Ростелеком как установить сертификат
Ни для кого не секрет, что во всех школах должны стоять фильтры трафика. Именно о них сегодня и поговорим, касаясь провайдера от Ростелеком.
Самая первая проблема после запуска неподготовленного компьютера — это невозможность открывать какие-либо ссылки в браузере, везде будет ошибка сертификта и страницы будут якобы не защищены, для чего постоянно придется раскрывать дополнительное меню и жать «продолжить открытие данного сайта».
Для получения сертификата скачайте его по ссылке:
Ниже краткая инструкция по установке ЭЦП с официального сайта Ростелекома:
Установка сертификата в браузеры Internet Explorer, Chrome в ОС Windows
Откройте папку, куда вы скачали сертификат, и дважды кликните по нему (user.der):
Откроется информация о сертификате. Нажмите на кнопку Установить сертификат:
Запустится мастер импорта сертификатов. Выполните импорт, следуя всем рекомендациям, предлагаемым мастером импорта сертификатов:
Выберите хранилище сертификата и нажмите кнопку Обзор:
Выберите Доверенные корневые центры сертификации и нажмите кнопку ОК:
Нажмите кнопку Готово:
Когда появляется предупреждение системы безопасности, нажмите кнопку Да:
Настройки прокси-сервера для школ с АП Континент
Для школ с установленным программно-аппаратным комплексом крипто-шлюз «Континент».
Настройка прокси-сервера
1. Откройте браузер Google Chrome
2. Зайдите в настройки
3. Найдите в настройках пункт «Открыть настройки прокси-сервера для компьютера» (вбейте в строку поиска слово «прокси») и откройте его
4. В открывшемся окне «Свойства: Интернет» нажмите на кнопку «Настройка сети»
5. Откроется окно «Настройка параметров локальной сети». Сделайте всё, как на картинке ниже и нажмите «Дополнительно».
6. В окне «Параметры прокси-сервера» добавьте в список исключений IP-адреса, к которым требуется разрешить доступ (например, 10.164.216.* для всех сервисов СГО, 10.3.47.15 для ФИС ФРДО школ, или локальный IP-адрес сервера СГО).
7. Сохраните изменения, нажимая ОК.
Установка сертификата
Скачайте сертификат ca.root.crt (или программу-установщик) с сайта https://espd.rt.ru/ и установите сертификат по инструкции на сайте или выполните следующие действия:
1. Двойным щелчком по сертификату откройте его
2. Нажмите «Установить сертификат», выберите «Локальный компьютер», нажмите «Далее»
3. Щелкнуть «Поместить все сертификаты в следующее хранилище, нажать «Обзор». Выбрать «Доверенные корневые центры сертификации», нажать ОК.
4. Нажать кнопку «Далее», «Готово».
5. Согласиться с установкой сертификата, нажав кнопку «Да». Должно выдастся окно «Импорт успешно выполнен».
6. Закройте сертификат и откройте заново. Предупреждения «Нет доверия к этому корневому сертификату» быть не должно, картинка сертификата должна быть такая:
Проект «Образование» от Ростелекома. Как настроить интернет в школе?
Posted By: admin 13.08.2016
Образовательные и бюджетные организации, зачастую, не имеют штатного связиста, ограничиваясь максимум аутсорсингом системного администратора из местной фирмы. Именно поэтому на таких предприятиях нет никаких схем сетевой и серверной инфраструктуры, инструкций от оборудования и прочих весьма нужных материалов. Все школы в Республике Коми подключены по специальному проекту «Образование». А это значит, что стандартные настройки для модем здесь не помогут.
Что представляет собой такое подключение?
