Batalha contra Bittorrent

Question

Aqui está um problema / cenário interessante que alguns administradores podem gostar:

O dono de um prédio de apartamentos está dando acesso gratuito à internet para seus inquilinos. Basicamente, ele tem um T1 chegando ao prédio e cada apartamento tem um plugue CAT5 na parede. O acesso à internet é "gratuito" (incluído no aluguel ou qualquer outro) para os arrendatários.

O problema é que vários dos tennants estão baixando filmes / músicas ilegais via bittorrent. Como resultado, a MPAA e a RIAA estão enviando "desagradáveis" para o proprietário da conexão com a Internet (ou seja, proprietário do apartamento) com relação aos downloads ilegais.

O proprietário do apartamento bloqueou listas de sites de torrent, bem como várias extensões de arquivo no nível do roteador, mas o problema persiste.

O que eu gostaria de saber é se alguém lá fora tem uma solução inteligente / barata para esse problema? A QoS aparentemente funciona apenas até certo ponto, porque o bittorrent pode usar praticamente qualquer porta que desejar. A inspeção de pacotes não funciona em conexões criptografadas, etc.

O proprietário do apartamento disse que ficaria feliz se pudesse simplesmente ver o tráfego de upload / download (ou seja, potenciais usuários) das unidades individuais de apartamentos.

Alguma idéia?

ATUALIZAÇÃO: Não está interessado em discutir as questões jurídicas / advogado / sociais, tanto quanto as soluções técnicas reais (sejam elas quais forem). Gostaria de solicitar que você vote nas discussões técnicas sobre as questões legais / sociais. Obrigado!

RESPOSTA: Resposta de Justin Scott selecionada como a resposta correta por causa de sua sugestão de usar switches gerenciados e MRTG. Embora fosse melhor bloquear o bittorrent ou, pelo menos, tornar EXTREMAMENTE difícil, o MRTG e um switch gerenciado nos permitirão identificar facilmente o (s) ofensor (es).

    

Answer 1

Se cada apartamento tiver sua própria porta em um switch gerenciado em algum lugar do prédio, ver os níveis de tráfego deles deve ser bem simples com algo como MRTG.

No entanto, isso parece mais uma questão legal do que uma questão técnica. IANAL, mas ao tentar policiar a conexão, o dono está essencialmente desistindo de qualquer tipo de status de "transportadora comum" que possa ter tido (se tiver alguma). Se eu estivesse nessa posição, cada apartamento receberia um IP estático para acessar a Internet. Se a MPAA / RIAA vier bater, eu os encaminharei educadamente para o inquilino que "possui" o endereço IP em questão.

    

Answer 2

Ele está autorizado pelo seu ISP a sublocar o T1 para os outros? Nesse caso, ele é, na verdade, um transportador comum (como uma companhia telefônica) e não é responsável pelo uso do serviço. Assim que ele começa a tomar medidas para impedir o tráfego, ele está assumindo a responsabilidade. Eu contataria um advogado antes de fazer qualquer coisa.

Se ele não for autorizado pelo ISP a sublocar seu T1, eu nem me envolveria. "Você está no seu próprio amigo."

    

Answer 3

A melhor solução social que vi foi entregar a carta aos inquilinos e depois de 3 avisos encerrar o serviço de internet. A maioria dos complexos em que trabalhei tem essa política e funciona bem. Após a primeira ou segunda carta, você vê o uso de largura de banda cair significativamente.

Caso contrário, eu não me preocuparia com isso. Ele não terá a conexão desligada para receber um e-mail ou carta em massa "vimos você baixar este". As chances de ir a tribunal são muito pequenas. Pessoalmente, se eu tivesse um T1 (ou algo mais rápido ...) eu pediria um bloco de endereço ip e daria a cada apartamento seu próprio ip público, então é trivial traçar quem fez o quê e transferir a culpa.

    

Answer 4

Todos aqui já falaram sobre os problemas de legalidade com esse tipo de configuração, então eu não vou bater mais o cavalo morto.

