Сегодня по тележеньке разлетелся вот этот текст:
Внимание! С сегодняшнего дня весь трафик Старлинков с территории бывшей/фактической Украины идёт через наземную станцию в Киеве. Это даёт возможность спецслужбам врага напрямую подключаться к точкам входа трафика и отслеживать любое ваше действие в сети.
Ограничьте использование ВатСапа, Вайбера и не передавайте любую информацию, которая может нанести вам вред (фотографии, видео в том числе). Это касается любого оборудования, которое работает через Интернет.
Обязательно нужно отключать GPS-локацию на Старлинках, после каждой перезагрузки антенны. Запрещено использовать всякие измерители скорости, Speedtest и другие, они выдают вашу геолокацию и IP адрес. Заходить на сайт Минобороны нужно только через VPN.
Предлагаю его разобрать.
Первый абзац: Весь трафик из нашего региона идёт через наземные станции в 404 уже не один месяц и в профессиональном сообществе это давно не новость. Не очень понятно что означает "подключаться к точкам доступа", но то, что трафик уже давно отслеживается, это "секрет Полишенеля", который уже не один раз обсуждался всеми.
Второй абзац: То что Вацап и Вайбер дырявые как не знаю что тоже давно не новость. Приведу простой пример. Давно доказано что Вацап, получив с вашего разрешения один раз доступ к папке с фото на вашем смартфоне, начинает сливать в неизвестном направлении АБСОЛЮТНО ВСЕ ФОТО с вашего смартфона. Наличие на смартфоне военнослужащего вацапа или вайбера лично я давно считаю должностным преступлением. Но кто бы меня слушал? И совершенно не обязательно пересылать через вацап критическую информацию. Вацап сделает это за вас.
Третий абзац: Отключение GPS - занятие глупое и бесполезное. Дело в том, что на спутниках старлинк стоит не просто антенна, а многолучевая ФАР. Она позволяет без всякого GPS определить ваше положение на планете с очень высокой точностью. GPS просто упрощает этот процесс для пользователя, его отключение ни к чему не приведёт.
Спидтест никак на вашу геолокацию не влияет - противник и так её видит. Для этого есть масса других средств.
В связи с этим, всем вменяемым связистам давно известен следующий алгоритм:
1- через старлинк нельзя ходить ни на какие Российские ресурсы. Не только на адреса МО, вообще никуда!!!!
2- при использовании Старлинка обязательно использование проверенного (контролируемого лично вами) VPN.
Правильная схема включения Старлинка в сеть связи выглядит следующим образом:
Арендуем сервер в Европе.
Поднимаем свой шифрованный VPN от своего роутера до европейского сервера.
Арендуем сервер в Азии.
Поднимаем VPN между своими серверами в Европе и Азии.
Арендуем свой сервер в РФ.
Поднимает VPN между сервером в Азии и сервером в РФ.
Выходим в российский сегмент интернета.
Если надо попасть в свою сеть (сеть своего подразделения) то поднимаем ещё один VPN, между сервером в подразделении и сервером в гражданском сегменте Российской зоны интернет.
Только так и ни как иначе. Интернет через Скайлинк это не просто "купил тарелку и работаю", это достаточно сложный комплекс мероприятий.
Напоминаю номер карты для желающих поддержать канал:
2202 2081 0678 9986 сбер
Михаил Георгиевич М
На наборы для ремонта полевого телефонного кабеля можно отправлять сразу в ОЗОН банк:
2204 2402 9840 8289 озон
Михаил Георгиевич М.
