовые организации.

В этом случае произошло еще одно сопутствующее событие, связанное с реестром Интернет-маршрутизации (IRR), которое могло вызвать удивление в связи с захватом «Ростелекомом» на прошлой неделе. IRR — это глобально распределенная база данных информации о маршрутах, в которой операторы сети могут публиковать свои политики маршрутизации и объявления о маршрутизации. Теоретически новые рекламные объявления от одного партнера могут быть проверены по записям IRR, чтобы увидеть, могут ли они быть неправильными. Однако IRR, управляемая RIPE, случайно удалила 2669 записей авторизации происхождения маршрута (ROA) в тот же день, что и взлом «Ростелекома».

В инциденте с RIPE нет никаких намеков на что-либо злонамеренное. Менеджер программы безопасности маршрутизации RIPE Натали Тренаман объяснила 3 апреля: «Это было вызвано тем, что наше программное обеспечение реестра классифицирует эти назначения как не подлежащие сертификации. Из наших журналов мы можем подтвердить, что эти блоки никогда не покидали реестр RIPE, а в течение 15 минут — реестр вернулся в норму. Однако к тому времени ROA уже были удалены и не могли быть восстановлены без вмешательства наших инженеров.»Реставрация была завершена только в 13:15 2 апреля.

Было бы разумным предположить, что Ростелеком знал об инциденте с RIPE, что неизбежно сделало бы угон самолета более легким и масштабным. Итак, откровенно говоря, 1 апреля было прекрасной возможностью для взлома BGP, который можно было назвать несчастным случаем с почти абсолютным правдоподобным отрицанием каких-либо злонамеренных действий.

На протяжении многих лет предпринимались многочисленные попытки раскрыть случайный угон. Одной из тех, которые в настоящее время становятся все более популярными при поддержке The Internet Society, является программа Mutually Agreed Norms for Routing Security (MANRS).Если MANRS будет широко — в идеале, повсеместно — принят сетевыми операторами, ряд его действий или обязательств оставит случайные взломы в прошлом. Кроме того, как сообщил SecurityWeek старший менеджер программ Internet Society Андрей Робачевский, можно будет различать случайные и злонамеренные взломы. Если бы не аварии, все, что осталось, было бы злонамеренным.

По поводу последнего инцидента с «Ростелекомом» он добавил: «Мы можем четко указать на то, что действия MANRS (и, в частности,« Действие: фильтрация »), безусловно, могли предотвратить возникновение этого инцидента или, по крайней мере, его широкое распространение.Еще один момент, и это относится к недавно запущенной программе MANRS для CDN и облачных провайдеров, заключается в том, что для них поощрение принятия MANRS их коллегами имеет явную выгоду — меньшее количество инцидентов такого рода отрицательно влияет на их работу. Это предусмотрено Действием № 5: «Поощрять принятие MANRS».

Хотя MANRS мог бы предотвратить этот захват, если бы он был случайным, он еще не принят в достаточной степени, чтобы дать какую-либо подсказку о том, мог ли это быть злонамеренный захват. Нет никаких сомнений в том, что массовый неверно направленный трафик может быть ценным для враждебной страны.Контент трафика был бы зашифрован с помощью https, но метаданные были бы доступны немедленно. Метаданные из Facebook, например, могут быть полезны при планировании попыток использования социальной сети для вмешательства в выборы в США, до которых осталось всего 9 месяцев.

Но также стоит отметить, что зашифрованный трафик может медленно подвергаться грубой силе, в то время как появление квантовых вычислений в будущем сделает взлом RSA простым и быстрым для хранимых данных.

Несмотря на очевидные преимущества такого массового угона, следует подчеркнуть, что текущие данные свидетельствуют о том, что угон Ростелекома был случайным.По заявлению самого Ростелекома, инцидент произошел, когда внутренняя система оптимизации трафика выявила неправильные маршруты к общедоступному Интернету, а не просто к собственной частной сети. Как только это произошло, BGP обеспечил распространение ошибок по Интернету в течение нескольких минут.

Теория «аварии» получает дополнительный вес после анализа инцидента, проведенного Джобом Снайдерсом, инженером по разработке IP в NTT Communications. «Неужели этим префиксам просто не повезло, потому что какой-то алгоритм оптимизатора BGP выбрал их для управления трафиком? Было ли это результатом сложного планирования?»

Он сравнил данные, потерянные RIPE, с наиболее пострадавшими сетями и отмечает, что в первую десятку наиболее пострадавших сетей входят U.С. основан на ARIN, а не на RIPE. Более того, он не смог найти корреляции между удаленными записями RIPE и неверно направленным сетевым трафиком. «Это заставляет меня поверить, — заключил он, — что это не был преднамеренный план, зависящий от сбоя процесса внутри RIPE NCC, данные об инциденте BGP просто, похоже, не показывают инцидент, максимально извлеченный из сбоя [записи]».