Школы подключены посредством VPN-канала через специальный контент-фильтр (что-то вроде Яндекс.DNS, который фильтрует сомнительные и «взрослые» сайты в сети). Таким образом, протокол PPPoE не используется, авторизация клиентов происходит посредством IP-адресации и DNS. Базовая настройка подразумевает собой прописывание шлюза и на сетевой карте (LAN модема) и, непосредственно, на самом модеме. Т.е. есть и WAN-адресация и LAN-адресация. Если сеть школы серьезней обычного модема, то для работы серверного оборудования школы аналогичные настройки должны быть прописаны на маршрутизаторах Cisco или любых других, используемых в организации. Полный список сетевого оборудования можно посмотреть на этом сайте
[su_quote] ПРИМЕР АДРЕСАЦИИ:
LAN IP 10.11.47.64
LAN МАСКА 255.255.255.224
LAN ШЛЮЗ 10.11.47.65
WAN IP 172.17.101.233
WAN МАСКА 255.255.255.252
WAN ШЛЮЗ 172.17.101.234[/su_quote]
LAN-адресация прописывается в свойствах подключения (на сетевом адаптере) компьютерной техники в Школе.
WAN-адресация прописывается в настройках модема. Обратите внимание, что нужный режим может называться в разных модемах совершенно по разному, хотя суть у них одна.
Также в настройках модема рекомендуется отключать DHCP-сервер.
Пример полной настройки на примере модема Dlink 2500.
IP-адрес модема 192.168.1.1
Логин и пароль для входа на модем: admin/admin
Галочку DSL Auto-connect убираем …
Указываем необходимые настройки VPI/VCI …
Выбираем настройку MAC …
Указываем необходимый WAN IP, WAN Mask и Use IP …
Галочки Enable NAT и Enable Firewall убираем …
Указываем LAN IP модема …
Для сохранения настроек нажимаем Save/Reboot
Альтернативный способ?
Если модем поддерживает заливку конфигурации, то все настройки можно «залить» одним файлом. По сути, прошивка — это обычный файл конфигурации, который можно отредактировать текстовым редактором. Пример куска прошивки:
[ eth.ini ] ifadd intf=School_WAN
ifconfig intf=School_WAN dest=School_ATM vlan=default
[ ppprelay.ini ] ifadd intf=bridge
[ dhcspool.ini ] pool add name=LAN_private
Как залить файл конфигурации на примере модема Dlink
В стартовом окне настроек выберите пункт «Расширенные настройки»:
Далее в категории «Система» выбираем пункт «Конфигурация».
Кнопкой «Обзор» ищем на компьютере и выбираем файл конфигурации, который будет загружен.
Какие DNS рекомендуется прописывать?
Для обеспечения бесперебойной работы службы DNS на персональных компьютерах, услуги Контент-фильтрации, компания ОАО «Ростелеком» Коми филиал рекомендует для получения IP-адреса по доменному имени использовать следующие DNS сервера:
Проблемы с сертификатами Ростелекома
Как такое может быть? Начинается небольшая паранойя об атаке Man in the middle (MITM).
Подскажите, кто в курсе, порядок действий поиска проблемы и выведении виновника на чистую воду. Возможно это глюк ростелекома, но что то мне подсказывает о внедрении алгоритмов шпионажа за пользователями. Скриншот запрос поиска был с телефона где заведомо нет вирусни. При переключении на lte билайн проблема исчезает.
Информационная безопасность
1.2K постов 22.8K подписчиков
Правила сообщества
Обязательно к прочтению для авторов:
Обязательно к прочтению для всех:
Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.
Запрещены политические holy wars.
По решению модератора или администратора сообщества пользователь будет забанен за:
1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.
2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.
3. За обвинение в киберпреступной деятельности.
Как настроить интернет Ростелеком?
Существует ряд технологий, которыми сотрудники провайдера «Ростелеком» пользуются в целях проведения домашнего интернета в вашей квартире, офисе или другом помещении. Какие именно технологии будут задействованы, зависит от условий места, где нужно проводить интернет. О каких именно технологиях идет речь?
Нужно ли самостоятельно настраивать интернет от Ростелеком?
К слову, сегодня уже все гораздо проще, и не нужно брать на себя какие-то процедуры настройки интернета. Провайдер высылает по вашему адресу специалиста. Его задача — задать корректные настройки сети на вашем ПК. По факту перед специалистом нет сложных задач (если мы не берем прокладку кабеля в дом). Задача сотрудника провайдера убедиться в правильности характеристик подключения, которые ПК самостоятельно задает. Если характеристики не совсем корректные, мастер меняет их.
