MT Free сүлжээнд хэрхэн холбогдох вэ: журам, сул тал, хэтийн төлөв. Москвагийн метроны Уулын үнэгүй Wi-Fi-д холбогдоно уу

Интернет нь хүний ​​амьдралын салшгүй хэсэг болсон: мэдээ, харилцаа холбоо нийгмийн сүлжээнд, хамгийн сүүлийн үеийн хөгжим, кино үзэх, бараа, үйлчилгээ худалдан авах. Ихэнх хэрэглэгчид интернетээр дамжуулан ашиглахыг илүүд үздэг хөдөлгөөнт төхөөрөмжүүд. Москвагийн тээврийн хэрэгсэлд Wi-Fi-г нарийвчлан авч үзье, мөн асуудал гарвал богино заавар, товч зөвлөмжийг өгнө үү.

Үнэгүй утасгүй сүлжээ MT Free WiFi-ийн хамрах хүрээ нь цэцэрлэгт хүрээлэн, нийтийн цэцэрлэгт хүрээлэн, Москино кино театр, музей, нийтийн байр, Гуравдугаар тээврийн цагирагийн ойролцоох хүн ам ихтэй газрууд юм.

Мэдээлэл дамжуулах хурд 100 Мбит/с байна. Үнэ нь үнэгүй Wi-Fi-д нэгэн зэрэг холбогдсон захиалагчдын тоонд тэнцүү хуваагдана. Хүмүүсийн бөөгнөрөлтэй үед нийтийн тээвэрЗураг нь аяндаа унадаг. Интернэт "удаан" болж, заримдаа холболт тасардаг гэсэн мэдрэмж байдаг.

Үйлчилгээ үзүүлэгч нь 30 Гб/с хурдтайгаар World Wide Web-д хандах ерөнхий сувгийг өгдөг. Оргил ачааллын үед үзүүлэлт хангалтгүй байдаг тул харилцаа холбооны оператор үнэ цэнийг нэмэгдүүлэхээр төлөвлөж байна.

Хэрэв та холбогдож чадахгүй бол яах вэ

Хэрэв танд үнэгүй Wi-Fi-д холбогдоход асуудал гарвал дараах зөвлөмжийг дагаж мөрдөх шаардлагатай.

Хэрэв бид холбогдох боломжгүй бол үйлчилгээтэй холбогдоно уу техникийн дэмжлэгүйлчилгээ үзүүлэгч: [имэйлээр хамгаалагдсан].

Дүгнэлт

Энэхүү нийтлэлд Wi-Fi үнэгүй метроны үнэгүй утасгүй сүлжээний хамрах хүрээ, хурд, боломж, хязгаарлалтын талаархи мэдээлэл, тээврийн хэрэгсэлд интернетэд хэрхэн холбогдох, бүртгүүлэх, автомат холболтыг ашиглах талаархи зөвлөмжийг өгсөн болно. програм болон холболт байхгүй бол асуудлыг шийдвэрлэх.

Манай сайт дээрх бүх нийтлэлийг техникийн зөвлөх аудит хийдэг. Хэрэв танд асуулт байвал түүний хуудаснаас үргэлж асууж болно.

Та үнэгүй утасгүй интернетэд (Wi-Fi) холбогдох боломжтой:

• Цэцэрлэгийн цагираг доторх гудамжинд, мөн Гурав дахь тээврийн цагираг доторх хүмүүсийн хамгийн их төвлөрөлтэй бусад газруудад, зарим цэцэрлэгт хүрээлэн, соёлын төвүүд, номын сан, Москино сүлжээний кино театр, музей, оюутны дотуур байр (үнэгүй -fi картууд ба та нээлттэй мэдээллийн портал дээрээс олж болно);
• нийтийн тээвэрт: метроны галт тэрэг, Москвагийн төв тойрог (MCC), автобус, цахилгаан автобус, троллейбус, трамвай (сүлжээний бэлэн байдлыг харгалзах наалтаар зааж өгсөн), түүнчлэн хотын зорчигч тээврийн зогсоолуудад.

2. Метро эсвэл газрын тээвэрт үнэгүй Wi-Fi-д хэрхэн холбогдох вэ?

• дурын төхөөрөмжөөс MT_FREE Wi-Fi сүлжээнд холбогдох;
• Хөтөчийн хаягийн мөрөнд хаягийг оруулна уу: gowifi.ru;
• сонгох Бүртгүүлэх боломжтой:
  • Оросын төрийн үйлчилгээний портал дээрх дансаа ашиглан. Танд нэвтрэх болон нууц үг хэрэгтэй болно;

">wi-fi.ru портал дээрх бүртгэлийн арга.

Цаашид интернет ашиглахын тулд MT_FREE сүлжээг сонгоод wi-fi.ru портал дээрх "Интернэтэд нэвтрэх" товчийг дарахад л хангалттай.

MT_FREE Wi-Fi сүлжээнд хурдан холбогдохын тулд та мөн ашиглаж болно гар утасны програм Android болон iOS төхөөрөмжүүдэд зориулсан MT_FREE ("Like Home" үйлчилгээг удирдахад зориулагдсан).

3. Хотод үнэгүй Wi-Fi-д хэрхэн холбогдох вэ?

Хэрэв та Moscow_WiFi_Free сүлжээний хамрах хүрээний бүсэд байгаа бол дараахь зүйлийг хийх шаардлагатай.

• боломжтой сүлжээнүүдийн жагсаалтаас Moscow_WiFi_Free сүлжээг сонгоно уу;
• Хөтчөө нээж, өгөгдсөн сонголтуудын аль нэгийг ашиглан нэвтэрнэ үү:
• нэвтрэх, нууц үгээ оруулан сайт дээрх дансаа ашиглах;
• утасны дугаараар. Хандалтын кодыг SMS мессежээр илгээнэ.

Цаашид та Moscow_WiFi_Free сүлжээг сонгосноор үнэгүй Wi-Fi ашиглах боломжтой болно. Хотын Wi-Fi сүлжээнд холбогдоход хөтчөө нээж дурын хуудсыг ачаалах гэж оролдсоны дараа хуудас автоматаар нээгдэж интернетэд холбогдох боломжтой болно.

Хотын Wi-Fi сүлжээг тодорхойлох ажлыг гурван сард нэг удаа хийдэг.