«Большинство затронутых префиксов были зарегистрированы в ARIN, например Amazon, Akamai, Cloudflare и т. Д.», — сказал SecurityWeek Афтаб Сиддики, старший менеджер интернет-технологий Internet Society.«Джоб Снайдер провел анализ корреляции между инцидентом RIPE RPKI и этим захватом и обнаружил лишь очень небольшое количество префиксов, затронутых обоими (12). Можно с уверенностью сказать, что это было просто совпадением, что оба произошли почти одновременно . »

Но даже если инцидент с Ростелекомом был несчастным случаем, это был несчастный случай, которого не должно было случиться — и подобное, несомненно, повторится снова без решения, подобного MANRS.

Связанные : Атаки перехвата BGP нацелены на платежные процессоры в США

Связанные : Интернет-сообщество обращается к IXP, чтобы помочь решить проблемы маршрутизации в Интернете

Связанный : Бесплатный инструмент MANRS помогает повысить безопасность маршрутизации

Связанный : Используйте RPKI для защиты маршрутизации BGP, сообщает Cloudflare

Кевин Таунсенд — старший участник SecurityWeek.Он писал о проблемах высоких технологий еще до рождения Microsoft. Последние 15 лет специализируется на информационной безопасности; и опубликовал тысячи статей в десятках различных журналов — от The Times и Financial Times до современных и давно вышедших компьютерных журналов. Предыдущие колонки Кевина Таунсенда: Теги:

Россия перехватывает трафик огромных облачных сервисов и CDN-сервисов

Google, Amazon, Facebook и 200 других сервисов перенаправили свой интернет-трафик через Россию в среду, 1 апреля.И снова Интернет был укушен фальшивым объявлением маршрутизации BGP.

Это не было первоапрельской дурацкой, , но злонамеренно? Некоторые говорят «да» (другие не согласны).

Похоже на ошибку жирного пальца, , но, возможно, они хотят, чтобы вы так думали. В сегодняшнем выпуске SB Blogwatch мы даем Владу возможность сомневаться.

Ваш скромный наблюдатель блога курировал эти фрагменты блога для вашего развлечения. Не говоря уже о том, что снова мошенничество.

BGP FAIL

Что за псих, Каталин? Domnule Cimpanu сообщает: «Российская телекоммуникационная компания перехватывает интернет-трафик»:

Трафик, предназначенный для более чем 200 крупнейших мировых сетей доставки контента (CDN) и провайдеров облачного хостинга, был подозрительно перенаправлен через Ростелеком, российского государственного телекоммуникационного провайдера.… Затронутые компании [включают] Google, Amazon, Facebook, Akamai, Cloudflare, GoDaddy, Digital Ocean, Joyent, LeaseWeb, Hetzner и Linode.
…
Перехват BGP был проблемой для магистральной сети Интернет с середины 90-х, и усилия по усилению безопасности протокола BGP предпринимались в течение многих лет с такими проектами, как ROV, RPKI и — совсем недавно — MANRS. … Однако прогресс в принятии этих новых протоколов был медленным.
…
Вся система чрезвычайно хрупкая, потому что любая из сетей-участников может просто «солгать» и опубликовать объявление (маршрут BGP), в котором утверждается, что «серверы Facebook» находятся в их сети, и все интернет-объекты примут это как законное и отправят весь трафик Facebook на серверы угонщика.
…
Не все взломы BGP являются злонамеренными, [но] некоторые организации продолжают регулярно заниматься перехватами BGP… инциденты, которые многие эксперты называют подозрительными. … Последний крупный взлом «Ростелекома»… произошел в 2017 году, когда телекоммуникационная компания перехватила маршруты BGP для некоторых крупнейших финансовых организаций мира, включая Visa, Mastercard, HSBC. … Оказалось, что это повлияло только на финансовые услуги, а не на случайные ASN.

Передайте водку. Коэн Коберли добавляет: «Российские телекоммуникационные компании обвиняются в« перехвате »… трафика»:

Россию обвиняли в большом количестве кибератак в прошлом, и сейчас мы наблюдаем еще один пример этого.… Перехват BGP — это «злонамеренное перенаправление» интернет-трафика, использующее «доверительную природу» протокола пограничного шлюза в Интернете.
…
Здесь определенно оправдан некоторый скептицизм, и не секрет, что за последние несколько лет Россия активизировала свою кибервойну.

Кто это заметил? Андре Тунк — «Вот как вы справляетесь с утечками маршрутов»:

В течение примерно часа, начиная с 19:28 UTC 1 апреля 2020 года, крупнейший российский интернет-провайдер — Ростелеком (AS12389) — объявлял префиксы, принадлежащие … Akamai, Cloudflare, Hetzner, Digital Ocean, Amazon AWS и другие известные имена.… Несколько нарушились пути между крупнейшими облачными сетями — мигнул Интернет. … Это привело к насыщению процесса принятия решений о маршруте для нескольких провайдеров Tier-1.
…
[Это] иллюстрирует, насколько хрупка стандартизованная IETF маршрутизация BGP, особенно в такие напряженные времена с точки зрения роста трафика. [Но] Ростелеком получил предупреждение из [нашей] ленты в режиме реального времени и обратился за помощью в устранении неполадок, [так] инцидент довольно быстро прекратился, и правильная маршрутизация была восстановлена.
…
Мы настоятельно рекомендуем другим интернет-провайдерам… начать мониторинг своих объявлений BGP для предотвращения инцидентов. … RPKI Origin Validation — это то, что каждый должен… реализовать.