Se você quiser uma boa ferramenta gratuita para monitorar o tráfego da Internet, tente IPAUDIT , pois ela fornecerá boas informações sobre o uso do tráfego do seu host. Eu tenho um post na seguinte pergunta ( IPAUDIT é uma solução baseada em Linux para monitoramento de tráfego): link

Você também pode encontrar algumas boas respostas nesta pergunta: Monitoramento de tráfego de rede

    

Answer 5

Eu vou ter que ser realmente negativo sobre isso ... Tentando lutar Bit Torrent o caminho técnico vai levar a um monte de dores de cabeça para quase zero eficiência. O Bit Torrent pode ser encapsulado em SSL na porta 443, não sendo diferente, navegando em um site HTTPS.

A única solução é conversar com as pessoas e fazê-las desacelerar ou simplesmente parar ...

    

Answer 6

Eu observaria as estatísticas de uso de largura de banda. Como ele está usando distribuição com fio, usar contadores SNMP (desde que os switches de distribuição sejam capazes) é uma ótima maneira de obter estatísticas (supondo que os anunciantes não estão enviando tráfego para qualquer lugar, exceto a Internet - ou seja, não ponto a ponto na LAN ) sobre o uso da largura de banda. MRTG, Cactos, etc, são seus amigos para isso.

Se os tenants estiverem fazendo redes peer-to-peer, ele precisará fazer alguns perfis de tráfego no egresso da Internet. Você poderia fazer isso de forma barata com uma instalação do Linux iptables e algumas regras de registro.

O proprietário é provavelmente melhor servido falando com um advogado sobre isso (embora isso vai custar dinheiro). Seria uma boa ideia se ele tivesse certeza de que ele não seria alvo de litígios.

    

Answer 7

Ele precisa ter muito cuidado com sua posição legal, como mencionado nos outros posts. Fale com um advogado.

Existem alguns meios técnicos para lidar com isso. Mas temo que tentar qualquer coisa só o leve mais fundo. Um advogado poderia girar sua tentativa de controle técnico em várias direções.

Nenhuma boa ação fica impune.

(Ou ele poderia apenas instalar o peerguardian como um serviço de gateway)

    

Answer 8

A única forma razoavelmente de garantir a integridade de sua rede é, por padrão, restringir todos os acessos, exceto os que você permitir. Todos os outros métodos, se você ainda insistir em ter controle total da rede, está apenas tentando alcançar os protocolos mais recentes (e antigos conhecidos) usados para enviar dados de a para b e vice-versa.

Mas se você está interessado em segurança no emprego e muito trabalho administrativo, vá em frente.

BTW você não disse de qual país você veio, a jurisdição é bem diferente neste tópico em todo o mundo, mas eu assumo nos EUA já que você está falando sobre um pipe T1.

Algo que aparentemente funciona muito bem nos estados é escrever com algum jargão legal afirmando que eles podem escolher entre uma explicação:

• O proprietário dos direitos autorais deu o direito implícito de fazer uso da disponibilidade desse trabalho
• O trabalho recebido não é o mesmo que o trabalho mencionado em suas alegações

Sempre termine sua carta com uma saudação amigável e a opção de continuar discutindo o assunto, informando sua tarifa de consultoria.

    

Answer 9

Vou melhorar a melhor resposta.

Você deve comprar um appliance do Smoothwall Firewall (ou IPCop, MonoWall, LEAF ou pfSense) porque o Smoothwall usa o MRTG. O Smoothwall oferece todos os tipos de recursos adicionais.

Você pode comprar um appliance de firewall dual-NIC barato por apenas algumas centenas de dólares.

ou faça um você mesmo usando uma placa-mãe dual-NIC mini-ITX como uma EPIA-M700 (US $ 257) ou uma EPIA LT ou EPIA PE.

    

Answer 10

Eu diria para instituir o endereço de pacote de conexão / desconexão / UDP e o log de DHCP no roteador e incluir o número da porta do roteador nos logs. A idéia aqui é que a carta da RIAA deve incluir data / hora / ip da infração. A partir disso, você pode procurar qual porta do roteador (e, portanto, qual apartamento) estava cometendo a infração, e encaminhar a carta. Esses logs serão grandes, mas como eles não incluem conteúdo de pacotes, eles não devem ser muito grandes. E se o locador for NAT, o tráfego UDP de entrada deve ser muito pequeno.

Isso permite que o senhorio prove (na medida do possível) qual das partes é responsável e repassa o aborrecimento a eles apropriadamente. Em qualquer processo, o locador deve conseguir sair de qualquer coisa, exceto responder a algumas intimações para registros.