4. Яагаад хэрэглэгчийн таниулбар шаардлагатай вэ?

Олон нийтийн газар Wi-Fi ашиглах хэрэглэгчдийг тодорхойлох нь Оросын хууль тогтоомжийн шаардлага юм.

Интернет холболт нээхээс өмнө харилцаа холбооны оператор хэрэглэгчдэд дараахь зүйлийг санал болгох үүрэгтэй.

• дугаараа оруулна уу гар утас, оруулсан өгөгдлийг баталгаажуулахын тулд код илгээгдэх болно;
• овог, нэр, овог нэрээ зааж, иргэний үнэмлэх, нэг портал дээрх дансаар баталгаажуулна. нийтийн үйлчилгээ(эсвэл Москва хотын захирагчийн вэбсайт) эсвэл хуульд харшлахгүй бусад хэлбэрээр.

Гуравдугаар сарын дундуур программист Владимир Серов Москвагийн метроны үнэгүй Wi-Fi үйлчилгээний хамгийн том сул талыг илрүүлжээ. Энэ нүх нь дор хаяж нэг жилийн хугацаанд галт тэрэгний холбогдсон бүх зорчигчдын утасны дугаарыг олж авах, дараа нь нас, хүйс, гэр бүлийн байдал, орлого, түүнчлэн галт тэрэгний зорчигчдын тоон хөрөг тус бүрийн дижитал хөрөг зургийг шифрлэгдээгүй унших боломжийг олгосон. хүн ажиллаж амьдардаг. Дараа нь Серов цааш явж, MT_FREE сүлжээнд холбогдсон бол метронд тодорхой захиалагчийн хөдөлгөөнийг хянах боломжийг олгодог скрипт бичжээ - ихэвчлэн ийм технологи нь зөвхөн тусгай үйлчилгээнд байдаг. Системийн оператор болох MaximaTelecom нь эмзэг байдал ил болсноос хойш 24 цагийн дотор утасны дугаарыг шифрлэсэн байна. Үлдсэн өгөгдөл нь нээлттэй хэвээр байгаа боловч "нүх" нээлттэй байх хугацаанд хичнээн хүн шифрлэгдээгүй мэдээллийн санг бүхэлд нь хадгалж чадах байсан нь тодорхойгүй байна.

2017 оны статистик мэдээлэл байхгүй ч 2016 оны 12-р сар гэхэд Максимагийн сүлжээнд 12 сая гаруй хэрэглэгч бүртгэгдсэн байна. Үл мэдэгдэх хүмүүс өмнө нь бүх утасны дугаараа татаж авах боломжтой байсан бол одоо захиалагчдын аль галт тэргээр явж байгааг хянах боломжтой. Тосгонд олон сая рублийн үнэ бүхий мэдээлэл интернетэд хэрхэн цацагдсан, яагаад аюултай вэ, Москва дахь Wi-Fi таны талаар юу мэддэгийг хэрхэн шалгах талаар өгүүлдэг.

Эмзэг байдал нь юу вэ?

Wi-Fi-тай аливаа төхөөрөмж MAC хаяг гэж нэрлэгддэг өвөрмөц дугаартай байдаг. MT_FREE хотын интернет сүлжээнд зөвшөөрөл олгох нь терроризмтой тэмцэх тухай хуульд заасны дагуу зорчигч өөрөө системд бүртгүүлсэн MAC хаягийг утасны дугаартай хослуулах замаар хийгддэг. Нэвтрэх хуудас нь хүн бүрт автоматаар нээгдэнэ. Сүлжээний хөгжүүлэгч MaximaTelecom үйлчилгээ үзүүлэгч тэнд зар сурталчилгааны блок байрлуулсан. Эндээс л компани мөнгө олдог. Зар сурталчилгааг илүү үр дүнтэй болгохын тулд зорилтот аргыг ашигладаг - таны дижитал профайлд илүү тохирох зар сурталчилгааг танд өгөх болно. Дүрмээр бол энэ хөрөг зургийг томоохон аналитик болон маркетингийн компаниуд цуглуулж, дараа нь өгөгдлийг шифрлэгдсэн хэлбэрээр тодорхой зар сурталчилгааны платформ руу дамжуулдаг. Гэсэн хэдий ч Москвагийн метроны Wi-Fi зөвшөөрлийн хуудсан дээрх утасны дугаар зэрэг дижитал хөрөг ямар ч байдлаар шифрлэгдээгүй болохыг програмист Владимир Серов олж мэдэв.

Серов "The Village" сэтгүүлд 3-р сарын 5-нд эмзэг байдлыг олж мэдээд mos.ru сайтын танил хөгжүүлэгчид рүү хандаж, "хүсэлт нь метроны Wi-Fi хариуцсан хүнд хүрсэн эсэхийг шалгасан" гэжээ. Серов Максиматай шууд холбоо бариагүй бөгөөд долоо хоногийн дараа тэрээр уг олдворыг програмистуудад зориулсан тусгай эх сурвалж дээр нийтлэхээр шийдсэн гэдгийг тэмдэглэх нь зүйтэй.

Владимир Серов

Android хөгжүүлэгч

Би үүнийг сарын өмнө буюу 3-р сарын 5-нд олж мэдсэн. Зөвшөөрлийн хуудас надад ямар өгөгдөл өгч байгааг харахаар шийдэж, хэрэглэгчийн өгөгдлийн кодыг олж мэдэв: утасны дугаар, хүйс, нас, гэр бүлийн байдал, орлого, станц, таны гэр, ажил хаана байгаа гэх мэт мэдээллийг бүрэн нээлттэй жагсаасан байв. бүх зүйл таны MAC хаягтай холбоотой. Хэдийгээр хуулийн дагуу энэ хуудсанд хувийн мэдээлэл (овог нэр, овог нэр байхгүй) өгдөггүй боловч MAC хаягтай дугаарыг олон нийтэд холбох нь аюултай хэвээр байна. MAC хаягийг өөр хаягаар өөрчлөхөд хялбар байдаг. Энэ нь хэн нэгний MAC хаягийг мэдсэнээр Wi-Fi зөвшөөрлийн хуудсанд юу харуулахыг харах боломжтой гэсэн үг юм.

