🧒🏾 📆 👸🏾 Roskomnadzor सेवा से प्रतिबंधित साइटों की सूची का स्वचालित डाउनलोड 🏇🏻 Ⓜ️ 🛠️

प्लेटफ़ॉर्म: विंडोज एक्सपी / विस्टा / 7

भाषा: पर्ल

Roskomnadzor द्वारा बनाई गई सेवा में बहुत लंबा, नाम पढ़ना मुश्किल है: "डोमेन नाम का एक एकीकृत रजिस्ट्री, इंटरनेट और नेटवर्क पते पर वेब साइट के पृष्ठ जो आपको इंटरनेट पर उन साइटों की पहचान करने की अनुमति देते हैं जिनमें जानकारी होती है जिसमें वितरण रूसी संघ में निषिद्ध है" , इसलिए, हम इसे सरलता के लिए कहेंगे, रोसकोम्नाडज़ोर सेवा।

कार्य

Roskomnadzor संसाधन से निषिद्ध साइटों की सूचियों का स्वचालित डाउनलोडिंग व्यवस्थित करें। सिस्टम को एक होस्ट के भीतर लागू किया जाना चाहिए, डाउनलोड की गई फ़ाइलों को दी गई गहराई से घुमाया जाना चाहिए।

गीत

प्रतिबंधित साइटों की सूची के बारे में, यह पहले ही बहुत कुछ कहा जा चुका है और इस विषय पर फिर से चर्चा करने का कोई मतलब नहीं है।

हालांकि, इस पाठ की स्पष्ट संवेदनशीलता के बावजूद, प्रतिबंधित साइटों की सूची का दैनिक डाउनलोड करना कई इंटरनेट प्रदाताओं के लिए एक आवश्यकता बन गया है। यह मुख्य रूप से Roskomnadzor के दावों से बचने के लिए किया जाता है। स्वाभाविक रूप से, पहली चीज जो दिमाग में आती है वह है डाउनलोड प्रक्रिया को स्वचालित करना। दुर्भाग्य से, Roskomnadzor वेबसाइट पर, स्वचालन विधि को अस्पष्ट रूप से वर्णित किया गया है, और व्यावहारिक रूप से कोई तकनीकी सहायता नहीं है। इसके अलावा, प्रक्रिया के स्वचालन के मामले में, सेवा के साथ काम SOAP प्रोटोकॉल के तहत किया जाता है, जो खुशी को भी नहीं जोड़ता है।

इस अवसर पर, मैं निषिद्ध साइटों की सूची के स्वचालित डाउनलोड के आयोजन के संभावित तरीकों में से एक को लागू करना चाहता हूं। यह संभव है कि किसी को भी ऐसी समस्या थी, और मुझे उम्मीद है कि मेरा लेख उन लोगों की मदद करेगा जो वर्तमान में इसका समाधान ढूंढ रहे हैं।

मुझे कहना होगा कि इस विषय पर कई लेख पहले ही लिखे जा चुके हैं, जिनमें शामिल है, होर्बे पर, इन लेखों में प्रस्तुत किए गए तरीके, अधिकांश भाग के लिए, पूर्ण स्वचालन को प्राप्त करने की अनुमति नहीं देते हैं। कहीं यह आवश्यक था कि हाथों के साथ एक सूची के लिए अनुरोध किया जाए, कहीं स्क्रिप्ट को हाथों से चलाने के लिए, आदि। मेरे मामले में, सिस्टम पूरी तरह से स्वचालित रूप से काम करता है, मैं केवल कभी-कभी देखता हूं कि क्या सब कुछ ठीक है। सच कहूं, तो सिस्टम को बढ़ाने के लिए, मैंने टॉस्टर पर पाए गए लेख का लाभ उठाया। इसने पर्ल स्क्रिप्ट को प्रस्तुत किया, जिसे मैंने थोड़ा बदल दिया और कुछ जोड़ा।

