Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
6 Страницы«<456
Доступ к сайтам и списку отзывов
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline nickm  
#51 Оставлено : 21 ноября 2024 г. 15:06:36(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,319

Сказал(а) «Спасибо»: 563 раз
Поблагодарили: 393 раз в 372 постах
Автор: Yuri Перейти к цитате
Можно на Linux как-то включить логирование закачки CRL?

Что именно Вы хотели бы логгировать? Логгировать загрузку от какого ПО? Для каких целей? В каком виде? С последующей обработкой?
Вверх
Offline Yuri  
#52 Оставлено : 21 ноября 2024 г. 15:13:18(UTC)
Yuri

Статус: Новичок

Группы: Участники
Зарегистрирован: 23.06.2008(UTC)
Сообщений: 8

Сказал(а) «Спасибо»: 1 раз
Автор: nickm Перейти к цитате
Автор: Yuri Перейти к цитате
Можно на Linux как-то включить логирование закачки CRL?

Что именно Вы хотели бы логгировать? Логгировать загрузку от какого ПО? Для каких целей? В каком виде? С последующей обработкой?

CRL тянет КриптоПро, насколько понимаю? Вот это и логировать.
Из довольно большой сети плохо обновляются списки отзыва с crl.roskazna.ru (в то же время с мобильного интернета скачивается нормально). Похоже казначейство режет адреса, с которых идёт много запросов на скачку.
Идея сделать запасное зеркало на втором url-е, прописанном в сертификатах казначейства crl.fk.local и посмотреть как будет проходить обновление.
Вверх
Offline nickm  
#53 Оставлено : 21 ноября 2024 г. 15:21:22(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,319

Сказал(а) «Спасибо»: 563 раз
Поблагодарили: 393 раз в 372 постах
Автор: Yuri Перейти к цитате
CRL тянет КриптоПро, насколько понимаю?

Изучите системный лог в этот самый момент, там будет подсказка;

Автор: Yuri Перейти к цитате
Идея сделать запасное зеркало на втором url-е, прописанном в сертификатах казначейства crl.fk.local и посмотреть как будет проходить обновление.

Указанный адрес в сертификате, это не для Вас, игнорируйте его;

Автор: Yuri Перейти к цитате
Из довольно большой сети плохо обновляются списки отзыва с crl.roskazna.ru (в то же время с мобильного интернета скачивается нормально).Похоже казначейство режет адреса, с которых идёт много запросов на скачку.

Вряд ли.

Сам, ни разу не сталкивался с тем, что бы УЦ ФК что-то там резало, возможно у Вас "не самый быстрый" канал доступа к сети Интернет, и загрузка списков отзывов отваливается по таймауту, о чем выше, в этой самой теме, много было сказано.
Вверх
Offline nickm  
#54 Оставлено : 21 ноября 2024 г. 16:04:28(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,319

Сказал(а) «Спасибо»: 563 раз
Поблагодарили: 393 раз в 372 постах
Автор: nickm Перейти к цитате
Автор: Yuri Перейти к цитате
CRL тянет КриптоПро, насколько понимаю?

Изучите системный лог в этот самый момент, там будет подсказка;

Например, таким образом:
Код:
# journalctl -f | grep -i LogUrlRetriever
Вверх
Offline Андрей *  
#55 Оставлено : 21 ноября 2024 г. 16:25:41(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,318
Мужчина
Российская Федерация

Сказал «Спасибо»: 549 раз
Поблагодарили: 2207 раз в 1722 постах
Автор: nickm Перейти к цитате
Автор: Yuri Перейти к цитате
CRL тянет КриптоПро, насколько понимаю?

Изучите системный лог в этот самый момент, там будет подсказка;

Автор: Yuri Перейти к цитате
Идея сделать запасное зеркало на втором url-е, прописанном в сертификатах казначейства crl.fk.local и посмотреть как будет проходить обновление.

Указанный адрес в сертификате, это не для Вас, игнорируйте его;

Автор: Yuri Перейти к цитате
Из довольно большой сети плохо обновляются списки отзыва с crl.roskazna.ru (в то же время с мобильного интернета скачивается нормально).Похоже казначейство режет адреса, с которых идёт много запросов на скачку.

Вряд ли.

Сам, ни разу не сталкивался с тем, что бы УЦ ФК что-то там резало, возможно у Вас "не самый быстрый" канал доступа к сети Интернет, и загрузка списков отзывов отваливается по таймауту, о чем выше, в этой самой теме, много было сказано.


наблюдения (ИС мониторинга АУЦ) показывают наличие "проблем" у веб сервера, (у меня канал до 2 ГБит\с)
в штатном режиме - 0.02 - 0.1с, но наблюдаю иногда 10+ с. ожидания.

