Опс 2019 для ип: В 2019 году размер страховых взносов, уплачиваемых предпринимателями, не производящими выплат физическим лицам, не зависит от МРОТ | ФНС России

Из двух ДОСААФ единого не разглядеть | Александр Колмаков

Авторы письма просили не называть их имен, дабы не наводить тень на плетень: в Санкт-Петербурге долгое время идут суды. Но эти суды, как пишут авторы обращения в Редакцию, постоянно и искусно затягивают процесс.

Впрочем, авторы прикладывают к своему обращению письма в Верховный суд РФ, Генеральную прокуратуру и Следственный комитет России. И обвинения в этих посланиях звучат очень серьезные.

Что же натворили сотрудники ДОСААФ в городе на Неве, если они теперь не только меняют название структур, но и фамилии учредителей? И, наверное, совсем не потому, что уж замуж невтерпеж?

В дебрях темной истории попытался разобраться The Sankt-Peterburg Post.

Один в поле – воин?

Суть истории: до поры-до времени никакие противоречия как — будто бы не раздирали НОУ «Санкт-Петербургский городской учебный центр общероссийской общественно- государственной организации » ДОСААФ». Во всяком случае, это образование долгое время (с 1993 г. ) работало именно под этим названием.

Фото: Rusprofile.ru

Но некоторое время тому назад начались некие метаморфозы, и в итоге вышеуказанное образование вдруг поменяло название и стало зваться

«Городской учебный центр общероссийской общественно-государственной организации «ДОСААФ».

Дата регистрации — 30 марта 2018 года. Руководитель — некий Сергей Дмитриевич Филимонов, как выяснилось позже, «сведения о должностном лице недостоверны», хотя тот же г-н Филимонов маячил и в прежних документах, во всяком случае, в 2016 году.

Фото: Rusprofile.ru

Но г-н Филимонов отменно » всплывает» в других конторах.

Фото: Rusprofile.ru

И сегодня с этими организациями судится ООО «Городской учебный центр», поскольку товарищи из ДОСААФ натворили много интересных дел.

И в своем заявлении в Арбитражный суд Санкт-Петербурга и Ленинградской области истец также пишет » о криминальной ликвидации» учреждения, которое работало с 1993 года.

Документ прислан авторами письма в Редакцию

На чем делают акцент авторы письма? Истец противостоит членам ОПС, которым – по его мнению — в некотором роде помогают должностные лица Арбитражного суда.

В качестве примера авторы письма приводят факт совершения кражи из архивного дела А-56-79162/2016.

По мнению наших читателей эти люди провернули схему увода транспортных средств у ООО » «Городской учебный центр».

Всего ответчиков четверо: ГУЦ «ДОСААФ России», ответчик № 2 — субарендатор — автошкола № 4 ДОСААФ России, ответчик № 3 — субарендатор — ДОСААФ России и ответчик под номером 4 – ИП «Межецкий А.А».

Документ прислан авторами письма в Редакцию

Все эти товарищи, которых авторы письма именуют ОПС, феерическим образом увели у ООО «Городской учебный центр» 6 (шесть) автомобилей, которые брали в аренду еще в 2016 году…

Как выясняется, за аренду деньги тоже не перечислялись.

Документ прислан авторами письма в Редакцию

Таким образом, как пишут авторы обращения в Редакцию, «ответчики не уведомляли арендодателя о принятых мерах арендованных транспортных средств, так и причин невозврата этих средств, солидарно извлекая прибыль от экономической деятельности в 2017, 2018, 2019, 2020 гг. «

На сверку расчетов не являлись, и продолжали с 2017 по 2020 гг. получать солидарную неучтенную прибыль. Налоги, естественно, никто никуда из этой самой ОПС не платил.

Как выясняется, авторы письма подавали иски в суд, но судебные процессы постоянно и искусно затягивались…

Авторы обращения в The Moscow Post называют даже фамилии судей Арбитражного суда Санкт-Петербурга и Ленинградской области ( и с исковом заявлении эти фамилии тоже указаны).

Документ прислан авторами письма в Редакцию

Ко всему прочему, транспортные средства долгое время прятали от арендодателя.

В итоге все 6 автомобилей были скрытно эвакуированы. Но со временем все машины были обнаружены оперативниками УМВД по Санкт-Петербургу и Ленинградской области по интересному адресу – Гаражный проезд, дом 2.

Именно по этому адресу находится ответчик под номером два: это Автошкола № 4 ДОСААФ России.

Арендодатель вынужден был обратиться с заявлением в отделы полиции (поскольку ответчиков несколько).

Таким образом, заявления поступили в 36-ое отделение полиции, далее – в 86-ое и 7-ое отделение полиции УМВД по Санкт -Петербургу и Ленинградской области.