कार्यान्वयन, निश्चित रूप से बल्कि कच्चे, लेकिन काफी काम कर निकला। सभी एक मेजबान पर रखे जाने में कामयाब रहे। यह विंडोज एक्सपी के तहत एक पुराना अकाउंटिंग कंप्यूटर है, जिसमें रुतोकेन को प्लग किया गया था, एक नेटवर्क से जोड़ा गया था, और एक रैक में बंद कर दिया गया था। तदनुसार, वह निर्देशिका जिसमें अभिलेखागार को Roskomnadzor सेवा से डाउनलोड किया जाता है, स्थानीय नेटवर्क में साझा की जाती है।

अब कार्यान्वयन पर विचार करें।

ओएस के रूप में, जैसा कि मैंने कहा, विंडोज एक्सपी का उपयोग किया गया था (जो संस्करण कोई फर्क नहीं पड़ता), विंडोज विस्टा और विंडोज 7 भी इन उद्देश्यों के लिए उपयुक्त हैं।

प्रारंभ में, हम मानते हैं कि मेजबान का एकमात्र उद्देश्य निषिद्ध साइटों की रजिस्ट्री के साथ काम करना है।

1. योग्य वियोजित इलेक्ट्रॉनिक हस्ताक्षर (ES) और सॉफ्टवेयर (सॉफ्टवेयर) इसके साथ काम करने के लिए

इलेक्ट्रॉनिक हस्ताक्षर का अधिग्रहण चर्चा के लिए एक अलग विषय है। आप इसे विभिन्न कंपनियों से खरीद सकते हैं जिनके पास उपयुक्त लाइसेंस है, यह कैसे करना है, आमतौर पर यह कंपनी से ही पता लगाने के लायक है। हमारे मामले में, EP को कंपनी LLC "CRIPTO-PRO" से अधिग्रहित किया गया था, इसलिए यह वह मामला है जिसका मैं वर्णन करूंगा।

खरीदी गई किट में शामिल हैं: एक क्रिप्टोग्राफिक कुंजी, एक ईएस प्रमाणपत्र, तकनीकी सहायता के लिए एक प्रमाण पत्र और सॉफ्टवेयर के सेट के साथ एक डिस्क के साथ एक हस्ताक्षर माध्यम (रुतोकन)।

जब ओएस स्थापित हो जाता है और होस्ट काम करने के लिए तैयार हो जाता है, तो सबसे पहले ईएस के साथ काम करने के लिए आवश्यक सॉफ़्टवेयर स्थापित किया जाता है।

सबसे पहले, रुतोकेन के लिए ड्राइवर स्थापित करें (जो सॉफ़्टवेयर डिस्क पर नहीं थे वे फिट नहीं थे)। आप उन्हें निर्माता की वेबसाइट पर पा सकते हैं (विंडोज के लिए अनुभाग रॉटोकन) ।

ड्राइवर डाउनलोड करें और इंस्टॉल करें। यदि सब कुछ सही ढंग से किया जाता है, तो रुटोकेन को यूएसबी पोर्ट में डालने के बाद, एक एलईडी उस पर प्रकाश डालेगा। (कार्यक्रम को "रूतोकन कंट्रोल पैनल" कहा जाता है)।

अगला, क्रिप्टो-प्रो प्रोग्राम स्थापित करें। आपको एक जुड़े हुए रुटोकन के साथ ऐसा करने की आवश्यकता है।

प्रमाणपत्र एक वर्ष के लिए वैध है, फिर इसे नवीनीकृत किया जाना चाहिए। इस स्थिति में, आपको पुराने प्रमाणपत्र को हटाना होगा और नए को जोड़ना होगा। प्रमाणपत्र जानकारी

"स्टार्ट-> क्रिप्टो-प्रो-> प्रमाण पत्र" में पाया जा सकता है

यदि इस जगह में कठिनाइयां आती हैं, तो तकनीकी सहायता को कॉल करना सबसे अच्छा है, वे सब कुछ काफी सही ढंग से समझाएंगे।

मेरे मामले में, मैं एक पुराने प्रमाणपत्र को अपडेट कर रहा था। ऐसा करने के लिए, मैं "प्रमाण पत्र" अनुभाग पर गया, फिर

"प्रमाणपत्र-वर्तमान उपयोगकर्ता-> व्यक्तिगत-> रजिस्ट्री-> प्रमाण पत्र" , और मैन्युअल रूप से पुराने प्रमाण पत्र को हटा दिया, रुतोकेन को डाला और मशीन को रिबूट किया। वर्तमान प्रमाण पत्र स्वचालित रूप से उठाया गया था।