Подождите, что? Вы имеете в виду, что это не было злонамеренным? Сэм Варгезе называет это «ошибкой маршрутизации BGP»:

Принимая во внимание сложившуюся ситуацию в США, что касается России, Чимпану назвал перенаправление трафика «подозрительным», хотя сам Тоонк не мог определить, была ли угон был преднамеренным.

Разделяя вину, Афтаб Сиддики говорит, что это был «не просто очередной перехват BGP»:

Перехват
BGP, к сожалению, обычное дело, но большинство из них очень кратковременны и не приводят к перебоям в обслуживании на глобальном уровне. . Большинство … инцидентов маршрутизации происходят из-за ошибок конфигурации, но … строгая фильтрация резко снижает вероятность того, что эти ошибки распространятся дальше в сети и вызовут дополнительные нарушения.
…
Взлом, совершенный на этой неделе, к сожалению, привел к перебоям в обслуживании… о чем говорили многие известные члены сообщества… (4569 уникальных объявлений).… Из этих 4569 префиксов 4255 принадлежат Amazon (AS16509 и AS14618), 85 принадлежат Akamai (AS20940, AS16625), а остальные принадлежат… Level3, Alibaba, Digital Ocean, Linode и другим.
…
Всего этого можно было бы избежать, если бы в AS20764 (Rascom) была реализована строгая фильтрация. … AS174 (Cogent Co) и AS3356 (Level3) должны были лучше справиться с фильтрацией на всех уровнях. … Ошибки случаются, но мы все должны извлекать уроки из этих ошибок.
…
Я не могу это особо подчеркнуть — это может повториться в любой момент.Сетевые операторы несут ответственность за обеспечение глобальной устойчивой и безопасной инфраструктуры маршрутизации.

Итак, что пошло не так на Level3 и Cogent? jlgaddis объясняет:

Ростелеком (AS12389)… объявил о перехваченных маршрутах… Rascom (AS20764), который принял их и отправил в Cogent (AS174), который принял их и распространил на Level3 (AS3356), который , к сожалению, потом принял их от Cogent.

Ick. Подозрительный Джоб Снейдерс выполняет «вскрытие»:

Если мы посмотрим на список ASN, которые были наиболее затронуты, первая десятка, похоже, в основном привязана к США (таким образом, в рамках ARIN TAL), и почти все они кажутся тяжеловесами в пространстве облака / CDN.… Неужели этим приставкам просто не повезло? [Или] было ли это результатом сложного планирования?

Но что могут сделать ИТ-специалисты? Марк Даргин предлагает способ «защитить свое предприятие»:

BGP был создан задолго до того, как безопасность стала серьезной проблемой. … Кто угодно может рекламировать или объявлять маршрут в сеть без какой-либо проверки.
…
Лучшее решение требует подхода сообщества. … В 2014 году Internet Society выступила с инициативой «Совместные нормы безопасности маршрутизации» (MANRS) с целью устранения распространенных угроз маршрутизации, включая перехват BGP.
…
Перехват BGP по всему миру будет значительно сокращен, если все интернет-провайдеры будут следовать политике MANRS. … Без их участия MANRS не может добиться успеха.
…
Если у провайдеров достаточно клиентов, запрашивающих их присоединение к MANRS, то их будет больше. … Чем больше предприятий настаивают на том, чтобы их провайдеры выполняли это или, по крайней мере, следовали аналогичным требованиям, тем меньше будет инцидентов и тем меньшее влияние будет иметь перехват BGP.

Между тем, этот анонимный трус предлагает «простое» решение:

Не можем ли мы просто отключить Россию от остального Интернета? Кажется, с ними больше проблем, чем они того стоят.Кроме того, им, вероятно, это понравится, поскольку они будут ограничены доступом в российскую сеть, где единственное, что можно делать, — это обмениваться рецептами борща, обсуждать цены на водку и восхищаться Путиным.

И наконец:
Лари Элисон, Джеффб Безос и Джуд Лоу упомянуты в веселом спаме-мошенничестве