Snimok ehkrana ot 2024-11-21 17-11-14.png (17kb) загружен 9 раз(а).
Snimok ehkrana ot 2024-11-21 17-10-53.png (5kb) загружен 4 раз(а).
Snimok ehkrana ot 2024-11-21 17-15-10.png (24kb) загружен 3 раз(а).

Техническую поддержку оказываем тут
Наша база знаний
Вверх
WWW
thanks 1 пользователь поблагодарил Андрей * за этот пост.
nickm оставлено 21.11.2024(UTC)
Offline nickm  
#56 Оставлено : 21 ноября 2024 г. 16:30:23(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,319

Сказал(а) «Спасибо»: 563 раз
Поблагодарили: 393 раз в 372 постах
Автор: Андрей * Перейти к цитате
наблюдения (ИС мониторинга АУЦ) показывают наличие "проблем" у веб сервера, (у меня канал до 2 ГБит\с)
в штатном режиме - 0.02 - 0.1с, но наблюдаю иногда 10+ с. ожидания.

Спасибо, понятно. В таймаут "по умолчанию" - 15 сек., укладываемся Whistle

Хотя, да, задержки имеются, там и минуты проскакивают. Бывает. И DDOS бывают, и аварии, никто не застрахован. Кэширующий прокси в таких случаях может выручать.

Отредактировано пользователем 21 ноября 2024 г. 16:34:25(UTC)  | Причина: Не указана
Вверх
Offline Андрей *  
#57 Оставлено : 21 ноября 2024 г. 16:47:50(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,318
Мужчина
Российская Федерация

Сказал «Спасибо»: 549 раз
Поблагодарили: 2207 раз в 1722 постах
Автор: nickm Перейти к цитате
Автор: Андрей * Перейти к цитате
наблюдения (ИС мониторинга АУЦ) показывают наличие "проблем" у веб сервера, (у меня канал до 2 ГБит\с)
в штатном режиме - 0.02 - 0.1с, но наблюдаю иногда 10+ с. ожидания.

Спасибо, понятно. В таймаут "по умолчанию" - 15 сек., укладываемся Whistle

Хотя, да, задержки имеются, там и минуты проскакивают. Бывает. И DDOS бывают, и аварии, никто не застрахован. Кэширующий прокси в таких случаях может выручать.


да, для 7.5 мб -за 15с => 0,5 мбайт\с => это минимум в среднем должно быть 4+ мбит\с (именно на этом соединении, а не всего)
Техническую поддержку оказываем тут
Наша база знаний
Вверх
WWW
thanks 1 пользователь поблагодарил Андрей * за этот пост.
nickm оставлено 21.11.2024(UTC)
Offline nickm  
#58 Оставлено : 21 ноября 2024 г. 17:06:15(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,319

Сказал(а) «Спасибо»: 563 раз
Поблагодарили: 393 раз в 372 постах
Автор: Андрей * Перейти к цитате
да, для 7.5 мб -за 15с => 0,5 мбайт\с => это минимум в среднем должно быть 4+ мбит\с (именно на этом соединении, а не всего)

Да, а есть и другие, поболее (причём, они ещё будут увеличиваться в размерах)!

Например, от ФНС, где:

Цитата:
Для получивших квалифицированные сертификаты в Удостоверяющем центре ФНС России после 18.03.2023:

Код:
$ curl http://pki.tax.gov.ru/cdp/e91f07442c45b2cf599ee949e5d83e8382b94a50.crl -o /dev/null
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 9060k  100 9060k    0     0  6599k      0  0:00:01  0:00:01 --:--:-- 6599k


Цитата:
Для получивших квалифицированные сертификаты в Удостоверяющем центре ФНС России после 11.11.2023:

Код:
$ curl http://cdp.tax.gov.ru/cdp/d156fb382c4c55ad7eb3ae0ac66749577f87e116.crl -o /dev/null
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 16.5M  100 16.5M    0     0  9369k      0  0:00:01  0:00:01 --:--:-- 9369k
Вверх
Offline Андрей *  
#59 Оставлено : 21 ноября 2024 г. 18:36:04(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,318
Мужчина
Российская Федерация

Сказал «Спасибо»: 549 раз
Поблагодарили: 2207 раз в 1722 постах
Да, пик был в 20мб, далее - УЦ исключает просроченные сертификаты.

Но теперь с учётом "длинных" клиентских сертификатов ( в 2038+ истекают), ситуация будет меняться.

Snimok ehkrana ot 2024-11-21 19-25-08.png (98kb) загружен 4 раз(а).
Техническую поддержку оказываем тут
Наша база знаний
Вверх
WWW
thanks 1 пользователь поблагодарил Андрей * за этот пост.
nickm оставлено 21.11.2024(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
6 Страницы«<456
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2024, Yet Another Forum.NET