Ростелеком ошибка сертификата

Ни для кого не секрет, что во всех школах должны стоять фильтры трафика. Именно о них сегодня и поговорим, касаясь провайдера от Ростелеком.

Самая первая проблема после запуска неподготовленного компьютера — это невозможность открывать какие-либо ссылки в браузере, везде будет ошибка сертификта и страницы будут якобы не защищены, для чего постоянно придется раскрывать дополнительное меню и жать «продолжить открытие данного сайта».

Для корректной фильтрации https трафика, в частности работы всех почтовых сервисов через web-интерфейс, необходимо добавить сертификат фильтрующего прокси-сервера. Работы по добавлению сертификатов должны выполнять сотрудники образовательного учреждения (обычно это школьный сисадмин или сторонняя организация, которая споровождает школу) . Процедуру необходимо проделать один раз, но на каждом ПК в школе, включенном в VPN Ростелекома.

Для получения сертификата скачайте его по ссылке:

Корневой сертификат Ростелеком (с 31.07.2019) действителен с 01.01.2010 по 08.12.2109

Ниже краткая инструкция по установке ЭЦП.

Установка корневого сертификата Ростелеком в ОС Windows

1.  Откройте папку, куда вы скачали по ссылке выше архив с сертификатом (по умолчанию это папка Загрузки), распакуйте его и дважды кликните по распакованному сертификату с именем decrypt.rt.ru.der

1.  В случае появления окна безопасности жмем Открыть. Откроется информация о сертификате.  Нажмите на кнопку Установить сертификат.

1.  Запустится мастер импорта сертификатов. Оставляем пункт Текущий пользователь и жмем Далее.

1.  Выберите Поместить все сертификаты в следующее хранилище, затем нажмите кнопку Обзор и выберите каталог Доверенные корневые центры сертификации, после чего нажмите ОК и Далее.

1.  Нажмите кнопку Готово.

1.  Когда появляется предупреждение системы безопасности, нажмите кнопку Да.

1.  Установка сертификата завершена.

2.1.8 Настройка ЕСПД (Единая Сеть Передачи Данных от Ростелеком)

Скачать документ

Установка корневого сертификата
Установка сертификата с использованием интернет-браузера Firefox
Установка сертификата с использованием веб-браузера Chromium
Настройка прокси-сервера

Окружение

• Версия РЕД ОС: 7.3.2
• Конфигурация: Рабочая станция
• Версия ПО: chromium-94.0.4606.81, firefox-102.9.0

ЕСПД (Единая Сеть Передачи Данных) — это совокупность сетей в разных регионах Российской Федерации, объединенных в единую систему с централизованным управлением и фильтрацией трафика, подключение к которой в скором времени станет обязательным для всех государственных и муниципальных учреждений и органов власти. Оператором ЕСПД является Ростелеком (РТ).

Настройка подразумевает установку корневого сертификата и указания прокси-сервера, через который проходит весь трафик. Сертификат можно скачать с официального сайта Ростелеком — https://espd.wifi.rt.ru/settings/cert-install.

Установка корневого сертификата

Перед установкой корневой сертификат необходимо скопировать в центры сертификации ОС. Для этого перейдите в сеанс суперпользователя root:

 su -

и выполните следующие команды:

 update-ca-trust force-enable 
 cp /<путь_до_сертификата>/ca-root.crt /etc/pki/ca-trust/source/anchors/ 
 update-ca-trust extract 

Установка сертификата с использованием интернет-браузера Firefox

Установите сертификат Ростелекома в Firefox. Для этого перейдите в «Настройки» браузера, откройте вкладку «Приватность и защита», перейдите к разделу «Сертификаты» и нажмите «Просмотр сертификатов…».

Затем откройте вкладку «Центры сертификации» и нажмите «Импортировать…».

При импорте сертификата необходимо разрешить доверие данному сертификату, установив соответствующие флаги.

Убедитесь, что сертификат был установлен.