Ранее в И, наконец,
9000i Richwatch
293 SB Вы читали Blog Дженнингс. Ричи курирует лучшие статьи из блогов, лучшие форумы и самые странные веб-сайты… так что вам не нужно.Письма с ненавистью могут быть направлены на @RiCHi или [адрес электронной почты защищен]. Перед чтением спросите своего врача. Ваш пробег может отличаться. E&OE.
Источник изображения: DonkeyHotey (cc: by)
— Ричи Дженнингс
Cloudflare представляет инструмент проверки безопасности протокола пограничного шлюза
По словам Cloudflare, больше никаких оправданий, когда дело доходит до безопасности BGP, с введением нового инструмента, который может заставить интернет-провайдеров учитывать их меры безопасности BGP.
На прошлой неделе поставщик облачных услуг заявил, что проблемы безопасности протокола пограничного шлюза (BGP) слишком долго были общепринятой частью ландшафта угроз, при этом утечки данных и захват данных были обычным явлением.
Протокол BGP используется для упрощения маршрутизации трафика поставщиками услуг Интернета (ISP). Система используется с 1980-х годов и за это время претерпела изменения, включая введение новых мер безопасности, включая TLS, DNSSEC, и такие проекты, как Resource Public Key Infrastructure (RPKI), чтобы попытаться предотвратить утечки и захват.
Однако эти атаки все еще продолжаются на уровне интернет-провайдеров. Например, российский государственный телекоммуникационный провайдер «Ростелеком» подозревается в повторном угоне BGP.
См. Также: Коронавирус: бизнес и технологии в условиях пандемии
Ранее в этом месяце трафик, предназначенный для более чем 200 поставщиков облачных услуг и сетей доставки контента (CDN), включая Google, Amazon, Akamai и Cloudflare, был перенаправлен через серверы провайдера.
В прошлом году China Telecom перенаправила европейский трафик через свои собственные серверы на два часа, хотя неизвестно, был ли инцидент злонамеренным или вызван человеческой ошибкой.
Перехват BGP может привести к компрометации данных, а также к отключению Интернета.
Cloudflare заявила на прошлой неделе, что «пришло время сделать BGP безопасным», и у интернет-провайдеров «больше нет оправданий», чтобы не действовать. Чтобы попытаться привлечь интернет-провайдеров к ответственности, компания запустила isBGPSafeYet.com, веб-сайт, который можно использовать для проверки того, использует ли ваш интернет-провайдер RPKI, который помогает отфильтровывать недопустимые маршруты трафика.
Два префикса используются для тестирования RPKI. Тест заставит ваш браузер попытаться получить две страницы, valid.rpki.cloudflare.com и invalid.rpki.cloudflare.com. Первая страница находится за префиксом, допустимым для RPKI, а вторая — за префиксом, недопустимым для RPKI.
CNET: Судить против усилий по обеспечению прозрачности Twitter, ссылаясь на национальную безопасность.
Если обе страницы извлекаются без проблем, это означает, что интернет-провайдер принял недопустимый маршрут и не включил RPKI.Cloudflare сообщает, что если valid.rpki.cloudflare.com — единственная полученная страница, ваш интернет-провайдер включил эту меру безопасности, и пользователи «менее чувствительны к утечкам маршрутов».
Если вы протестируете своего интернет-провайдера и обнаружите, что RPKI не установлен, на веб-странице появится сообщение в Твиттере:
«К сожалению, мой интернет-провайдер (XXX) НЕ реализует BGP безопасно. Проверьте https://isbgpsafeyet.com чтобы узнать, реализует ли ваш интернет-провайдер BGP безопасным способом или оставляет ли Интернет уязвимым для злонамеренных перехватов маршрутов.»
Другими словами, есть надежда, что общественное давление может увеличить принятие RPKI большим количеством интернет-провайдеров.
TechRepublic: Подписка компаний доказывает свою устойчивость, поскольку экономика сокращается из-за коронавируса
RPKI не является надежным стандартом для предотвращения перехвата BGP, но компания заявляет, что тесты показывают, что примерно половина всех сетей, использующих этот инструмент, менее восприимчива к утечкам маршрутов.
«Мы ожидаем, что эта инициатива сделает RPKI более доступным для всех и в конечном итоге уменьшит влияние маршрута утечки «, — говорит Cloudflare.
Скрипты, используемые isbgpsafeyet.com, доступны на GitHub.
rfc6598
Инженерная группа Интернета (IETF) J. Weil Запрос комментариев: 6598 Time Warner Cable ППГ: 153 В. Куарсингх Обновления: 5735 Rogers Communications Категория: Лучшая текущая практика C.Донли ISSN: 2070-1721 CableLabs К. Лильенстольпе Telstra Corp. М. Азинджер Frontier Communications Апрель 2012 г. Зарезервированный IANA префикс IPv4 для общего адресного пространства Абстрактный В этом документе запрашивается выделение блока адресов IPv4 / 10 для использоваться в качестве общего адресного пространства для удовлетворения потребностей оператора связи. Устройства класса NAT (CGN).