Дараа нь: Airodump-ng ийм програм байдаг - энэ нь таны эргэн тойронд байгаа бүх идэвхтэй Wi-Fi төхөөрөмжүүдийн MAC хаягийг бэлэн жагсаалт хэлбэрээр авах боломжийг олгодог. Жишээлбэл, та улаан шугаман дээр, Лениний номын санд суугаад, хэдэн өртөөнд ажиллаж буй мянган намуу цэцэг цуглуулж, тэдний эздийн тухай социологийг хараарай.

Тэр өдөр би энэ эмзэг байдлын талаар mos.ru сайтын залууст бичсэн, учир нь MaximaTelecom өөрөө ердийн техникийн дэмжлэггүй байдаг. Өөрөөр хэлбэл, гүйцэтгэгч нь хэрэглэгчдийн хувийн мэдээллийг зүүн, баруун тийш хэрхэн тарааж байгаа талаар би тэдний дээд удирдлагуудад хэлсэн - тэд захидал илгээсэн боловч надад хэзээ ч хариу ирээгүй. Би долоо хоног хүлээгээд Хабрахабр дээр "Москвагийн (бараг) ямар ч гоо сайхны утасны дугаарыг хэрхэн авах вэ, эсвэл MT_FREE-ийн сонирхолтой функц" гэсэн нийтлэл бичсэн. Би өөрөө өгөгдлийг тохиромжтой хэлбэрээр байршуулсан жижиг скрипт хийсэн. Уншигчид бид хоёр зугаацаж эхлэв.

Wayback Machine-ийн мэдээлснээр 2017 оны 5-р сарын 17-ны өдрөөс эхлэн нэвтрэх хуудасны кодонд эмзэг байдал үүссэн болохыг тосгон олж мэдэв. Наймдугаар сард тус компани өдөр бүр 1.5 сая хэрэглэгч сүлжээнд нэвтэрдэг гэж мэдэгдсэн бол өмнө нь буюу 2016 оны арванхоёрдугаар сард нийт 12 сая гаруй хэрэглэгч бүртгүүлсэн байна. Үүнтэй ижил MT_FREE сүлжээг одоо Aeroexpress, Москвагийн төв тойрог, тэр байтугай зарим зорчигч тээврийн галт тэрэг, түүний дотор Ласточка дээр ашиглах боломжтой. Мөн 2017 оноос хойш Максима Санкт-Петербургийн метронд ижил сүлжээг хөгжүүлж байна.

Энэ нь илчлэгдэх тоон хүрээг хэр зэрэг өргөжүүлж байгаа нь тодорхойгүй байна. Гэсэн хэдий ч бүх дижитал хөрөг зураг нь Серовын тодорхойлсон MAC хаягийг хууран мэхлэх зарчимтай хэвээр байна: хэн ч жилийн турш сая сая утасны дугаар цуглуулж болно. Максимагийн хамтран эзэмшигч Алеко Крикели Деловой Петербургт өгсөн ярилцлагадаа тус компани хэрэглэгчдийн талаарх мэдээллийг цуглуулдаг боловч зах зээл дээрх хамт ажиллагсдаасаа ялгаатай нь "гуравдагч этгээдийн сурталчилгааны платформд байршуулдаггүй" гэж хүлээн зөвшөөрсөн нь сонин байна. , гэхдээ түүнийгээ “хосгүй баялаг” болгон хадгалдаг.

Байршлаа хэрхэн хянах вэ

Серов "дижитал хөрөг" авахаар зогссонгүй. Эмзэг байдлыг илүү нарийвчлан судалж үзээд тэрээр байнга өөрчлөгдөж байдаг одоогийн станцын үзүүлэлтийг ("одоогийн станц") олж мэдсэн. Станцуудын нэрийг өөрсдөө ердийн дугаараар сольсон. Бид маш хурдан өөрийн MAC хаягийн хөдөлгөөнийг хянах замаар газрын зураг үүсгэж чадсан бөгөөд жишээлбэл, "164" нь "Южная", "165" нь "Пражская" гэдгийг олж мэдсэн - нэг шугам дээрх станцууд дугаарлагдсан байна. дараалсан. Өөр нэг энгийн скрипт бичсэний дараа Серов метронд өөр хүний ​​​​хөдөлгөөнийг бодит цаг хугацаанд хянаж чаджээ - нэгэн охин ажлаасаа гэртээ харьж байв. Туршилтын үеэр санамсаргүй байдлаар баригдсан 16 MAC хаягийн нэг нь тандалтад автсан байна. Нэг жилийн хугацаанд бусад хүмүүс утасны дугаартай холбоотой хэр их мэдээлэл хадгалсан нь тодорхойгүй байна. Ийм мэдээллийн сантай болсноор одоо метронд байгаа 10 сая гаруй утсыг хянах боломжтой.

Бодит цаг хугацаанд Москвагийн метронд MAC хаягаар хянах тест хийх

Ер нь зөвхөн тагнуулын алба л тодорхой утаснуудын газарзүйн байршлыг хянаж чаддаг - үүрэн холбооны цамхагт ойрхон зайг ашиглан захиалагчийн гурвалжинг хийх технологи нь шүүхийн шийдвэр, үүрэн холбооны операторуудтай байнгын холбоо тогтоохыг шаарддаг. MT_FREE-ийн эмзэг байдал нь метрон дээрх захиалагчийн хөдөлгөөнийг туйлын ил тод болгодог.

MaximaTelecom хэрхэн хариу үйлдэл үзүүлсэн

Серов нийтлэгдсэнээс хойш хоёр цагийн дотор зөвшөөрлийн хуудсан дээрх утасны дугаарыг "давстай хэш" хэлбэрээр шифрлэж эхэлсэн (энэ тохиолдолд "хэш" нь утасны дугаар, "давс" нь "давс" гэсэн нэмэлт түлхүүр юм. санамсаргүй тэмдэгтүүдийн мөр). Үүнтэй төстэй шифрлэлтийн алгоритмыг хакердах боломжийг арилгахын тулд криптовалютуудад ашигладаг. Гэсэн хэдий ч Серов энэ аргыг бас аюултай гэж үзэж байна, учир нь утсыг "давс", өөрөөр хэлбэл түлхүүр нь сүлжээнд нэвтэрсэн даруйд дахин нээх боломжтой.

