О социальном интернете
Что это такое?
Социальный интернет - это перечень ресурсов, к которым оператор должен предоставлять доступ бесплатно. Этот перечень называется списком "социально значимых ресурсов" (СЗР), он доступен на сайте Госуслуги: https://freeinternet.gosuslugi.ru
Кому и почему нужно предоставлять социальный интернет?
- Закон «О связи», пункт 5.3 статьи 46 обязывает оператора предоставлять гражданам бесплатный доступ к ряду ресурсов в интернете
- Так же закон ссылается на правила оказания услуг связи по передаче данных, определённые постановлением Правительства № 2606 от 31 декабря 2021 г.
- В правилах, доступ к социально значимым ресурсам описан в положениях с 46 по 49 включительно
- Это было определено Федеральным законом от 02.07.2021 N 319-ФЗ «О внесении изменений в Федеральный закон «О связи»
- Сам список доступен публично на сайте РКН и, с некоторыми техническими подробностями по ключу оператора, в разделе выгрузок РКН
- На текущий момент это всего два ресурса: gosuslugi.ru и vk.com
- Перечень ресурсов определяет комиссия, которая была создана в соответствии с постановлением правительства №2469 от 25 декабря 2021 года
- Ранее было представление, что это будут почти 400 ресурсов, но тот список использовался только в рамках эксперимента, который проводили РКН и операторы добровольцы в 2020 году
Кому оператор не обязан предоставлять такой доступ?
- Юридическим лицам
- Если услуги связи предоставляются с использованием спутниковых сетей
Как услуга предоставляется?
Оператор должен получить согласие абонента на бесплатное предоставление доступа к списку СЗР. По закону, это можно сделать двумя способами: через портал Госуслуги, или через личный кабинет.
Доступ к услуге предоставляется на 24 часа, после процедуру необходимо повторить.
Мы реализовали второй вариант: для получения доступа, абонент должен авторизоваться в личном кабинете и подключить специальную услугу.
Как настроить доступ к социальному интернету
- Актуальный список СЗР можно добавить или обновить в интерфейсе управления списками разрешенных ресурсов
В списке ресурсов могут находиться домены, отдельные IP-адреса и подсети. Это связано со сложной структурой современных сайтов, их часть может передаваться с CDN, что хорошо видно на примере социальной сети Вконтакте.
РКН предоставляет в списке все три типа записей.
Если возникают сложности с доступом к порталу gosuslugi.ru добавьте в список адрес gu-st.ru - Интегрируйте маршрутизаторы с использованием наших стандартных схем или сделайте свою схему. В пользовательской схеме должен быть реализован скрипт acl_upload, он должен находиться в папке ubin
Какое-то оборудование может не поддерживать какой-либо тип записей, например ACL для доменов или ACL для подветей. Тогда, записи нужно преобразовывать в формат, понятный оборудованию. В стандартныхсхемах это учитывается. Если Вы используете нестандартную схему, пожалуйста имейте в виду.
- Выгрузите список СЗР на оборудование
- Настройте услугу Социальный интернет:
Вне зависимости от того, как Вы настроите услугу, для всех или для выбранных тарифов, она будет доступна только физлицам и только при финансовой блокировке - Для физлиц на любых тарифах через настройки услуги социального интернета.
Такой вариант будет наиболее удобен операторам, которые предоставляют интернет физлицам только по фиксированным или беспроводным сетям. - Для физлиц только на выбранных тарифах, через настройки самого тарифа.
Такой вариант будет полезен операторам, которые предоставляют абонентам доступ как по кабельным и беспроводным сетям, так и по спутниковым каналам связи.
- Для физлиц на любых тарифах через настройки услуги социального интернета.
- Абонент должен самостоятельно подключить услугу в личном кабинете, она будет действовать 24 часа, после чего он сможет подключить её повторно.
Примечание для Cisco.
При использовании маршрутизатора Cisco необходимо обратить внимание на особенность работы функции социальный интернет.
- Абонент активирует услугу в личном кабинете по нажатию кнопки, которая вызывает событие отправки команд "usluga_add".
- В момент отключения услуги вызывается событие "usluga_del".
Активация политик на маршрутизаторе происходит только в момент включения услуги, если разорвать сессию и подключить вновь, то уже не будет активной политики FWPOL_INTERNET, следовательно, услугу социальный интернет придется подключать заново в личном кабинете.
Примечание для Mikrotik.
Перед формированием списков ACL crb_trust_freeinternet_list убедитесь, что в конфигурационном файле firewall.ini указан параметр
freeinternet_enabled="1"