Ожидается, что поставщики услуг будет использовать это общее адресное пространство для нумерации интерфейсов, подключать устройства CGN к оборудованию в помещении клиента (CPE). Общее адресное пространство отличается от частного адресного пространства RFC 1918. потому что он предназначен для использования в сетях поставщиков услуг. Однако его можно использовать аналогично частному RFC 1918. адресное пространство на оборудовании маршрутизации, которое может адресовать трансляция между интерфейсами маршрутизатора, когда адреса идентичны на двух разных интерфейсах.Подробности приведены в тексте этот документ. В этом документе подробно рассказывается о выделении дополнительных специальных Блок адресов IPv4 и обновления RFC 5735. Статус этой памятки Эта памятка документирует лучшую текущую практику Интернета. Этот документ является продуктом Инженерной группы Интернета. (IETF). Он представляет собой консенсус сообщества IETF. Она имеет получил публичное рецензирование и был одобрен к публикации Инженерная группа управления Интернетом (IESG).Дополнительная информация о BCP доступны в разделе 2 RFC 5741. Информация о текущем статусе этого документа, исправлениях, а о том, как оставить отзыв о нем, можно узнать по адресу http://www.rfc-editor.org/info/rfc6598. Weil и др. Наилучшая текущая практика [Страница 1]
RFC 6598 Запрос общего адресного пространства, апрель 2012 г. Примечание IESG Ряд операторов выразили потребность в специализированном Распределение IPv4-адресов описано в этом документе.В течение обсуждения, сообщество IETF продемонстрировало очень грубый консенсус в пользу выделения. При оперативных приемах, в том числе по целевому адресу распределение, описанное в этом документе, может помочь решить краткосрочные операционной проблемы, IESG и IETF остаются приверженными развертывание IPv6. Уведомление об авторских правах Авторское право (c) 2012 IETF Trust и лица, указанные как авторы документа. Все права защищены. Этот документ регулируется BCP 78 и Правовой нормой IETF Trust. Положения, касающиеся документов IETF (http: // попечитель.ietf.org/license-info) действует на дату публикация этого документа. Пожалуйста, просмотрите эти документы внимательно, поскольку они уважительно описывают ваши права и ограничения к этому документу. Компоненты кода, извлеченные из этого документа, должны включить упрощенный текст лицензии BSD, как описано в Разделе 4.e Правовые положения Trust и предоставляются без гарантии, как описано в упрощенной лицензии BSD. Оглавление 1. Введение .................................................... 3 2. Язык требований ........................................... 3 3. Альтернативы общему адресному пространству ............................ 3 4. Использование общего пространства CGN ......................................... 4 5. Риск ............................................... ............. 5 5.1. Анализ ................................................. ..5 5.2. Эмпирические данные ............................................. 6 6. Соображения безопасности ......................................... 7 7. Вопросы IANA ............................................. 8 8. Ссылки ............................................... ....... 8 8.1. Нормативные ссылки ....................................... 8 8.2. Информационные ссылки ..................................... 9 Приложение A. Благодарности ....................................... 10 Weil и др. Наилучшая текущая практика [Страница 2]
RFC 6598 Запрос общего адресного пространства, апрель 2012 г. 1.Вступление Адресное пространство IPv4 почти исчерпано. Однако интернет-провайдеры должны продолжать для поддержки роста IPv4 до тех пор, пока IPv6 не будет полностью развернут. С этой целью, многие интернет-провайдеры развернут устройства NAT операторского класса (CGN), например описано в [RFC6264]. Поскольку CGN используются в сетях, где ожидается публичное адресное пространство, а в настоящее время доступно частное адресное пространство вызывает операционные проблемы при использовании в этом контексте, Интернет-провайдерам требуется новый блок адресов IPv4 / 10. Этот адресный блок будет называться «Общим адресным пространством» и будет использоваться для нумерации интерфейсы, которые подключают устройства CGN к оборудованию в помещении клиента (CPE).Общее адресное пространство аналогично частному адресному пространству [RFC1918] в что это не глобально маршрутизируемое адресное пространство и может использоваться несколько единиц оборудования. Однако общее адресное пространство ограничения в его использовании, что текущий частный адрес [RFC1918] места нет. В частности, общее адресное пространство может быть только используется в сетях поставщиков услуг или на оборудовании маршрутизации, которое может выполнять трансляцию адресов через интерфейсы маршрутизатора, когда адреса идентичны на двух разных интерфейсах.В этом документе запрашивается выделение блока адресов IPv4 / 10 для использоваться как общее адресное пространство. В разговорах со многими интернет-провайдерами / 10 - это наименьший блок, который позволит им развертывать CGN на региональная основа без необходимости использования вложенных CGN. Например, как описано в [ISP-SHARED-ADDR], a / 10 достаточно для обслуживания точек присутствия в районе Токио. В этом документе подробно рассказывается о выделении дополнительных специальных Блок адресов IPv4 и обновления [RFC5735].2. Язык требований Ключевые слова «ДОЛЖНЫ», «НЕ ДОЛЖНЫ», «ОБЯЗАТЕЛЬНО», «ДОЛЖНЫ», «НЕ ДОЛЖНЫ», «ДОЛЖЕН», «НЕ ДОЛЖЕН», «РЕКОМЕНДУЕТСЯ», «МОЖЕТ» и «ДОПОЛНИТЕЛЬНО» в этом документ следует интерпретировать, как описано в RFC 2119 [RFC2119]. 3. Альтернативы общему адресному пространству Интерфейсы, которые подключают устройства CGN к CPE, предположительно могут быть пронумерованы из любого из следующих адресных пространств: o законно назначенное глобально уникальное адресное пространство o узурпировали глобально уникальное адресное пространство (т.е., место для приседаний) Weil и др. Наилучшая текущая практика [Страница 3]