Максимагийн төлөөлөгчид програмисттай холбоо барьж, нийтлэлийг устгахыг хүссэн. Серов татгалзсан: "Энэ бүх хугацаанд компани ийм өгөгдөлтэй ажиллахдаа аюулгүй байдлын улиг болсон дүрмийг зөрчиж байгаагаа мэдэж байсан бөгөөд үүнийг хэрэглэгчдэд өгөөд (мөн өгдөг) урьд өмнө нь байгаагүй бөгөөд үүнийг шифрлэгдээгүй сувгаар хийдэг. нээлттэй сүлжээнд. Миний хувийн мэдээлэлд ингэж хандаж байгаад би яагаад дуугүй байх ёстой юм бэ?" Дараа нь компанийн төлөөлөгч уг бичлэгт албан ёсны тайлбар оруулахыг хүссэн боловч Серов дахин татгалзав. Програмистын зөвшөөрлөөр The Village нь операторын хариултаас хэсэгчилсэн хэсгийг нийтэлдэг (бүх захидал нь редакторуудын мэдэлд байна):

« MaximaTelecom"

төлөөлөгч

Зөвшөөрлийн порталаас илрүүлсэн, бусад хэрэглэгчдийн профайлын мэдээлэлд дүн шинжилгээ хийх боломжийг олгосон эмзэг байдлыг зөвхөн MAC хаягийг хууран мэхэлж, портал руу MT_FREE сүлжээгээр шууд хүсэлт илгээх замаар л ашиглаж болно. Энэ нь түүний ашигтай хэрэглээг ихээхэн хязгаарласан боловч бид санаа зовж буй хэрэглэгчдэд талархаж, системийн архитектурын илэрсэн дутагдлыг нэн даруй арилгасан.<…>[Бид] профайлын өгөгдөл (утасны дугаар, хүйс, гэх мэт) дамжуулалтыг устгасан. насны ангилалгэх мэт) тодорхой текстээр эсвэл амархан тайлж болох форматаар. Бид давстай хүчтэй шифрлэлт, холбогдох системд шинэчлэгдсэн лавлах ашигласан. Түүнээс гадна бид энэ өгөгдлийн массивын урвуу инженерчлэлийг төвөгтэй болгохын тулд зөвхөн утгуудыг төдийгүй хувьсагчдын нэрийг шифрлэсэн.<...>Бид таны хувийн данс руу нэвтрэх оролдлогын тоонд хязгаарлалт байхгүй гэсэн асуудлыг шийдсэн бөгөөд энэ нь хэн нэгний хаяг руу нэвтрэх боломжийг олгосон. хувийн данс SMS кодыг хайхад л хангалттай.<...>Эхэлсэн Дотоод аудитүйлчлүүлэгч болон серверийн хооронд аюултай өгөгдөл солилцох зорилгоор бүтээгдэхүүнд ашигласан маягтуудыг ашигласан бөгөөд бусад олон тооны дутагдлыг зассан.<…>Зөвшөөрлийн системийн шинэ хувилбарт зарчмын хувьд MAC хаягийг хууран мэхэлсэн хуудсыг ачаалах боломжгүй бөгөөд энэ нь бүх платформын ийм халдлагыг эсэргүүцэх чадварыг нэмэгдүүлэх болно.

Серов компани нь аюулгүй байдлын талаар ярихдаа үнэнч бус ханддаг гэж мэдэгджээ - тэд алдааны цар хүрээг хүлээн зөвшөөрдөггүй бөгөөд MAC хаягийг хууран мэхлэхээс хамгаалах бараг боломжгүй юм. Түүний хэлснээр хөгжүүлэгчид эмзэг байдлыг Maxima-ийн серверийн ачааллыг хэмнэх боломжийг олгосон: ихэвчлэн зорилтот скрипт нь алсаас ажилладаг бөгөөд тодорхой зар сурталчилгааны нэгжийн холбоосыг тухайн хүний ​​утсан дээрх хөтөч рүү илгээдэг. Одоо тохирох зарыг сонгохдоо зөвшөөрлийн хуудас өөрөө хариуцдаг бөгөөд MAC хаягийг ашиглан хүний ​​дижитал хөрөг зургийг ачаалж, эцэст нь нийтийн хүртээл болж байна. Утасны дугаараас бусад зорчигчийн мэдээлэл нээлттэй хэвээр байна - дижитал хөрөг зургуудыг санамсаргүй боловч статик тэмдэгтээр сольсон.

Тус тосгон мөн Максима Телекомтой холбогдож тайлбар авахаар болжээ.

Анастасия Самойлова

Компанийн төлөөлөгч

"Владимир Серов зөвшөөрлийн портал дээрх эмзэг байдлын талаар мэдээлсний дараа бид профайлын өгөгдлийг (утасны дугаар, хүйс, насны бүлэг гэх мэт) дамжуулалтыг статистикийн аргаар тайлж, тэдгээрийг харьцуулах боломжтой хэрэв халдагч бидний тухай захиалагчийн утасны дугаарыг хулгайлсан бол утасны дугаар. Мөн бид захиалагчийн мэдээллийг завшихаас урьдчилан сэргийлэх яаралтай арга хэмжээ авч байна. Гол хүчин чармайлт нь зөвшөөрлийн системийг бүрэн шинэчлэх, төхөөрөмжийн хаягийг хууран мэхлэх замаар халдлагыг арилгахад чиглэгддэг.

Аливаа сүлжээнд захиалагчдыг тодорхойлох нь MAC хаягийг ашиглан хийгддэг бөгөөд энэ нь ОХУ-ын Засгийн газрын 2014 оны 8-р сарын 12-ны өдрийн 801 тоот тогтоолын шаардлагыг хангасан байна.

Сүлжээний хэрэглэгчийн профайлд хадгалагдсан өгөгдөл нь компанийн бизнесийн хэрэгцээнд зориулан бүтээгдсэн дотоод мэдээллийн сан юм. ОХУ-ын хууль тогтоомжоор түүнийг хамгаалах шаардлага байхгүй, учир нь энэ нь хувийн мэдээлэл агуулаагүй боловч ийм мэдээллийн санг хулгайлсан нь Урлагт заасан үйлдэл гэж үзэж болно. ОХУ-ын Эрүүгийн хуулийн 272.

Үйлчилгээний аюулгүй байдлыг сайжруулахын тулд илэрсэн аливаа эмзэг байдлын талаар мэдэгдэхийг бид танд зөвлөж байна [имэйлээр хамгаалагдсан]Энэ шугам дээрх мессежийг үл тоомсорлохгүй гэдгийг бид баталж байна."

