Это полный список внешних адресов, к которым обращается ИСПУМ, установленный
на сервере организации, — для согласования исходящего доступа с отделом
информационной безопасности. Все соединения — исходящие HTTPS (TCP 443);
входящих подключений извне ИСПУМ не требует. Если доступ к адресу закрыт,
ИСПУМ продолжает работать — перестаёт работать только функция, указанная в
таблице, и в журнале сервера появляется понятная ошибка.
Адреса, которые настраиваются под организацию (её собственные модели, почтовый
сервер, система единого входа, LMS), находятся во внутренней сети и в списке
ниже не перечислены.
1. Сервер ИСПУМ — постоянно
| Адрес |
Зачем |
Что передаётся |
Если закрыть |
llm.api.cloud.yandex.net |
Векторные представления текста для поиска по документам (Yandex Cloud, РФ) |
Фрагменты загруженных документов и вопросы пользователей |
Обязателен: без него не работают поиск по материалам, «Спросить», подбор примеров при проверке |
vision.api.cloud.yandex.net |
Распознавание текста сканов и изображений (Yandex Vision OCR, РФ) |
Изображения страниц сканированных документов |
Сканы и фотографии работ не распознаются; документы с текстовым слоем работают |
searchapi.api.cloud.yandex.net, operation.api.cloud.yandex.net |
Поиск в интернете для актуальных фактов и иллюстраций в презентациях (Yandex Search API, РФ) |
Поисковые запросы по теме презентации |
Презентации создаются без веб-поиска и без картинок из интернета |
| Сайты-источники изображений (произвольные домены) |
Загрузка картинок, найденных поиском, при выгрузке презентации в PPTX |
Ничего, кроме запроса изображения |
Слайды выгружаются без картинок из интернета; собственные рисунки из документов работают |
2. Сервер ИСПУМ — по отдельным функциям
| Адрес |
Зачем |
Что передаётся |
Если закрыть |
opendata.trudvsem.ru |
Вакансии для обоснования актуальности образовательной программы («РОП-студия»; портал «Работа в России») |
Название профессии или направления |
Обоснование строится без данных о вакансиях |
fgosvo.ru, profstandart.rosmintrud.ru |
Загрузка ФГОС и профессиональных стандартов администратором |
Ничего, кроме запроса страницы или файла |
Стандарты загружаются файлом вручную |
Сайт самой организации (например, www.kstu.ru) |
Импорт документов по ссылке и раздел «Сведения об образовательной организации» |
Ничего, кроме запроса документа |
Документы загружаются файлом. Разрешённые домены задаёт администратор организации |
api.openalex.org |
Поиск научных публикаций в открытом каталоге OpenAlex для режима «Исследования»: есть ли уже работы по идее, что публиковалось по теме |
Тема или поисковый запрос — без текста документов организации |
Поиск идей и пробелов только по публикациям самой кафедры. Выключается в «Качество поиска» → «Настройки» → «Внешние каталоги публикаций» |
api.crossref.org |
Заполнение библиографической ссылки по DOI («Мой фонд», «Исследования») |
DOI публикации |
Ссылку на источник заполняют вручную. Выключается той же настройкой |
ispum.ru (по договору) |
Технические показатели работы сервера для сопровождения: версия, доступность, нагрузка |
Только числовые показатели — без персональных данных и содержимого |
Сопровождение без удалённого мониторинга |
api.telegram.org (необязательно) |
Оповещения администратору о сбоях и резервных копиях |
Текст технического оповещения |
Оповещений нет; события остаются в журнале |
3. Установка и обновление
Нужны только при установке и обновлении версии; в остальное время их можно закрыть.
| Адрес |
Зачем |
cr.yandex, storage.yandexcloud.net |
Образы ИСПУМ (Yandex Container Registry; слои образов отдаются из хранилища Yandex) |
registry-1.docker.io, auth.docker.io, production.cloudflare.docker.com |
Образ PostgreSQL с pgvector (Docker Hub) |
download.docker.com |
Установка Docker на чистый сервер |
Зеркала пакетов ОС (например, archive.ubuntu.com) |
Обновления операционной системы — по политике организации |
4. Браузеры пользователей
| Адрес |
Зачем |
Если закрыть |
| Сайты-источники изображений (произвольные домены) |
Показ картинок из интернета в презентациях |
Картинки из интернета не отображаются |
vk.com, vkvideo.ru |
Видеоинструкции в разделе «Помощь» |
Видео не открываются; текстовые статьи работают |
doi.org |
Переход по ссылке DOI у публикации в «Библиотеке» |
Ссылка не открывается |
Шрифты и все файлы интерфейса отдаются самим сервером ИСПУМ; веб-аналитика
на сервере организации не используется.
5. Модели
На сервере организации ИСПУМ работает с моделями, которые развёрнуты в её
сети, — их адрес указывается при установке, и к внешним провайдерам моделей
сервер не обращается. Внешние сервисы Yandex Cloud из раздела 1 используются
для векторных представлений и распознавания текста; если организация
разворачивает свои модели и для этих задач, соответствующие адреса можно
закрыть.
Как проверить
При запуске сервер проверяет подключение к моделям и пишет результат в свой
журнал. Закрытый адрес из разделов 1–2 проявится ошибкой в журнале при первом
обращении соответствующей функции; остальное продолжит работать. Проверить
доступ заранее можно с сервера командой
curl -sS -o /dev/null -w '%{http_code}\n' https://<адрес>/ — любой код ответа
(даже 401 или 404) означает, что сетевой доступ есть.