यह सत्यापित करने के लिए कि प्रमाणपत्र सही तरीके से स्थापित है, आप क्रिप्टो-एडब्ल्यूपी प्रोग्राम का उपयोग करके मैन्युअल रूप से फ़ाइल पर हस्ताक्षर कर सकते हैं, जो किट में शामिल है।

ऐसा करने के लिए, प्रोग्राम इंस्टॉल करें और एक मनमाना बनाएं, अधिमानतः खाली फ़ाइल नहीं।

क्रिप्टो-एडब्ल्यूपी चालू करें, फिर "हस्ताक्षर-> साइन", फ़ाइल का चयन करें और संवाद के माध्यम से जाएं, अंत में प्रमाण पत्र का चयन करें और ठीक पर क्लिक करें। अगर सब कुछ सही किया जाता है। फिर संवाद में निर्दिष्ट निर्देशिका में फ़ाइल फ़ाइल नाम । एसिग दिखाई देगा। यह फ़ाइल एक अलग इलेक्ट्रॉनिक हस्ताक्षर है।

क्रिप्टो-एडब्ल्यूपी कार्यक्रम निषिद्ध साइटों की सूचियों के स्वचालित अपलोडिंग की प्रणाली में शामिल नहीं है।

सबसे महत्वपूर्ण बात जो हमें चाहिए वह है उपयोगिता csptest.exe , (ES सत्यापन इसकी सहायता से भी किया जा सकता है), जो कि Crypto-PRO का हिस्सा है।

यह ES बनाने के लिए कंसोल उपयोगिता है। यह केवल विंडोज ओएस के तहत काम करता है।

डेवलपर्स के अनुसार, यह उपयोगिता विशेष रूप से परीक्षणों के लिए आवश्यक है और इसका मुकाबला प्रणाली में उपयोग नहीं किया जा सकता है, क्योंकि उसकी अधूरी क्षमताएं हैं। सामान्य ऑपरेशन के लिए, एक और उपयोगिता का उपयोग किया जाता है, जो लिनक्स-सर्वर पर काम कर सकता है, लेकिन आपको इसके लिए अलग से भुगतान करना होगा।

अभ्यास से पता चला है कि कार्य को हल करने के लिए csptest.exe काफी उपयुक्त है।

2. स्वचालित डाउनलोड का संगठन

रोसकोम्नाडज़ोर सेवा के साथ काम SOAP प्रोटोकॉल के तहत होता है।

एल्गोरिथ्म इस प्रकार है

हर 5 मिनट में हम जांचते हैं कि क्या डाउनलोड वर्तमान दिन के लिए किया गया था (क्या वांछित नाम के साथ संग्रह मौजूद है)

यदि हाँ, तो कुछ न करें।

यदि नहीं, तो डाउनलोड शुरू करें।

प्रतिबंधित साइटों की सूची अपलोड करने के लिए अप-टू-डेट अनुरोध बनाएं

एक हस्ताक्षर फ़ाइल बनाएँ

हम सर्वर को एक अनुरोध भेजते हैं और एक अनुरोध कोड प्राप्त करते हैं (या यदि अनुरोध सही है तो त्रुटि संदेश)

यदि अनुरोध सही है, तो 5 मिनट प्रतीक्षा करें (अनुरोध 1-2 मिनट संसाधित होता है) और सर्वर को अनुरोध कोड भेजें

हम बाइनरी मोड में प्रतिबंधित फ़ाइलों की सूची के साथ एक संग्रह को स्वीकार करते हैं

यदि अनुरोध गलत है, तो हमें एक त्रुटि कोड मिलता है और कुछ नहीं करते हैं।

उतराई प्रणाली इस प्रकार है:

4 फाइलें, जिनमें से 3 पर्ल स्क्रिप्ट और एक .bat फाइल टाइप हैं

फ़ाइलें: make_request.pl , get_register.pl , रोटेशन . pl , roscomnadzor.bat

लिपियों का उद्देश्य।

make_request.pl - Roskomnadzor सेवा के लिए एक अनुरोध बनाता है

get_register.pl - Roskomnadzor सेवा को अनुरोध भेजता है और परिणामों को संसाधित करता है