Яагаад ийм гоожиж болох вэ?

Мэдээллийн технологийн мэргэжилтэн Владислав Здольников эмзэг байдал нь серверүүдийг буулгах хүслээс илүү бүтээгчдийн ур чадваргүй байдалтай төстэй гэж үзэж байна.

Владислав Здольников,

TgVPN үйлчилгээг үүсгэн байгуулагч, FBK-ийн мэдээллийн технологийн зөвлөх

Үнэн хэрэгтээ Wi-Fi сүлжээнд зөвшөөрөл MAC хаягаар хийгддэг; Та энэ талаар юу ч хийж чадахгүй, илүү сайн сонголт байхгүй. Гэхдээ аналитик мэдээллийг хэрэглэгчийн хөтөч рүү шилжүүлдэг нь маш хачирхалтай түүх юм. Хэрэглэгчийн талаархи аналитик мэдээллийг цуглуулдаг, нэвтрэх нэр, нууц үг ашиглан зөвшөөрөл авах шаардлагатай (өөрөөр хэлбэл та өөр хэрэглэгч гэж дүр эсгэх боломжгүй) эдгээр эх сурвалжуудад ч энэ мэдээлэл нь ихэвчлэн хэрэглэгчдэд хүртээмжгүй байдаг бөгөөд мэдээжийн хэрэг хөтөч рүү дамжуулдаггүй. . Мөн та өөр хэрэглэгч мэт дүр эсгэх боломжтой үйлчилгээний хувьд (бараг ямар ч төхөөрөмжид өөр төхөөрөмжийн MAC хаягийг өгч болно) энэ нь хэрэглэгчдийн хувийн мэдээллийг үл тоомсорлож буй хэрээс хэтэрсэн түвшин юм.

Энэхүү архитектур нь MaximaTelecom-ийн нөөцийн хэмнэлттэй тийм ч төстэй биш бөгөөд үүнийг механизмыг хийсэн хүмүүсийн чадваргүй байдлаар тайлбарлаж болно. Хамгийн гол нь эмзэг байдлыг нийтэлсний дараа тус компани аналитик гаралтыг нэн даруй идэвхгүй болгож, энэ механизмыг дахин боловсруулахаа зогсоосонгүй, харин зүгээр л шифрлэгдсэн утгуудыг сольсон явдал юм.

Үүнийг өөрөө яаж шалгах вэ

Та метронд Wi-Fi-аар таны аль дижитал хөрөг хадгалагдсаныг өөрөө шалгаж болно. Үүнийг хийхийн тулд зөөврийн компьютерээ метро эсвэл газрын тээврийн MT_FREE сүлжээнд холбож, хуудас руу очно уу. Дараа нь хуудасны HTML эх сурвалж эсвэл Хөгжүүлэгчийн хэрэгслийг нээнэ үү - жишээлбэл, хөтөч дээр Гүүгл КромҮүнийг хоосон талбар дээр хулганы баруун товчийг дараад "Хуудасны кодыг харах" гэснийг сонгоод хийж болно. Код дотроо бид зөвхөн хэрэглэгчийн өгөгдлийн дараах хэсгийг л сонирхдог. Одоо энэ нь эмх замбараагүй тэмдгүүдийн багц мэт харагдаж байгаа ч Владимир Серов шифрлэгдсэн утгыг агуулсан хүснэгтийг эмхэтгэсэн. Та тэдгээрийг код бүхий баримтаас хайх хэрэгтэй (Ctrl+F эсвэл CMD+F).

5777DE2 CD9

Нас

b6c3b13598

cb19ed6f70

Хөдөлмөр эрхлэлт

ажилгүй

гэрийн эзэн

5e97672e80

Гэр бүлийн байдал

Хэдэн жилийн дотор Москвагийн хүн метрогоор зорчих нь өдөр тутмын ажил байхаа больсон. Хэрэв өмнө нь метроны цорын ганц зугаа цэнгэл нь ном, сонин, MP3 тоглуулагч унших байсан бол одоо тэд онлайн худалдаа хийх, телевизийн цуврал үзэх, бизнесийн захидал харилцаа, тэр ч байтугай Tinder дээр болзож, эрэл хайгуул. Мөн метронд үнэгүй Wi-Fi сүлжээ бий болсонд баярлалаа. Москвачуудын 80 орчим хувь нь метроны MT_FREE сүлжээнд тогтмол холбогддог бөгөөд энэ нь хэрхэн ажилладаг, хэн үүнийг хийсэн талаар огт боддоггүй. Метро дахь Wi-Fi-г метро өөрөө "болгосон" гэсэн ойлголт байдаг боловч энэ нь огт үнэн биш юм. Утасгүй сүлжээ- энэ бол MaximaTelecom төсөл юм. Компанийн хувьд энэ нь дэлхийн практикт хосгүй инженер техникийн шийдэл бүхий өндөр хурдны Wi-Fi сүлжээг бий болгосон анхны туршлага юм. Энэ нийтлэлд бид Москвагийн метронд Wi-Fi сүлжээг хэрхэн зохион байгуулдаг талаар танд хэлэх болно.

Бид үнэндээ хоёр сүлжээтэй ...

Машин доторх радио сүлжээ

Та галт тэргэнд орох, сүлжээний нэр бүхий стикер харах, эсвэл зуршлаасаа болж утсан дээрээ Wi-Fi асаана. Үүний зэрэгцээ төхөөрөмж нь SSID MT_FREE-ээр сүлжээнд холбогддог. Энэ нь машин бүрт байрладаг өндөр нягтралтай хандалтын цэгүүдээр зохион байгуулагдсан бөгөөд 2.4 GHz ба 5 GHz хоёр зурваст ажилладаг бөгөөд 802.11a/b/g/n стандартыг дэмждэг. Тэднийг толгойн машин дахь хянагч удирддаг. Ийм хоёр машин байгаа нь хоёр хянагчтай гэсэн үг юм. Хөдлөх бүрэлдэхүүнд байгаа бүх тоног төхөөрөмж, түүний дотор машинуудын хооронд эрчилсэн хос кабелиар холбогддог.