Установка сертификата с использованием веб-браузера Chromium

Для установки сертификата Ростелекома в Сhromium перейдите в «Настройки» — «Конфиденциальность и безопасность», откройте раздел «Безопасность» и нажмите «Настроить сертификаты».

Откройте вкладку «Центры сертификации» и нажмите «Импорт».

При импорте сертификата необходимо разрешить доверие данному сертификату, установив соответствующие флаги.

Убедитесь, что сертификат был установлен.

Настройка прокси-сервера

Для настройки прокси-сервера перейдите в «Главное меню» — «Параметры» — «Прокси-сервер».

Выберите пункт «Ручная настройка прокси-службы».

Укажите адрес и порт подключения прокси-сервера для параметров «Прокси для HTTP» и «Прокси для безопасного HTTP».

После настройки необходимо проверить доступ к сети Интернет, если сайты загружаются успешно, значит настройка выполнена верно.

Дата последнего изменения: 25.04.2023

Если вы нашли ошибку, пожалуйста, выделите текст и нажмите Ctrl+Enter.

Добрый день. Никак не могу решить одну проблему. Очень надеюсь, что её решение всё таки существует. В школе провели интернет, провайдер Ростелеком. Абсолютная блокировка всего, не зайти ни ВК, ни в Стим, ни на игровой сервер в любой игре, ни подключится к удалённому рабочему столу, никуда вообще. Пробовал различные программы: VPN, Proxy, Tor и.т.д. Ничего не помогает, на данные программы реакции 0, будто соединения не существует. При попытке зайти на запрещённый сайт (а их разрешённых наверное меньше, чем запрещённых) перекидывает на страницу Доступ для общеобразовательных учреждений ограничен, перечень законов и прочая ерунда. Но в адресной строке при этом остаётся тот сайт, на который пытался перейти. То бишь блокировка осуществляется внутри что-ли, не перекидывает на страницу warning.rt.ru. GoodBye DPI не помогает, ни одна из программ не помогает (я пытаюсь облезть эту блокировку уже полгода и безуспешно). При установке интернета устанавливается прокси-сервер с портом 3128, также устанавливаются сертефикаты CA Roots (при попытке зайти на запрещённый сайт иногра мелькает что то вроде check.cert) может быть эти сертификаты как то блокируют всё? Без них интернет не работает. Надеюсь есть дырка в этой системе, спасибо.

• 
  Вопрос задан

  более года назад
  

• 12915 просмотров

Коллеги, а можно немного помощи из практической плоскости?

Вот нам в школу поставили эту чудо-коробку, зеленую, Континент вроде называется. Дали настройки IP и прокси-сервера RT, показали что в браузере всё работает. Собственно у нас по веб-серфингу на одном компьютере вопросов и не возникло.

Но вот дальше начнётся кружок умелые ручки и хочется заранее узнать как правильно делать, чтобы по граблям не оттоптаться.

Собственно вопросы:

1. Правильно ли я понимаю, что если http/https трафик принудительно не завернуть через проксю RT, то фиг нам, а не веб-серфинг? Ну потому что RT прозрачный прокси не осилил?

2. Дальше, получается что все прочие порты закрыты и если программа/служба не умеет использовать прокси, или не умеет определять его автоматически, то никуда она не достучится?

3. То же самое будет, если ростелекомовская прокся данный трафик не сможет обработать или он ей по какой-то причине не понравится?

4. Можно ожидать проблем в приложениях, которые всё-таки могут использовать прокси, но предпочтительней чтобы были прямые порты, в том числе автоматически поднимаемые обратные (UPnP и т.д.)? Плюс из-за накладных расходов на прохождение трафика через прокси?

5. Могут быть проблемы из-за самого факта наличия непрозрачного прокси и его вмешательства в трафик, особенно https через левый сертификат? Соответственно любое гостевое устройство, не знающее про сертификат, также получит фигу?

6. Собственно в большинстве случаев о более-менее открытой сети для гостевых устройств можно забыть из-за излишнего геморроя с настройкой?

Изменено 31 января, 2022 пользователем kaeskat