Все-таки компания — один из лидеров в своей отрасли. Поэтому, если у вас хотя бы относительно современный компьютер, по факту ничего делать не нужно. Чтобы настроить интернет от Ростелекома, нужно лишь вставить кабель в слот сетевой платы. Ваш интернет настроен!
Однако что, если у вас компьютер далеко не современный? Необходимо, чтобы настройки сети передались провайдером в автоматическом режиме. Если же опции заданы таковы, что все происходит в ручном режиме, ПК не сможет найти нужные данные для выхода во Всемирную паутину.
Как настроить домашний интернет от Ростелеком
Для начала отметим, что Ростелеком предлагает своим клиентам модемы, роутеры от разных производителей. Самые известные многим — это ZTE, Huawei, D-Link и так далее. Мы не будем разбирать инструкцию конкретно к каждому роутеру. Они хоть и различаются, но список действий с любым роутером для настройки работы интернета плюс-минус одинаковый.
Сегодня не столь целесообразно полностью самостоятельно вникать во все настройки интернета. Есть официальное программное обеспечение автоматической конфигурации. Известно ПО абонентам провайдера как «Мастер настройки оборудования Ростелеком». Клиенты компании получают диск с ПО. Если говорить вкратце — это ваша возможность автоматизировать многие действия по настройке интернет-соединения. Да и эта возможность уже особо не пригождается, в чем убедитесь ниже.
Как настроить подключение к интернету на компьютере Windows 10
Задача не самая сложная. Она осуществляется через центр управления сетями. Сразу ответим на вопрос, где искать этот пункт в Windows 10 — «Параметры», далее «Сеть и Интернет».
Затем нужно открыть окно состояния сети. Список доступных действий с сетью нас не интересует, а вот то, что под списком, нам и нужно — ссылка на центр управления.
Внимание! Прежде чем начать работать с центром управления сетями, вам нужно убедиться, что сеть создалась автоматически. Это происходит после подключения кабеля к порту.
Теперь к конкретной инструкции:
Если вы не вносили изменения, можете просто закрыть окно. Если вносили, сохраните их, нажав по соответствующей кнопке. С большой долей вероятности редактировать ничего не придется, если вы до этого не вносили некорректные настройки самостоятельно.
Как настроить беспроводной интернет Wi-Fi от Ростелеком
А вот тут уже немного поработать придется. Нужно, чтобы опции маршрутизатора работали правильно, иначе устройства в доме не смогут получить доступ к сети без проводов и кабелей. При подключении интернета сотрудники Ростелекома сообщили вам, что требуется роутер для беспроводной сети. Обычно абоненты арендуют его. Любые роутеры, которые дает в аренду провайдер, не требуют детальной настройки.
Разберем этапы простых действий:
После завершения процедур произойдет перезагрузка роутера. Больше кабель подключать к компьютеру не нужно. В списке Wi-Fi выбираем название своего подключения, вводим пароль. Остается пользоваться интернетом без проводов!
Как установить мастер настройки
Возвращаемся к мастеру настройки оборудования. Вряд ли сегодня данная инструкция вам пригодится. Но ситуации бывают разные — лишними эти знания точно быть не могут.
Итак, первым делом вставьте диск. После этого на рабочем столе вы увидите небольшое окно. Вам нужно нажать на большую кнопку с иконкой включения. Ее ни с чем не перепутаешь, потому что кнопка одна. Дождитесь установки ПО. Нужно убедиться, что ярлык приложения появился на рабочем столе — значит, все сделали верно.
Теперь самое главное — убедиться, что роутер/модем включен, в него правильно вставлен кабель. Если есть необходимость, подключаем также кабель к компьютеру. Остается минимум задач:
Фактически вся ваша работа сводится к редактированию нескольких пунктов:
Сложностей в работе с программой не возникает. На каждом этапе мастер настройки оборудования дает наглядные и понятные инструкции.
В 99% случаев удается закрыть вопрос с помощью автоматической настройки. Она может не сработать только в том случае, если вы покупаете роутер самостоятельно, который в Центр продаж Ростелекома не поставляется.