रोटेटिंग .pl- दी गई गहराई से डाउनलोड किए गए अभिलेखों को घुमाता है

roscomnadzor.bat -syn स्क्रिप्ट और उपयोगिताओं को सिंक्रनाइज़ करता है

सिस्टम की तैनाती

C: // ड्राइव (या अन्य ड्राइव) की जड़ में एक कार्यशील निर्देशिका बनाएँ। मैंने इसे roscomnadzor कहा है।

इसके अंदर, हम 2 उपनिर्देशिकाएँ बनाते हैं: स्रोत और परिणाम।

लिपियों को स्रोत निर्देशिका में रखा जाना चाहिए, इसके संचालन का परिणाम परिणाम निर्देशिका में स्थित होगा, अर्थात। प्रतिबंधित साइटों की सूची के साथ अभिलेखागार।

स्क्रिप्ट रखने के बाद, आपको रूट डायरेक्टरी से फ़ाइलों को पथ रजिस्टर करने की आवश्यकता है (या यदि आप सब कुछ सुंदर तरीके से करना चाहते हैं तो उन्हें कॉन्फ़िगरेशन में डाल दें)।

कार्य सिद्धांत

प्रक्रिया करने के लिए, आपको फ़ाइल roscomnadzor.bat को चलाना होगा

लिस्टिंग roscomnadzor.bat

if not exist "D:\roscomnadzor\result\reestr_%Date:~6,4%_%Date:~3,2%_%Date:~0,2%.zip" ( rem     perl D:\roscomnadzor\source\make_request.pl rem      <  csptest>csptest.exe -sfsign -sign -detached -add -in <  >request.txt -out <  >request.txt.sig -my <  >@example.ru rem        perl D:\roscomnadzor\source\get_register.pl ren D:\roscomnadzor\result\reestr.zip "reestr_%Date:~6,4%_%Date:~3,2%_%Date:~0,2%.zip" perl D:\roscomnadzor\source\rotation.pl )

1. एक अनुरोध फ़ाइल बनाना

Make_request.pl स्क्रिप्ट अनुरोध बनाने के लिए ज़िम्मेदार है, अनुरोध फ़ाइल स्रोत निर्देशिका में बनाई गई है

डाउनलोड अनुरोध निम्न फ़ॉर्म की एक xml फ़ाइल है:

 <?xml version="1.0" encoding="windows-1251"?> <request> <requestTime>yyyy-mm-ddT115:00:00.000+04:00</requestTime> <operatorName> </operatorName> <inn> </inn> <ogrn> </ogrn> <email>company@cmail.ru</email> </request>

लिस्टिंग मेक_रेक्वेस्ट.प्ल

 use POSIX qw(strftime); my $date = strftime "%Y-%m-%d", localtime; #          unlink('<  >request.txt'); unlink('<  >request.txt.sig'); # xml    $request='<?xml version="1.0" encoding="windows-1251"?><request><requestTime>'.$date.'T115:00:00.000+04:00</requestTime><operatorName>COMPANY NAME</operatorName><inn>1111111111</inn><ogrn>1111111111111</ogrn><email>company@example.ru</email></request>'; #      my $filename = '<  >request.txt'; open(my $fh, '>', $filename) or die "   '$filename' $!"; print $fh $request; close $fh;

2. एक हस्ताक्षर फ़ाइल बनाएँ

हस्ताक्षर फ़ाइल बनाने के लिए, हम उसी उपयोगिता csptest.exe का उपयोग करते हैं । इसे बैट फ़ाइल से कहा जाता है।

 D:\"Program files"\"Crypto Pro"\CSP\csptest.exe -sfsign -sign -detached -add -in <  >request.txt -out <  >request.txt.sig -my <  >@example.ru

जहां:

-मी - कुंजी के मालिक को इंगित करता है;

-इन - जो फ़ाइल पर हस्ताक्षर करने के लिए निर्दिष्ट करता है। यदि फ़ाइल सीएसपीस्ट फ़ोल्डर में नहीं है, तो पूर्ण पथ निर्दिष्ट किया जाना चाहिए;