RFC 6598 Запрос общего адресного пространства, апрель 2012 г. o [RFC1918] пробел o Общее адресное пространство Поставщик услуг может пронумеровать рассматриваемые интерфейсы из законно назначенное глобально уникальное адресное пространство. Пока это решение создает меньше проблем, оно непрактично, потому что не хватает глобально уникального адресного пространства IPv4. В то время как Региональные интернет-реестры (RIR) имеют достаточно адресного пространства для выделяют один / 10 для совместного использования всеми поставщиками услуг, они делают не хватает адресного пространства для уникального присвоения каждому Поставщик услуг.Поставщики услуг НЕ ДОЛЖНЫ нумеровать рассматриваемые интерфейсы из узурпировали глобально уникальное адресное пространство (т. е. сквот-пространство). Если Провайдер услуг утекает рекламные объявления о сквотах в мировую Интернет, законные держатели этого адресного пространства могут быть пострадали, как и желающие с ними общаться. Даже если поставщик услуг не пропустил рекламу приседаний пространство, Поставщик услуг и его подписчики могут потерять возможность подключения к законным держателям этого адресного пространства.Поставщик услуг может пронумеровать рассматриваемые интерфейсы из [RFC1918] пробел, если выполняется хотя бы одно из следующих условий: o Поставщик услуг знает, что CPE / NAT работает правильно, когда один и тот же адресный блок [RFC1918] используется как внутри, так и внешние интерфейсы. o Поставщик услуг знает, что блок адресов [RFC1918], он использует для нумерации интерфейсов между CGN и CPE не используется на абонентской стороне CPE. Если хотя бы одно из вышеперечисленных условий не выполняется, Сервис Провайдер не может безопасно использовать адресное пространство [RFC1918] и должен прибегать к Общее адресное пространство.Обычно это имеет место в неуправляемом сервис, при котором абоненты предоставляют собственное CPE и нумеруют свой внутренняя сеть. 4. Использование общего пространства CGN Общее адресное пространство - это адресное пространство IPv4, предназначенное для обслуживания. Использование провайдером с целью облегчения развертывания CGN. Также, Общее адресное пространство может использоваться как дополнительное неглобальное маршрутизируемое место на оборудовании маршрутизации, которое может выполнять трансляцию адресов через интерфейсы маршрутизатора, когда адреса на двух идентичны разные интерфейсы.Weil и др. Наилучшая текущая практика [Страница 4]
RFC 6598 Запрос общего адресного пространства, апрель 2012 г. Устройства ДОЛЖНЫ быть способны выполнять трансляцию адресов, когда идентичные диапазоны общего адресного пространства используются на двух разных интерфейсы. Пакеты с адресами источника или назначения общего адресного пространства НЕ ДОЛЖНЫ пересылаться через границы поставщика услуг. Услуга Провайдеры ДОЛЖНЫ фильтровать такие пакеты по входящим ссылкам.Одно исключение к запрету этого параграфа в случае бизнеса отношения, такие как размещенные услуги CGN. При использовании единой инфраструктуры DNS поставщики услуг НЕ ДОЛЖНЫ включать общее адресное пространство в файлы зон. При использовании разделенного DNS инфраструктуры, поставщики услуг НЕ ДОЛЖНЫ включать общий адрес Пространство в файлах зон, выходящих наружу. Запросы обратного DNS для адресов общего адресного пространства НЕ ДОЛЖНЫ быть перенаправляется в глобальную инфраструктуру DNS. Поставщикам DNS СЛЕДУЕТ фильтровать запросы для обратных DNS-запросов к общему адресному пространству на рекурсивные серверы имен.Это сделано для того, чтобы не настраивать что-то похожее на AS112.net для частного адресного пространства [RFC1918] что хост неправильно отправил DNS, который выполняет обратное отображение запросов в общедоступном Интернете [RFC6304]. Поскольку сервису CGN требуется неперекрывающееся адресное пространство на каждом стороны домашнего NAT и CGN, объекты, использующие общее адресное пространство для цели, отличные от службы CGN, как описано в этом документе, могут возникнуть проблемы при внедрении или подключении к CGN сервис в то время, когда они исчерпывают свой запас общедоступных IPv4 адреса.5. Риск 5.1. Анализ Некоторые существующие приложения обнаруживают внешний адрес своих локальный CPE, определить, зарезервирован ли адрес для специального использования, и вести себя иначе, исходя из этого определения. Если новый IPv4 адресный блок зарезервирован для специального использования, и этот блок используется для количество CPE за пределами интерфейсов, некоторые из вышеперечисленных приложения могут не работать. Например, предположим, что приложению требуется его одноранговый узел (или другое устройство), чтобы инициировать входящее соединение напрямую с его Внешний адрес CPE.Это приложение обнаруживает внешнее адрес своего CPE и определяет, зарезервирован ли этот адрес для специального использования. Если адрес зарезервирован для специального использования, приложение правильно заключает, что адрес недоступен с Weil и др. Наилучшая текущая практика [Страница 5]
