Всероссийский диалплан

[Iskatel]

Есть вопрос, касающийся не астериска, а телефонии в целом.
Кроме диалплана, который есть у каждого оператора связи, существует и некий глобальный диалплан, о нём даже соответствующая статья в Википедии есть, а ещё на сайте Минцифры есть реестр в открытом доступе, где можно данные о российском плане нумерации получить. Вот например, можно узнать, что географический код 498 обслуживает довольно много операторов связи, так, например, диапазон 74985010000-74985019999 в городе Люберцы принадлежит "Ростелекому", а диапазон 74983021550-74983021550 в тех же Люберцах "Тривон Нетворкс". И я так понимаю, всем операторам связи не обязательно держать у себя этот всероссийский диалплан, какому-нибудь оператору из Челябинска не нужно знать куда направлять звонок в коде 498: в "Ростелекому", "Воентелекому" или "Тривон Нетворкс", но вот операторы междугородней связи как то "Ростелеком" и "МТТ" и "Вымпелком" как раз-таки обязаны у себя держать всероссийский диалплан. А кто отвечает за поддержание актуальности всероссийского диалплана и к кому можно обратиться с запросом, например в случае, если ты - представитель оператора связи и потерял информацию о том с каким оператором связи у тебя стык.

[ded]

https://yandex.ru/search/?text=%D0%90+% ... 67988686.1

даёт ответ на этот вопрос:

Регулирование ресурса нумерации относится исключительно к компетенции государства, которое наделяет уполномоченный орган (Федеральное агентство связи) правом изменять, изымать полностью или частично ресурс нумерации, выделенный оператору (п. 2 ст. 26 Закона о связи).

Государственная услуга по выделению, изъятию, изменению ресурса нумерации и переоформлению решения о выделении ресурса нумерации оказывается в соответствии с Правилами распределения и использования ресурсов нумерации единой сети электросвязи Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 13 июля 2004 г. № 350 и Административным регламентом Федерального агентства связи по предоставлению государственной услуги по выделению, изъятию, изменению и переоформлению ресурса нумерации (далее – Регламент), утвержденным приказом Минкомсвязи России от 02.07.2012 № 167.

В соответствии с Указом Президента Российской Федерации от 20.11.2020 № 719 «О совершенствовании государственного управления в сфере цифрового развития, связи и массовых коммуникаций» Федеральное агентство связи упразднено, а его полномочия переданы Минцифры России.

Удобная система поиска по распределенному ресурсу нумерации доступна по ссылке: http://opendata.digital.gov.ru.

https://digital.gov.ru/ru/activity/govservices/20/

[Iskatel]

OK, всероссийский план нумерации поддерживается Федеральным Агенством Связи. По адресу http://opendata.digital.gov.ru/ находится реестр.
То есть, чтобы позвонить скажем на номер из диапазона 74983021550-74983021550, нужно сначала посмотреть на ABC-код, смотрим, 498 - Московская область, потом смотрим по реестру, видим что оператор - ООО "Тривон Нетворкс", осталось только узнать где находится точка присоединения ООО "Тривон Нетворкс". Информацию о точках присоединения тоже в публичном доступе можно найти?

[Wapo]

Чет не понял - вас интересует БИЗНЕС-инфа стыков "кто из операторов из дальней/магистральной связи подключен к ..."???
Не кажется, что сия схема относится более к КОММЕРЧЕСКИМ интересам каждого из звеньев?

Так что тема топика не "Фсероссийский диалплан", а как и кто зарабатывает на транзите МОЕГО звонка.
Остап БЕндер отдыхает.

[ded]

осталось только узнать где находится точка присоединения ООО "Тривон Нетворкс". Информацию о точках присоединения тоже в публичном доступе можно найти?

1) Проведём аналогию с ИП-сетями. Вот маршруты:

1. h86-62-108-129.ln.rinet.ru 0.0% 13 0.5 0.5 0.5 0.6 0.0
2. c4500x-hq-v19.rinet.net 0.0% 13 2.0 2.5 1.6 7.6 1.6
3. a7280-m9-v4.rinet.net 0.0% 12 0.8 0.8 0.7 0.9 0.0
4. gw-infoline.infoline.su 0.0% 12 4.8 4.9 2.2 9.1 1.8
5. 83.217.197.62 0.0% 12 2.6 2.6 2.5 2.8 0.1

1. h86-62-108-129.ln.rinet.ru 0.0% 5 0.7 0.6 0.5 0.7 0.1
2. c4500x-hq-v19.rinet.net 0.0% 5 1.8 1.9 1.3 3.6 1.0
3. a7280-m9-v4.rinet.net 0.0% 5 0.8 0.8 0.8 0.8 0.0
4. msk-ix.netorn.net 0.0% 5 1.8 1.8 1.7 1.8 0.1
5. spnet.asel1-sw1.netorn.net 0.0% 5 3.0 2.7 2.6 3.0 0.2
6. cgnat-pool-core43.spnet.ru 0.0% 5 2.6 2.5 2.5 2.6 0.1

Сможете вы получить как-то информацию о узлах/точках маршрута?

