Личный кабинет TPS с других провайдеров - 403

[Dolphin]

Сообщение от Efim Kushnir

любого удобного нам места

Угу.. у мя роутер под линуксом под столом лежит, ковырять там конфиги для смены номера дозвона на тестовый несколько... кхм... затруднительно.

[ustas]

Был бы очень признателен, если бы провайдеры открыли бы свои персональные кабинеты в сторону тас-икса.

Сам довольно неоднократно сталкивался с данным неудобством, каждый раз приходилось придумывать как бы почесать за левым ухом, оказывалось проще пяткой правой ноги

[Vitaliy Fioktistov]

Что-то представителей провайдеров не слышно и не видно в этой ветке? Хоть бы объяснили эту извратную логику, не говоря уж о том, чтоб учли пожелания...

[Efim Kushnir]

Сообщение от Vitaliy Fioktistov

Что-то представителей провайдеров не слышно и не видно в этой ветке?

Один то уж точно мог бы объяснить - в его ветке находимся. Остальным надо специальное приглашение или тему выносить в корень провайдеров.

[Марат Фаттахов]

В первую очередь - это ещё один уровень безопасности. В первую очередь - от зарубежных хакеров, не только угроза взлома кабинета но и DoS атака на него.

Закрыт с других провайдеров по той же причине, ну увижу я попытку атаки (любого рода) - откуда я узнаю - кто это и как приму меры?.. Если атака идёт с моих же айпишников - не составляет труда вычислить его, позвонить и поинтересоватся о том, почему ж он не проводит своё свободное время в парках и кинотеатрах с девушкой, а уткнулся в комп. Психологическая контратака - самый лучший способ борьбы с "умниками".
Ежели что с другого провайдера - это либо стучу в аську знакомым админам с этого провайдера, с просьбой дать по этому айпи данные (а если там NAT? то всё - каюк), либо давать официальный запрос в гос. органы, с сообщением о том, что кто-то нарушает уголовное законодательство. А в этом случае - исход может и будет положительным, но явно - не быстрым. А на время следствия - доступ опять таки придётся закрыть.

Ну и ещё - это старая и добрая традиция Она появилась ещё с тех пор, когда биллинг сервак висел на невалидных айпишниках (у некоторых провайдеров - и до сих пор так), да и обычно ПК висит на том же сервере, где находится сам биллинг, соотв. открывать лишнюю дырку в виде веб-сервера и активных страниц на самый важный сервер - признак дурного тона. Перекидывать ПК на другой сервер - можно, если у тебя куча железок, но опять таки, ПК работает лучше, если соединение с базой идёт через UNIX-сокет (тоесть локально), а не по TCP.

В общем дело это запутанное, множество нюансов, почему именно так - а не иначе. Поэтому исторически сложилось так, что доступ в ПК только для своих абонентов.

[Efim Kushnir]

Марат, спасибо, но по моему ты перечислил слабо-мотивированные причины. Т.е. плюс только себе, любимым, но о пользователе заботы нет. А ведь он вам денег платит.
Про технические тонкости молчу - у каждой организации есть свои планы развития и бюджет на закупку специализированного оборудования и ПО, но временным отсутствием программно-аппаратных комплексов защиты нельзя обременять клиента, не его это забота. Дальше в этом же ключе будет развитие системы безопасности или будет меняться схема на более дружественную к пользователю?

[Марат Фаттахов]

Да честно говоря - клиенты уже давно привыкли к тому, что чтобы зайти в ПК, надо соединится именно с этим провайдером. Да и обращений к нам от наших клиентов, по поводу доступа в ПК с другого провайдера - было только два за этот год (соотв. в прошлом году - вообще ток один раз, а раньше - тема и не поднималась). Да и обращения эти были - лишь вопросом - будет ли открыватся ПК с др. провайдера или нет - и всё. Никаких просьб сделать, чтобы открывался.

Соответственно, как то и не задумывался о том - что это действительно нужно. Получается сейчас, чтобы открыть ПК, мне нужно принять ряд мер, поэтому это явно произойдёт не раньше, чем через месяц или два. Если опять таки - в процессе обдумывания действий, которые необходимы для этого, я не натолкнусь на аргумент, который не даст сделать это из-за какого-нибудь серьёзного факта - тоесть какой-либо возможной проблемы в будущем.

В общем подумаю, но не обещаю )

[Марат Фаттахов]

но временным отсутствием программно-аппаратных комплексов защиты нельзя обременять клиента

Явно это клиента как бы не касается, однако тот факт, что риск клиента увеличивается, уменьшается надёжность сохранения его личной информации, повышается риск действий, которые могут привести к крупным проблемам (к примеру открою доступ, ломанут ПК, что-нибудь нахимичат, клиенты пострадают, провайдер пострадает, в итоге большие разборки и т.д. и т.п.).

Поэтому я надеюсь, что клиенты понимают, что лучше немного потерпеть, чем страдать от возможных результатов необдуманных и не продуманных до конца, действий.

[Timur Vakhabov]

Сообщение от Efim Kushnir

... или будет меняться схема на более дружественную к пользователю?

Всем известно, что я - не технарь, поэтому говорю на другом человеческо-потребительском языке :
лучше пить Колу из своего стакана, чем из любого чужого... А если своего под рукой не оказалось, то удобство потребления из чужого не покроет риски подхвата инородных инфекций и бяк

Надеюсь на понимание.

[Efim Kushnir]

Сообщение от Timur Vakhabov

Надеюсь на понимание.

Вечером из дома проверю (сейчас не помню, как это работает) один доступ из-под Саркора и тогда Ваша надежда на понимание либо сбудется, либо у меня будут дополнительные вопросы