RFC 6598 Запрос общего адресного пространства, апрель 2012 г. глобальный Интернет и ведет себя однообразно. Если адрес не зарезервировано для специального использования, приложение предполагает, что адрес доступен из глобального Интернета и ведет себя иначе.В то время как предположение, что адрес, не предназначенный для специального использования, доступен из глобальный Интернет в целом безопасен, но это не всегда так (например, когда внешний интерфейс CPE пронумерован из глобально уникальных адресное пространство, но этот адрес не объявляется глобальному Интернет, как если бы он находился за CGN). Такое предположение могло вызвать некоторые приложения в таких случаях ведут себя некорректно. 5.2. Эмпирические данные Основная причина выделения общего адресного пространства: как адресное пространство для CGN; использование и влияние CGN были ранее описано в [RFC6269] и [NAT444-IMPACTS].Несколько из услуги, на которые негативно влияют CGN, следующие: 1. Консольные игры - некоторые игры не работают, когда два подписчика используют те же внешние общедоступные IPv4-адреса пытаются подключиться друг к другу. 2. Потоковое видео - производительность снижается при использовании одного из несколько популярных технологий потокового видео для доставки нескольких видеопотоки пользователям за определенными маршрутизаторами CPE. 3. Одноранговая сеть - некоторые одноранговые приложения не могут засеять контент из-за невозможности открыть входящие порты через CGN.Аналогичным образом, некоторые реализации SIP-клиентов не могут получать входящие вызовы, если они сначала не инициируют исходящий трафик или открыть входящий порт через CGN с помощью Port Control Протокол (PCP) [PCP-BASE] или аналогичный механизм. 4. Геолокация - системы геолокации определяют местонахождение Сервер CGN, а не конечный хост. 5. Одновременный вход - некоторые веб-сайты (особенно банковские и социальные сети) ограничивают количество одновременных входы на внешний публичный IPv4-адрес.6. 6to4 - 6to4 требует глобально доступных адресов и не будет работать в сетях, использующих адреса с ограниченным топологическим span, например, использующие CGN. На основании тестирования, описанного в [NAT444-IMPACTS], CGN влияет на пункты 1–5 выше сопоставимы независимо от того, являются ли они глобально уникальными, Используется общее адресное пространство или адреса [RFC1918]. Там есть, однако разница между тремя альтернативами лечения из 6to4. Weil и др.Наилучшая текущая практика [Страница 6]
RFC 6598 Запрос общего адресного пространства, апрель 2012 г. Как описано в [RFC6343], маршрутизаторы CPE не пытаются инициализировать Туннели 6to4, если они настроены с помощью [RFC1918] или [RFC5735] WAN. адреса. При настройке с глобальным уникальным или общим адресом Пространственные адреса, такие устройства могут пытаться инициировать 6to4, что потерпит неудачу. Поставщики услуг могут решить эту проблему с помощью 6to4. Туннели, управляемые поставщиком [6to4-PMT], или блокирование маршрута к 192.88.99.1 и создание IPv4-сообщения "пункт назначения недоступен" [RFC6343]. Когда диапазон адресов четко определен, как в случае Shared Адресное пространство, поставщики маршрутизаторов CPE могут включать общее адресное пространство в их список адресов специального назначения (например, [RFC5735]) и обрабатывать Общее адресное пространство аналогично пространству [RFC1918]. Когда CGN-CPE диапазон адресов не определен четко, как в случае глобально уникальных пространство, поставщикам маршрутизаторов CPE будет сложнее смягчить Эта проблема.Таким образом, сравнивая использование [RFC1918] и общего адресного пространства, Общее адресное пространство оказывает дополнительное влияние на возможность подключения 6to4, что может быть уменьшено поставщиком услуг или поставщиком маршрутизатора CPE. действие. С другой стороны, использование адресного пространства [RFC1918] создает большая проблема по отношению к общему адресному пространству, когда подписчик и поставщик услуг используют перекрывающееся пространство [RFC1918], что будет вне контроля Поставщика услуг в случае неуправляемая служба.Поставщики услуг указали, что это больше сложно снизить вероятность перекрытия [RFC1918] адресного пространства на обеих сторонах маршрутизатора CPE, чем для уменьшения влияние 6to4 на общее адресное пространство. 6. Соображения безопасности Подобно другим адресам IPv4 специального назначения [RFC5735], общий адрес Космос не вызывает вопросов безопасности напрямую. Однако Интернет по своей сути не защищает от злоупотребления этими адресами. Были организованы атаки, зависящие от неожиданного использования аналогичные адреса специального назначения.Сетевым операторам рекомендуется просмотрите этот документ и определите, какие политики безопасности должны быть связаны с этим адресным блоком в пределах их конкретных рабочих среды. Им следует рассмотреть возможность включения общего адресного пространства в Списки входящего фильтра [RFC3704], если только их Интернет-служба включает CGN. Weil и др. Наилучшая текущая практика [Страница 7]