2) Изучайте протокол присоединения ОКС-7 (SS7)

[Iskatel]

Ну да, я ожидал увидеть именно аналогию с IP-сетями, потому как с IP-сетями как раз всё просто и прозрачно: Есть whois, который позволяет определить, что cgnat-pool-core43.spnet.ru (185.132.240.115) принадлежить к подсети 185.132.240.0/22 и автономной системе AS43826 и тот же whois позволяет узнать, что AS43826 имеет стыки с AS34123 и AS31133.

[dimondack]

если ты - представитель оператора связи и потерял информацию о том с каким оператором связи у тебя стык.

Можно документы потерять .., бывает.
но у технарей то соединение с оператором работает наверное, есть настройки.
Можно у них взять информацию.

+

2) Изучайте протокол присоединения ОКС-7 (SS7)

Нам как то на обучении в 2015 говорили что ОКС-7 постепенно канет в Лету )))
Потому что Е1 не рентабелен на МгМн магистральных линиях связи по сравнению с IP телефонией.

https://voxlink.ru/kb/asterisk-configur ... dannih-e1/

Видимо ОКС-7 еще пользуется спросом )))

[Zavr2008]

SIGTRAN вместо E1 уже давно и у многих.
Жаль что до сих пор в Астере нет его, мы тут думали сделать реализацию. Ксати..

[ded]

Операторские соединения до сих пор используют кое-где ОКС-7 / SS7
Но он исчезает не ввиду нерентабельности, а ввиду несовершенства: возможность мошенничества, подставлять любые Caller ID никак не регулируется, только фильтрацией (AFAIK), ну и не удовлетворяет современным требованиям интеграции всех возможностей GSM и традиционных ТФОП. Кроме этого возможны любые действия типа следующих:

Перехват SMS 2FA

SS7 играет определенную роль в передаче SMS-сообщений. Злоумышленник может зарегистрировать MSISDN жертвы (номер мобильного телефона) в поддельном MSC (Центре мобильной коммутации), HLR оператора жертвы (реестр домашнего местоположения), который работает как своего рода телефонный справочник для MSISDN, операторы и центры обслуживания SMS (SMSC) установят новое местоположение для MSISDN жертвы.

Когда, в этом примере, банк жертв отправляет им токен аутентификации 2FA, MSC передает SMS на SMSC, настоящий MSMSC запрашивает у HLR оператора жертвы местоположение жертв, HLR отвечает с помощью MSC, управляемого злоумышленником. SMSC реального оператора передает SMS на поддельный MSC, управляемый атакой.

Таким образом, злоумышленник может получить исходный токен 2FA и ответить на запрос банковской аутентификации жертвы.

Перехват вызова

Аналогично возможна аналогичная атака с перехватом вызовов, когда злоумышленник может, используя первую часть процесса подмены, перенаправить вызов жертвы на провайдера VoIP или на свою собственную IP-АТС (Asterisk) и обработать вызов так же, как любой вызов VoIP.

Эта атака может также проявляться другими способами, такими как WhatsApp и другие сквозные зашифрованные службы обмена сообщениями, где атака может перенаправить регистрацию в WhatsApp на другое устройство и перехватить, перенаправив сообщения на их собственный телефон, контролируемый злоумышленником.

Подмена SMS-сообщений

Безусловно, самая простая из атак и атака, которая не требует прямого доступа к SS7, - это подделка SMS-сообщений отправителю. Большинство из них не знают, что часть SMS-сообщения “от” не имеет аутентификации и может быть легко подделана, фактически отправитель SMS может вставить любое буквенно-цифровое слово в “от” SMS-сообщения.

Атаки с подменой SMS могут быть легко и дешево выполнены путем получения доступа к службе шлюза SMS (в открытом Интернете). Почти все те, которые SOS Intelligence удалось оценить, по-видимому, не имели мониторинга или предотвращения злоупотреблений. Таким образом, можно очень легко и дешево (в некоторых случаях бесплатно) отправить поддельное сообщение, очень похожее на фишинговое электронное письмо, жертве и вызвать призыв к действию.

Отслеживание местоположения

Существует ряд бесплатных или платных веб-сервисов clear, которые позволяют использовать некоторые базовые службы поиска HLR, ни одна из этих необходимых служб не обеспечивает точное определение местоположения мобильного абонента, однако они частично позволяют кому-либо видеть, находится ли MSISDN в роуминге, назначен ли его домашнему оператору, активен или деактивирован.