Технологийн асуудал

Хөдлөх бүрэлдэхүүнд Wi-Fi сүлжээ, сүлжээний дэд бүтцийг зохион байгуулахын тулд бид Cisco төхөөрөмжийг ашигласан: тухайлбал, air-cap2602i хандалтын цэгүүд, air-ct2504 хянагч, 29xx цуврал унтраалга, 8xx цуврал чиглүүлэгч. Машинуудын хоорондох эвдрэлийг тэсвэрлэх чадварыг нэмэгдүүлэхийн тулд бид хоёр кабель шугам тавьсан. Хэрэв бид сүлжээний архитектурыг гүнзгийрүүлэн судлах юм бол хэрэглэгчийн траффикийн Layer2 нь хөдлөх бүрэлдэхүүн дэх чиглүүлэгч дээр дуусгавар болох ба NAT (сүлжээний хаягийн орчуулга) нь сүлжээний захын чиглүүлэгч дээр ихэнх утастай хандалтын зохион байгуулалттай адил хийгддэг. операторууд.

Галт тэрэг-туннелийн радио сүлжээ

Галт тэрэгний дотоод сүлжээгээр дамжсаны дараа өгөгдлийг галт тэрэг-хонгилын радио холбоосыг ашиглан суурин сүлжээний дэд бүтцэд дамжуулдаг. Энэ нь вагон тус бүрт байрлах суурь станц ба хонгил дахь хөдлөх бүрэлдэхүүний маршрутын дагуу байрлах суурь станцуудын хооронд, түүнчлэн нээлттэй талбайнуударга замууд. Зам дагуу суурь станцуудын байршил нь галт тэрэг тасралтгүй радио талбарт хөдөлдөг. Үүний ачаар харилцааны тасалдал хамгийн бага байдаг. Галт тэрэгний суурь станцууд нь вагон тус бүрийн нэвтрэх цэгийн хянагчтай адил байрладаг бол галт тэрэг хөдөлж байх үед зөвхөн нэг станц идэвхтэй байдаг. Радио суваг нь Wi-Fi - 5 GHz-тэй ижил давтамжийн мужид ажилладаг боловч хувийн өгөгдөл дамжуулах протоколыг ашигладаг. Галт тэрэгний доторх төхөөрөмжөөс ялгаатай нь галт тэрэгнээс хонгил хүртэлх радио төхөөрөмжийг хөдлөх бүрэлдэхүүний гадна болон туннель/ил задгай замаас харж болно.

Технологийн асуудал

Харилцаа холбооны сувгийг зохион байгуулахын тулд Radwin 5000 цувралын үйлдвэрлэсэн төхөөрөмжийг ашигладаг бөгөөд энэ нь 802.11n стандартад нийцсэн Wi-Fi чипийг ашигладаг бол өгөгдлийг TDM (Time Division Multiplexing) дээр суурилсан протоколоор дамжуулдаг. нэмэлт чип. Суурь станцуудын синхрончлолыг PTP 1588v2-тэй төстэй протокол ашиглан гүйцэтгэдэг.

5150-5350 МГц-ийн зөвшөөрөгдсөн давтамжийн спектрийг тус бүр нь 40 МГц-ийн давхцаагүй таван сувагт хуваадаг. Хөрш зэргэлдээх төхөөрөмжүүд ижил давтамжийн мужид ажиллах үед аль болох хөндлөнгөөс зайлсхийхийн тулд шугам бүр бүх таван сувгийг ихэвчлэн 1-3-5-2-4 дарааллаар ашигладаг.

Сүлжээний архитектур

Галт тэрэгний маршрутын дагуух суурь станц бүр байрладаг станцуудтай холбогддог оффисын байртусгай шилэн кабелийн сүлжээ ашиглан метроны сэлгэн залгах зангилаа. Эдгээр сэлгэн залгах цэгүүдэд суурилуулсан тоног төхөөрөмжийг ашиглан суурь станцуудыг тасралтгүй эрчим хүчээр хангах ажлыг зохион байгуулдаг.

Тогтмол мэдээллийн сүлжээний архитектур нь харилцаа холбооны операторуудын ердийн архитектураас ялгаатай биш юм. Энэ бол харилцаа холбооны суваг, гол тоног төхөөрөмжийн газарзүйн илүүдэлтэй "давхар од" юм. Сүлжээ нь үндсэн холбооны операторуудтай харилцах хэд хэдэн сувагтай бөгөөд нийт дамжуулах чадвар нь 60 Гбит/сек-ээс их байна.

Технологийн асуудал

Хандалтын түвшний сүлжээний тоног төхөөрөмж (суурь станцууд шууд холбогддог свич), нэгтгэх ба цөм нь Cisco шилжүүлэгч болон чиглүүлэгчээр илэрхийлэгддэг.

Суурь станцууд нь утас хэмнэхийн тулд WDM технологийг ашиглан унтраалгатай холбогддог (өөрөөр хэлбэл нэг утас нь янз бүрийн долгионы урттай өгөгдлийг нэгэн зэрэг хүлээн авч, дамжуулдаг). Хандалтын унтраалга нь тус бүр нь 1 Гбит/сек хурдтай нэгтгэх унтраалга хүртэл гео-дахин холболттой хоёр холболттой (шилэн кабель нь өөр өөр хонгилд байрладаг). Эдгээр нь эргээд гео илүүдэл холбооны шугамаар үндсэн унтраалгатай холбогдсон боловч 10 Гбит/с интерфейстэй.

Хьюстон, бидэнд асуудал байна ...

Технологийн хүндрэлүүд

Метронд ажиллахын тулд танд дараахь тоног төхөөрөмж хэрэгтэй болно.

• туннель (түдгэлзүүлсэн металлын тоос, машины тос) болон хөдлөх бүрэлдэхүүнд (температурын гэнэтийн өөрчлөлт, чичиргээ) ажиллах хүнд нөхцөлд тэсвэртэй;
• метроны шаардлагад нийцсэн байх (шатамхай бус материал ашиглах, цахилгаан соронзон нийцтэй байдлын шаардлагыг хангах, стандарт бус эрчим хүчний эх үүсвэрээс ажиллах);
• сүлжээг ажиллуулахад шаардлагатай функцтэй байх.

Метронд хөдлөх бүрэлдэхүүн нь 80 В-ын нэрлэсэн хүчдэлтэй шууд гүйдлийг ашигладаг. Гэсэн хэдий ч, батерейны нөхцөл байдал, контактын төмөр замын эвдрэлийн тоо зэргээс хамаарна бодит хүчдэл 30В-аас 150В хүртэл "үсэрдэг".

