Zobrazit příspěvky
1
/dev/null / Re:Ministerstvo nerozumi jak internet funguje
« kdy: 13. 03. 2025, 20:03:25 »
Ehm, než začnu shánět letenku do Severní Koreje, co se podívat přesně, jak se mění už cca 10 let platná legislativa?
Týká se to jen připojení, kde je koncák za CGNAT, kdo má veřejnou IP adresu, tak pro toho se nic nemění, ISP si jen vede seznam, kdo(kdy měl jakou IP přidělenu. Kdo je za CGNAT, tak už 12 let uchovává ISPík fakticky info o každém odchozím spojení (příloha k vyhlášce č. 357/2012 Sb.):
3.3.7 u služby přístupu k internetu s překladem adres IP
3.3.7.1 privátní adresa IP,
3.3.7.2 veřejná adresa IP a číslo portu nebo přidělený rozsah portů,
3.3.7.3 datum a čas zahájení překladu adres ve formátu DD.MM.RRRR HH:MM:SS,
3.3.7.4 datum a čas ukončení překladu adres ve formátu DD.MM.RRRR HH:MM:SS,
Nově návrh přidává bod:
3.3.7.5 adresa IP a číslo portu, ke kterým bylo připojení uskutečněno.
Dosud legislativně tak u CGNAT linek jsem měl ukládat jen zdrojový IP:port CGNAT brány a k tomu info, který kocnák to byl. Nyní ukládám i kam to spojení mířilo, ale jen na úrovni IP:port. Fakticky se stejně ukládalo i toto, co teprve teď do to vyhlášky přiskakuje jako ten 3.3.7.5 bod, protože to v těch netflow datech je odjakživa.
Týká se to jen připojení, kde je koncák za CGNAT, kdo má veřejnou IP adresu, tak pro toho se nic nemění, ISP si jen vede seznam, kdo(kdy měl jakou IP přidělenu. Kdo je za CGNAT, tak už 12 let uchovává ISPík fakticky info o každém odchozím spojení (příloha k vyhlášce č. 357/2012 Sb.):
3.3.7 u služby přístupu k internetu s překladem adres IP
3.3.7.1 privátní adresa IP,
3.3.7.2 veřejná adresa IP a číslo portu nebo přidělený rozsah portů,
3.3.7.3 datum a čas zahájení překladu adres ve formátu DD.MM.RRRR HH:MM:SS,
3.3.7.4 datum a čas ukončení překladu adres ve formátu DD.MM.RRRR HH:MM:SS,
Nově návrh přidává bod:
3.3.7.5 adresa IP a číslo portu, ke kterým bylo připojení uskutečněno.
Dosud legislativně tak u CGNAT linek jsem měl ukládat jen zdrojový IP:port CGNAT brány a k tomu info, který kocnák to byl. Nyní ukládám i kam to spojení mířilo, ale jen na úrovni IP:port. Fakticky se stejně ukládalo i toto, co teprve teď do to vyhlášky přiskakuje jako ten 3.3.7.5 bod, protože to v těch netflow datech je odjakživa.
