[GTER] Registro de conexões - Marco Civil

[victordantas at netlinepb.com.br]

Não caberia um detalhamento sobre o que registrar de fato, e quem sabe, 
como se deve registrar, dentro do texto da regulamentação, tanto para 
Provedores de Aplicação quando de Acesso?

Eu adoraria encontrar o termo "porta de origem" na regulamentação.

Victor Dantas
Netline Telecom



Em 11/11/2015 11:29, Bruno Cabral escreveu:
> As que recebi informavam porta destino
>
> Se voce guardar o socket, pelo destino/porta consegue a origem
>
> !3runo
>
>> To: gter at eng.registro.br
>> From: victordantas at netlinepb.com.br
>> Date: Wed, 11 Nov 2015 10:52:45 -0300
>> Subject: Re: [GTER] Registro de conexões - Marco Civil
>>
>> Perdoem a reabertura do tema, mas como o MCI está sendo regulamentado,
>> me surgiu uma questão.
>>
>> Rubens, conforme você mencionou, a ideia de mapeamento de NAT por range
>> de portas de origem, de modo que os ip privados entregue aos usuários
>> sejam controlado e registrado pelo radius é ótima, mas as solicitações
>> judiciais de identificação dos infratores que recebemos até hoje,
>> nenhuma mencionou a porta de origem da conexão, somente o ip, e duvido
>> muito que os provedores de aplicações farão estes registros de porta de
>> origem, se não existir um requisito explicito na regulamentação.
>>
>> Li a Contribuição do Comitê Gestor da Internet no Brasil à
>> Regulamentação da Lei 12.965/2014 – o Marco Civil da Internet, e não ví
>> nenhuma menção à isto.
>>
>> Ao mesmo tempo, penso ser muito estranho, responder uma solicitação
>> judicial com outra solicitação: "Por favor encaminhem as portas de
>> origem para que possamos prestar as informações", haja à vista que uma
>> nova solicitação ao provedor de aplicação expedida pelo juiz, vai muito
>> provavelmente extrapolar o prazo de guarda de logs, observando-se a
>> morosidade da justiça.
>>
>> Como você vê isto?
>>
>> Atenciosamente,
>>
>> Victor Dantas
>> Netline Telecom
>>
>>
>>
>>
>>
>> Em 26/03/2015 10:08, Rubens Kuhl escreveu:
>>> 2015-03-26 9:04 GMT-03:00 Listas Discussão <dl.lagg0 at gmail.com>:
>>>> Alguém tem uma solução "caseira" para utilizar no caso de NAT?
>>>>
>>>> Estava testando a opção de logar no firewall as conexões "nateadas" e no
>>>> servidor limpar o que for desnecessário, manter apenas ip e porta de
>>> origem
>>>> para poder identificar o usuário, mas isso gera zilhões de linhas.
>>> O sistema de faixa de portas é provavelmente mais interessante do que o log
>>> de portas. Hoje você deve ter algo assim:
>>>
>>> iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to
>>> 192.0.2.40--192.0.2.47
>>>
>>> Mas você poderia ao invés disso fazer assim:
>>>
>>> iptables -t nat -A POSTROUTING -s 192.168.1.0 -o eth0 -j SNAT --to
>>> 192.0.2.40:2000-3000
>>> iptables -t nat -A POSTROUTING -s 192.168.1.1 -o eth0 -j SNAT --to
>>> 192.0.2.40:3000-4000
>>> (e assim vai...)
>>>
>>> Com isso, você só precisa guardar o log de alocação do IP privado (RADIUS
>>> ou o que você usar internamente) pois para um determinado IP origem, porta
>>> origem, só corresponde um único IP privado.
>>>
>>>
>>> Rubens
>>> --
>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>   		 	   		
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>