В данном разделе можно сформировать следующие типы отчетов:
Данные типы отчетов предназначены для выполнения оперативно-розыскных мероприятий по запросу уполномоченных органов. В соответствии с Законом "о Связи" все операторы (провайдеры) сети Интернет обязаны иметь в своей сети специальное оборудование, позволяющее уполномоченных органам власти осуществлять контроль над деятельностью пользователей абонентов оператора путём мониторинга генерируемого ими трафика. Предположим, что кто-то из абонентов вашей беспроводной сети совершил в сети Интернет некие противоправные действия. Тем или иным способом сотрудники органов выясняют, что такие действия произведены с IP-адресов, используемых вами для оказания беспроводного доступа в сеть Интернет. К конечному поставщику услуг, либо к вашему провайдеру обращаются с соответствующим запросом, по которому вы обязаны представить исчерпывающие сведения, позволяющие идентифицировать совершившего злодеяния пользователя. В качестве исходных данных вы получаете ориентировочное время события и информацию о посещенном пользователе ресурсе (IP-адрес или ссылка на веб-сайт, URL) либо МАС-адрес устройства абонента, номер телефона и иные параметры.
Система розыска в WNAM поддерживает несколько типов отчётов, доступных пользователю административного веб-интерфейса с ролями "Администратор" и "Наблюдатель".
Для формирования данного типа отчета необходимо перейти в раздел "Отчёты" → "Розыск пользователя" → "По телефонам и сессиям", после чего отобразиться интерфейс с параметрами формирования отчета.
По кнопке "Выбрать нового" можно сменить пользователя, а также установить для него требуемые параметры.
После настроек следует нажать кнопку "Выбор".
Далее следует установить необходимые параметры для формирования отчета:
В полях "Идентификатор сессии", "МАС", "IP адрес" и "Телефон" допустимо указывать не полное значение, а его часть. В таком случае поиск осуществляется регулярным выражением. После указания требуемых параметров необходимо нажать на кнопку "Сформировать". В результате будет проведен поиск по базе данных и выдан список сессий (не более 100) и абонентов, соответствующих этим сессиям.
Система WNAM позволяет выгрузить данный тип отчета в файл формата CSV. Для выгрузки отчета в файл следует нажать кнопку "Выгрузить в файл". Отчет будет сохранен в файл rep_search_sess.csv, который будет сохранен в директории загрузки. Содержимое файла отчета представлено ниже.
Перед формированием данного отчета необходимо настроить экспорт статистики типа NetFlow v5 (начиная с версии 1.2.685 поддерживается и версия 9) с вашего устройства доступа (маршрутизатора, портала перехвата, контроллера) с точки трансляции адресов (NAT) в сторону сервера WNAM (UDP порт 20002). Также необходимо в интерфейсе системы WNAM в настройках сервера доступа разрешить приём NetFlow (отметить соответствующий чекбокс).
Для формирования данного типа отчета необходимо перейти в раздел "Отчеты" → "Розыск пользователя" → "По URL и трафику", после чего отобразиться интерфейс с параметрами формирования отчета.
В данном окне следует указать период (при необходимости), в который пользователь был подключен, а также указать адрес посещенного ресурса и нажать кнопку "Сформировать". В отчете представлена информация по данным пользователей, на основании которых можно идентифицировать конкретного пользователя.
Если в поле поиска указан URL веб-сайта, то отображаются все IP-адреса, которые используются этим сайтом для работы (от 1 до нескольких, в данном примере все 3 IP-адреса используются сервисом lenta.ru).
Также выводится таблица обо всех единичных (атомарных) TCP-потоках трафика c указанием IP-адресов, портов источника и получателя данных, а также количество переданных байт. Эта таблица может содержать до 1000 записей.
Каждый из найденных потоков принадлежит одной из сессий передачи данных пользователя, которые идентифицируются текущим IP-адресом пользователя, аппаратным адресом его устройства, местоположением точки доступа, и иными параметрами.
Для всех уникальных аппаратных адресов (МАС-адресов) устройств пользователей завершающая таблица содержит перечень телефонных номеров, использованных при первичной авторизации пользователя (постоянная привязка "МАС-номер телефона"). При включенной опции определения имени устройства, отображается это имя. В большинстве случаев пользователи именуют устройства согласно собственному имени (не относится к устройствам на основе ОС Android).
Финальный список телефонных номеров абонентов может быть передан сотрудникам уполномоченных органов для запроса операторов сотовой связи о выдаче зарегистрированных паспортных данных абонентов (в соответствии с действующим законодательством).
Система управления беспроводной сетью WNAM не содержит персонифицированных сведений об абонентах (только связку "аппаратный адрес устройства-номер телефона"), что не является персональными данными (точнее, "обезличенными персональными данными"). Таким образом компания, оказывающая услуги предоставления бесплатного доступа к Wi-Fi, оператором персональных данных по ФЗ-152 не является.
Также можно настроить взаимодействие системы WNAM и внешней системы СОРМ.
Для формирования данного типа отчета необходимо перейти в раздел "Отчёты" → "Розыск пользователя" → "По базе данных NetFlow", после чего отобразиться интерфейс с параметрами формирования отчета.
По кнопке "Выбрать нового" можно сменить пользователя, а также установить для него требуемые параметры.
После настроек следует нажать кнопку "Выбор".
Далее следует установить необходимые параметры для формирования отчета:
В поле "Укажите IP-адрес посещенного ресурса или ссылку на него" допустимо указывать не полное значение адреса, а его часть. В таком случае поиск осуществляется регулярным выражением. После указания требуемых параметров необходимо нажать на кнопку "Сформировать". В результате будет проведен поиск по базе данных и выдан список сессий (не более 100) и абонентов, соответствующих этим сессиям.
Если в поле поиска указан URL веб-сайта, то отображаются все IP-адреса, которые используются этим сайтом для работы (от 1 до нескольких, в данном примере все 3 IP-адреса используются сервисом lenta.ru).
Также выводится таблица обо всех единичных (атомарных) TCP-потоках трафика c указанием IP-адресов, портов источника и получателя данных, а также количество переданных байт. Эта таблица может содержать до 1000 записей.
Каждый из найденных потоков принадлежит одной из сессий передачи данных пользователя, которые идентифицируются текущим IP-адресом пользователя, аппаратным адресом его устройства, местоположением точки доступа, и иными параметрами.
Для всех уникальных аппаратных адресов (МАС-адресов) устройств пользователей завершающая таблица содержит перечень телефонных номеров, использованных при первичной авторизации пользователя (постоянная привязка "МАС-номер телефона"). При включенной опции определения имени устройства, отображается это имя. В большинстве случаев пользователи именуют устройства согласно собственному имени (не относится к устройствам на основе ОС Android).
Система WNAM позволяет выгрузить данный тип отчета в файл формата CSV. Для выгрузки отчета в файл следует нажать кнопку "Выгрузить в файл". Отчет будет сохранен в файл rep_search.csv, который будет сохранен в директории загрузки. Содержимое файла отчета представлено ниже.
Кнопка "Сброс" в интерфейсе отчета предназначена для форматирования созданного отчета.