Бид ийм параметр бүхий боломжийн цахилгаан хангамжийг олж чадаагүй бөгөөд тохиромжтой сонголтуудын өртөг нь төслийг хэрэгжүүлэх боломжгүй болгосон.

Энд Новосибирскийн "Сибконтакт" компани бидэнд маш их тусалсан. Манай хамт олон бидний шаардлагад нийцсэн цахилгаан хангамжийг хийсэн бөгөөд бид үүнийг амжилттай туршиж, дараа нь бүх найрлагадаа ашигласан. Төхөөрөмжүүд нь маш найдвартай, хямдхан болж, ханган нийлүүлэгч нь ердийнх шиг хэдэн сар биш, харин хэдэн долоо хоногийн дотор шаардлагатай тоо хэмжээг үйлдвэрлэх боломжтой болсон.

Бид ч бас таарсан хонгилд стандартын бус цахилгаан хангамжтай- 127 В хүчдэлтэй хоёр фазын сүлжээ. Үүнээс нэг фазын 220 В-ын сүлжээнээс ажиллаж байгаа тоног төхөөрөмжийг тэжээх боломжгүй тул станцуудын техникийн өрөөнд суурилуулсан өөрсдийн цахилгаан хангамжаас шинэ кабель татсан. Энэ нь сүлжээний найдвартай байдлыг нэмэгдүүлсэн, учир нь бид тасалдалгүй тэжээлийн хангамж, автомат шилжүүлэгчийг ашигласан.

Үүнээс болж асар их бэрхшээл гарч ирэв төрөл бүрийн галт тэрэгний төрөл. Энэ нь галт тэрэгний орон нутгийн сүлжээнд тоног төхөөрөмж байрлуулах зураг төсөл боловсруулах ажилд нөлөөлсөн - энэ нь асар том байсан. Хоёрдугаарт, барилгын ажлын явцад бараг бүх найрлага, тэр байтугай ижил цуврал, үйлдвэрлэсэн он хүртэл өөр өөр байдаг. Энэ нь тэдгээрийг байнга шинэчилж, нэмэлт тоног төхөөрөмж суурилуулсантай холбоотой юм. Ийм ажлыг галт тэрэг тус бүрээр тусад нь хийдэг байсан бөгөөд бид галт тэргийг өвөрмөц байдлаар тоноглодог байсан.

Радио сүлжээг төлөвлөх явцад ноцтой асуудал үүссэн. Тэдгээр нь аль аль нь хийсэн төрөл бүрийн материалуудтай холбоотой байв хонгилууд, тэдгээрийн дизайн, геометр, түүнчлэн салбар, саад бэрхшээлийн талаархи анхны мэдээлэл дутмаг.

Бид өөрсдөө бүх хонгилыг бүрэн шалгаж үзсэн - Москвагийн метронд 330 гаруй км, хоёр замтай бол 660 гаруй км байдаг. Бид суурь станцуудыг байрлуулахдаа тодорхой хэмжүүр, дүрмийг баримталж, ашиглалтын явцад төхөөрөмжийг суурилуулж, ажиллуулсны дараа радио долгионы хамрах хүрээг хэмжиж, тоног төхөөрөмжийг байрлуулах оновчтой цэгүүдийг тодруулсан. Суурилуулалтын дараа бид зарим суурь станцыг шилжүүлэх шаардлагатай болсон.

Эдгээр бэрхшээлүүд нь биднийг Нижний Новгородын Радио Гигабит компанийн хамт олонтой хамтран судалгаа хийж, хонгилын радио төлөвлөлтийн өвөрмөц аргачлалыг боловсруулахад хүргэсэн бөгөөд энэ нь суваг, тээврийн радио сүлжээний системийн түвшний симуляц (математик загварчлал) дээр суурилсан. хонгил болон задгай талбайд. Шинэ төслүүдэд бид таамаглахаа больсон, гэхдээ заасан сувгийн шинж чанарыг олж авахын тулд тоног төхөөрөмжийг хэрхэн яаж зохион байгуулахаа мэддэг болсон.

Архитектурын хүндрэлүүд

Галт тэрэг ба хонгилын хоорондох радио сувгийг бүрдүүлдэг гол төхөөрөмж нь "толгой" хэсэгт байрладаг (тэдгээрийн хоёр нь байдаг гэдгийг санаарай), харин хөдлөх бүрэлдэхүүн дэх машинууд депо руу орохдоо байнга өөрчлөгдөж байдаг. Сүлжээ нь байнгын хөдөлгөөнд ажилладаг бөгөөд үүний үр дүнд сүлжээний портууд болон физик төхөөрөмжүүдээр дамжуулан ижил бүрэлдэхүүнээс ижил сессийн урсгал байнга өөрчлөгдөж байдаг. Үүнтэй холбогдуулан бид хэд хэдэн архитектурын асуудлыг шийдсэн.

• вагоны дарааллыг солих, өөрчлөх үед галт тэрэгний сүлжээг бүрэн автоматаар тохируулах
• галт тэрэгний хоёр Wi-Fi хянагч хооронд машин доторх хандалтын цэгүүдийг хуваарилах
• хэрэглэгчид болон төхөөрөмжүүдийн IP хаягийг зөв хүлээн авах
• Тухайн үед идэвхтэй ажиллаж байгаа зөв суурь станцаар дамжуулан хэрэглэгчийн урсгалын “гаралт”
• галт тэрэг хөдөлж байх үед суурин шилжүүлэгчийн нэг портоос нөгөө рүү MAC хаягуудыг үсрэх (энэ нь суурин сүлжээнд тохиолддоггүй эсвэл маш ховор тохиолддог) бөгөөд энэ нь MAC түвшинд сүлжээний портуудыг байнга "давтан сургах" шаардлагатай байдаг.