RFC 6598 Запрос общего адресного пространства, апрель 2012 г. Чтобы уменьшить возможное неправильное использование общего адресного пространства, за исключением случаев, когда требуется для размещенной службы CGN или аналогичных деловых отношений, o информация о маршрутизации в сетях с общим адресным пространством НЕ ДОЛЖНА распространяться через границы поставщика услуг.Услуга Провайдеры ДОЛЖНЫ фильтровать входящую рекламу относительно общих Адресное пространство. o пакеты с адресами источника или назначения общего адресного пространства НЕ ДОЛЖНЫ пересылаться через границы поставщика услуг. Услуга Провайдеры ДОЛЖНЫ фильтровать такие пакеты по входящим ссылкам. o Поставщики услуг НЕ ДОЛЖНЫ включать общее адресное пространство в файлы зоны DNS с внешним доступом. o обратные DNS-запросы для адресов общего адресного пространства НЕ ДОЛЖНЫ быть перенаправляется в глобальную инфраструктуру DNS.o Поставщикам DNS СЛЕДУЕТ фильтровать запросы для общего адресного пространства. обратные DNS-запросы на рекурсивных серверах имен. 7. Соображения IANA IANA зарегистрировала выделение IPv4 / 10 для использования в качестве общего Адресное пространство. Диапазон адресов общего адресного пространства - 100.64.0.0/10. 8. Ссылки 8.1. Нормативные ссылки [RFC1918] Рехтер, Ю., Московиц, Р., Карренберг, Д., де Гроот, Г., и Э. Лир, "Распределение адресов для частных Интернет-сетей", BCP 5, RFC 1918, февраль 1996 г.[RFC2119] Брэднер, С., «Ключевые слова для использования в RFC для обозначения Уровни требований », BCP 14, RFC 2119, март 1997 г. [RFC5735] Коттон, М. и Л. Вегода, «Адреса IPv4 для специального использования», BCP 153, RFC 5735, январь 2010 г. Weil и др. Наилучшая текущая практика [Страница 8]
RFC 6598 Запрос общего адресного пространства, апрель 2012 г. 8.2. Информативные ссылки [6to4-PMT] Kuarsingh, V., Ed., Lee, Y., и О. Вотрен "6to4 Туннели, управляемые поставщиком ", Работа в процессе, Февраль 2012 г. [ISP-SHARED-ADDR] Ямагата И., Миякава С., Накагава А., Ямагути Дж., и Х. Ашида, "Общий адрес интернет-провайдера", Работа в процессе, Январь 2012 г. [NAT444-IMPACTS] Донли, К., Ховард, Л., Куарсинг, В., Берг, Дж. И Дж. Доши, "Оценка влияния NAT операторского класса на Сетевые приложения », Работа в процессе, ноябрь 2011 г.[PCP-BASE] Wing, D., Ed., Cheshire, S., Boucadair, M., Penno, R., and П. Селкирк, "Протокол управления портом (PCP)", Работа в процессе, март 2012 г. [RFC3704] Бейкер, Ф. и П. Савола, "Фильтрация входящего трафика для многосетевых сетей. Сети », BCP 84, RFC 3704, март 2004 г. [RFC6264] Цзян, С., Го, Д., и Б. Карпентер, "Дополнительное NAT операторского уровня (CGN) для перехода на IPv6 ", RFC 6264, Июнь 2011 г. [RFC6269] Ford, M., Ed., Boucadair, M., Дюран, А., Левис, П., и П. Робертс, «Проблемы с совместным использованием IP-адресов», RFC 6269, Июнь 2011 г. [RFC6304] Эбли, Дж. И В. Матон, «Операции сервера имен AS112», RFC 6304, июль 2011 г. [RFC6343] Карпентер, Б., «Рекомендации по развертыванию 6to4», RFC 6343, август 2011 г. Weil и др. Наилучшая текущая практика [Страница 9]
RFC 6598 Запрос общего адресного пространства, апрель 2012 г. Приложение.Благодарности Спасибо следующим людям (в алфавитном порядке) за их руководство и обратная связь: Стэн Барбер Джон Бжозовски Исайя Коннелл Грег Дэвис Оуэн Делонг Кирк Эриксен Уэс Джордж Крис Грюндеманн Тони Хайн Филип Мэтьюз Джон Помрой Барбара Старк Жан-Франсуа Трембле Лео Вегода Стивен Райт Икухей Ямагата Weil и др. Наилучшая текущая практика [Страница 10]

RFC 6598 Запрос общего адресного пространства, апрель 2012 г. Адреса авторов Джейсон Вейл Тайм Уорнер Кабель 13820 Sunrise Valley Drive Херндон, Вирджиния, 20171 Соединенные Штаты Америки Электронная почта: Джейсон[email protected] Виктор Куарсингх Rogers Communications 8200 Дикси Роуд Брамптон, ON L6T 0C1 Канада Электронная почта: [email protected] Крис Донли CableLabs 858 Coal Creek Circle Луисвилл, Колорадо 80027 Соединенные Штаты Америки Электронная почта: [email protected] Кристофер Лильенстолпе Telstra Corp. 7/242 Выставочная улица Мельбурн, Виктория 316 Австралия Телефон: +61 3 8647 6389 Электронная почта: [email protected] Марла Азингер Frontier Communications Ванкувер, Вашингтон Соединенные Штаты Америки Телефон: +1.360.513.2293 Электронная почта: [email protected] Weil и др. Наилучшая текущая практика [стр.