-out - हस्ताक्षर फ़ाइल का नाम निर्दिष्ट करता है;

3. Roskomnadzor सेवा के साथ संवाद

स्क्रिप्ट get_register.pl अनुरोध भेजने और परिणामों को संसाधित करने के लिए ज़िम्मेदार है

लिस्टिंग get_register.pl

  use MIME::Base64; use SOAP::Lite; use POSIX qw(strftime); #----------------------------------------------------------------------- #   ,         $key1=0; $key2=0; if (open(FP, '<  >request.txt')) {$key1=1;} if (open(FP, '<  >request.txt.sig')) {$key2=1;} #   - if( ($key1==1)&($key2==1)) { #---------------------------- #     open(FIL,"<  >request.txt"); while ($line = <FIL>) { $ln.=$line; } close (FIL); $req=$ln; #---------------------------- #     open(FIL1,"<  >request.txt.sig"); while ($line1 = <FIL1>) { $ln1.=$line1; } close (FIL1); $sig=$ln1; #---------------------------- #        wsdl- $soap = SOAP::Lite->service('http://vigruzki.rkn.gov.ru/services/OperatorRequest/?wsdl'); $r = $soap->getLastDumpDate(); #    @r = $soap->sendRequest($req, $sig); $code = $r[2]; # 5        sleep 1, print "$_\n" for 1..300; #300 @r = $soap->getResult($code); #------------------------- #     (   ) #my $date = strftime "%Y-%m-%d_at_%H-%M-%S", localtime; #my $date = strftime "%Y-%m-%d", localtime; my $filename = '<  >reestr.zip'; open(my $fh, '>', $filename) or die "   '$filename' $!"; binmode $fh; print $fh decode_base64($r[1]); close $fh; }

स्क्रिप्ट निष्पादन का परिणाम (सर्वर उपलब्धता के अधीन) फॉर्म के नाम के साथ एक संग्रह है: reestr_yyyy_mm_dd.zip

4. परिणामों का उद्धरण

यहां तक कि कम डाउनलोड आवृत्ति के साथ, मशीन के हार्ड ड्राइव पर जितनी जल्दी या बाद में सभी स्थान व्यस्त होंगे, जिससे सबसे भयानक परिणाम हो सकते हैं। लंबे समय तक सिस्टम की संचालनशीलता बनाए रखने के लिए, रोटेशन को व्यवस्थित करना आवश्यक है, अर्थात। जैसे ही नए अभिलेखागार डाउनलोड होते हैं, पुराने को धीरे-धीरे हटा दिया जाएगा।

रोटेशन .pl स्क्रिप्ट रोटेशन को बंद कर देगी

रोटेशन की गहराई यह निर्धारित करती है कि परिणाम निर्देशिका में कितने अभिलेखागार एक साथ होंगे (किसी दिए गए तर्क के लिए, वर्तमान समय के सापेक्ष पिछले समय के अंतराल के लिए)

लिस्टिंग रोटेशन। पीपी

 use POSIX qw(strftime); use Time::Local; #  $birthtime =timelocal(localtime()); $interval = 0 + # 0  0 * 60 + # 0  0 * 60 * 60 + # 0  50 * 60 * 60 * 24; #  20  $then = $birthtime - $interval; my $date = strftime "%Y_%m_%d", localtime($then); #   unlink('<  >reestr_'.$date.'.zip');

5. अनुसूचित स्टार्टअप

शेड्यूल पर चलने के लिए, मैंने मानक विंडोज टास्क शेड्यूलर का उपयोग किया

schtasks ( http://www.windowsfaq.ru/content/view/83/57 )

समय अंतराल जिसके माध्यम से roscomnadzor.bat लॉन्च किया जाएगा, सर्वर से अनुरोध के लिए समय सीमा से अधिक होना चाहिए

मैंने मार्च के मध्य में सिस्टम शुरू किया, जबकि सब कुछ सुचारू रूप से काम कर रहा है।

आपका ध्यान देने के लिए धन्यवाद। मुझे उम्मीद है कि मेरा लेख आपके लिए उपयोगी था।

Roskomnadzor सेवा से प्रतिबंधित साइटों की सूची का स्वचालित डाउनलोड