Манай сүлжээг хянах нь тусдаа асуудал үүсгэдэг. Уламжлалт сүлжээний тоног төхөөрөмжийн хяналтын систем нь галт тэрэг радио хамрах хүрээг орхих нөхцөл байдал болон галт тэрэгний тоног төхөөрөмжийн эвдрэлийг ялгах чадваргүй байдаг. Энэ нь гэмтлийн дохиоллын системээс олон тооны хуурамч дохиололд хүргэдэг. Түүнчлэн хяналтын нэгж болон Засвар үйлчилгээЭнэ бол галт тэрэг (учир нь та энэ болон бусад тоног төхөөрөмж хаана байрладаг, сүлжээний бусад элементүүдтэй хэрхэн холбогдож байгааг үргэлж ойлгох шаардлагатай байдаг), практик дээр метро дахь галт тэрэгнүүд нь машинуудын бүрэлдэхүүн хэсэг болох динамик бүтэц юм. өдөр бүр эсвэл бүр хоёр удаа өөрчлөгдөж болно. Бид хамрах бүсэд байгаа галт тэрэгний дүр төрхийг автоматаар илрүүлж, түүнийг тойрч гарах, вагон, тэдгээрт суурилуулсан тоног төхөөрөмжийн бүтэц, дарааллыг тодорхойлох, сүлжээний удирдлагын төвийн операторуудад мэдээлэл өгдөг өөрсдийн хяналтын хэрэгслийг бий болгосон. шугам дээр ажиллаж байгаа галт тэрэгний нөхцөл байдал.

Эдгээр нь сүлжээг төлөвлөх, үүсгэх үед MaximaTelecom-ийн шийддэг техникийн гол ажлууд юм. Түүгээр ч барахгүй сүлжээний ачаалал нэмэгдэж, шинэ метроны буудлууд гарч ирэх тусам энэ үйл явц өнөөг хүртэл үргэлжилж байна. Бид Санкт-Петербургийн метронд Wi-Fi сүлжээг байгуулахдаа Москвагийн төслийн явцад олж авсан олон сургамжийг ашигласан бөгөөд үүний ачаар бид үүнийг илүү бүтээмжтэй, хурдан болгох боломжтой болсон. Гэхдээ бид энэ талаар дараагийн нийтлэлүүдэд ярих болно.

Унших хугацаа: 3 минут. 2017.12.09-нд нийтлэгдсэн

Сайн уу?Өнөөдөр би Москвагийн метронд Wi-Fi интернетийг хэрхэн үнэгүй холбохыг танд үзүүлэх болно. Та Москвагийн метро, ​​Aeroexpress галт тэрэг, МСК болон бусад газрын тээврийн хэрэгсэлд: автобус, троллейбус, трамвай зэрэгт Wi-Fi-д автоматаар холбогдох боломжтой болно. Бүх зүйл маш энгийн! Цааш хар!

• MosMetro_Үнэгүй.
• AURA.
• MosGorTrans_Free.
• MT_Free, MT_FREE_.
• Агаарын_WiFi_үнэгүй.
• CPPK_Үнэгүй.

Танд Android ухаалаг утас хэрэгтэй болно. Google Play үйлчилгээний гар утасны сайт руу очно уу. Дээрх хайлтыг ашиглан метроны Wi-Fi програмыг олоод утсандаа суулгаарай.

Суулгасны дараа програмыг нээнэ үү.

Дараа нь, та програмыг эхлүүлэх үед мэдэгдлийн цонхыг харах болно: Android 6.0-аас эхлэн та энэ аппликешныг сүлжээнд оруулахын тулд эрчим хүчийг хэмнэхийн тулд цагаан жагсаалтад оруулах хэрэгтэй. Үгүй бол эрчим хүч хэмнэх шинэ бодлогын улмаас арын процесс гацаж магадгүй юм. "Зөвшөөрөл хүсэх" таб дээр дарна уу.

Бүгд бэлэн!Энэ нь танд нээгдэх болно нүүр хуудаспрограмууд (доорх дэлгэцийн зургийг үзнэ үү). Энд юу ч тохируулах шаардлагагүй. Суулгасны дараа тэр даруй програм ажиллаж эхэлнэ. Хэрэв та метронд байгаа бол үнэгүй Wi-Fi-аар интернетэд автоматаар холбогдох болно. Тохиргоо дотроос та Автомат (анхдагч) эсвэл Гараар интернет холболтыг сонгож болно.

Анхаарна уу. Холболтын тохиргоонд та дараахь зүйлийг хийх боломжтой.

• Wi-Fi дахин холболтыг идэвхжүүлнэ үү.Хэрэв дохио алдагдсан бол сүлжээнд холбогдохыг оролдоно уу.
• Процессыг сүлжээнд холбох.Мобайл сүлжээгээр дамжин өнгөрөх урсгалаас сэргийлнэ.
• Холболтын хяналт.Интернэт холболтоо 10 секунд тутамд шалгаж, алдаа гарвал холболтоо дахин эхлүүлнэ үү.
• Шалгах интервал.Шалгалтын хоорондох секундын тоо. Замын хөдөлгөөн, эрчим хүчний хэрэглээнд нөлөөлдөг.
• Captcha оруулах харилцах цонх.Идэвхжүүлсэн тохиолдолд бусад аппликешн дээр автоматаар нээгдэнэ.
• Блоклохыг тойрч гарах.Хэд хэдэн тойрч гарах аргыг ашиглан хаалтыг идэвхгүй болгохыг хичээ.
• Хичээлийн тоо.Алдаа гарсан үед дахин оролдох тоо (өгөгдмөл 3).
• Оролдлого хоорондын саатал секундээр.
• IP хаяг хүлээж байна.Аппликешн IP хаяг хүлээн авахыг хүлээх секундын тоо.
• Холболтын завсарлага.Програм серверээс хариу хүлээж байх секундын тоо.
• Санамсаргүй саатал.Хүсэлт бүрт санамсаргүй саатлын утгын хүрээ (секундээр) нэмэгддэг.
• Хэрэглэгч-Агент толгой.Програмыг хөтчөөр далдлахад ашигладаг.

Тохиргоо дотроос та Captcha таних модулийг суулгаж болно. Энэ модуль нь холболтын үед зураг дээрх кодыг автоматаар оруулна. Тус тусад нь суулгасан (доорх дэлгэцийн зургийг үзнэ үү).

Бүгд бэлэн!Ингэснээр та Москвагийн метро болон бусад тээврийн хэрэгсэлд Wi-Fi-д хялбар, хурдан холбогдох боломжтой. Интернетийг үнэгүй ашиглаарай!

Асуулт хэвээр байна уу? Сэтгэгдэл бичих! Амжилт хүсье!