Документ прислан авторами письма в Редакцию

И, конечно, никто из полицейских не стал разбиваться «в лепешку», чтобы помочь вернуть автомобили.

Документ прислан авторами письма в Редакцию

Если бы это были тривиальные угонщики, вопросы можно было бы и не задавать, но всю эту историю с автомобилями Городского учебного центра замутили сотрудники Петербургского отделения ДОСААФ.

Документ прислан авторами письма в Редакцию

Наверное, авторы письма не кривят душой, когда сообщают журналистам The Moscow Post, что суды намеренно затягивают процессы?

Вклад — 1%

А знает ли про такие странные » телодвижения» своих сотрудников председатель ДОСААФ, в прошлом командующий ВДВ генерал-полковник Александр Колмаков?

Генерал-полковник Александр Колмаков. Фото: https://karaulovlife.ru/news/predsedatel-dosaaf/

И тут вспоминаются некие интересный факты: когда генерал Колмаков заступил на вахту в ДОСААФ (это был 2014 год), он начал с ревизии «филиалов», в том числе, и в Санкт-Петербурге, для чего направил инспекторов в город на Неве.

Но еще тогда СМИ писали, что вклад города в подъем патриотизма страны оценивался одним процентом. Об этом сообщала «Фонтанка».

Впрочем, ДОСААФ за все время работы генерала Колмакова, показывает только отрицательные результаты… И еще ДОСААФ – участник громких скандалов, об этом, в частности, писал The Moscow Post в расследовании «ДОСААФ разбазаривает имущество»

Получается, этому титану своего имущества мало? И поэтому свой «кривой» глаз титаники положили на имущество чужое, авось, пронесет?

Напомним также, что новая история ДОСААФ началась в 2009 году.

Тогда Владимир Путин пошел на беспрецедентный шаг. Для возрождения организации как допризывной кузницы своим постановлением в обход Гражданского кодекса Владимир Путин ввел новую организационно-правовую форму – общественно-государственную. И власть в лице Министерства обороны, Министерства спорта и Министерства образования РФ получила право наблюдения за добровольным содействием граждан армии, авиации и флоту в обмен на субсидии для подъема их, граждан, боевого духа – воспитания патриотизма, обучения прикладным военно-учетным и массовым техническим специальностям и увлечения спортом. Ежегодно ДОСААФ, по сообщениям СМИ, субсидировалась миллиардом!

Где деньги, Зин? Куда уходит столь космическая сумма? И почему сотрудники ДОСААФ стали создавать своего рода ОПС, как это видно на истории с автомобилями ООО «Городской учебный центр» Санкт-Петербурга?

График выплаты пенсий в ноябре 2022

Доставка пенсий в ноябре 2022 года и других социальных выплат от Пенсионного фонда пройдет с изменениями. График будет скорректирован в связи с празднованием 4-го ноября Дня народного единства. Пенсионерам, у которых стандартная дата доставки выпадает на праздничный или выходной день, денежные средства будут выплачены заранее. Графики, в соответствии с которыми будет происходить доставка пенсии за ноябрь 2022 г., уже утверждены и опубликованы региональными отделениями ПФР. Некоторые из них представлены далее в статье.

Изображение pensiya.molodaja-semja.ru

График выплаты пенсий в ноябре 2022 года

В разных регионах России сроки доставки пенсионных и социальных выплат отличаются. Когда будет выплачена пенсия за ноябрь 2022 года в конкретном субъекте РФ, можно узнать на официальном сайте ПФР или по телефону территориального отделения фонда. В качестве примера приведем некоторые из утвержденных в регионах графиков.

В Ульяновской области изменения коснутся тех пенсионеров, кто проживает в сельской местности, а пенсию получает через отделения почтовой связи. Им выплаты, которые обычно поступают в период с 3 по 6 ноября, выплатят досрочно, уже 2 числа. Зачисление через банки, в том числе и Сбербанк, будет произведено 07.11.2022 г.

В Нижегородской области доставка будет происходить по следующей схеме:

Когда будет пенсия за ноябрь 2022 г.	В Нижнем Новгороде	В Нижегородской области
через Почту России
02.11.2022	за 04 и 05.11	за 04.11
03.11.2022	за 03 и 06.11	за 03 и 04.11
по стандартному расписанию	начиная с 07.11	начиная с 05.11
через банки
03.11.2022	за 04, 05 и 06.11
11.11.2022	за 12 и 13.11
18.11.2022	за 19 и 20.11

В Иркутской области пенсионное обеспечение досрочно выплатят тем, кто обычно получает свои денежные средства по четвертым числам месяца. Ноябрьские выплаты поступят уже 02 или 03.11.2022, что зависит от населенного пункта, в котором проживает пенсионер. Зачисление через банки пройдет как обычно — 9, 16 и 21 числа.

В Севастополе финансирование для доставки через кредитные учреждения произведут 3, 11 и 23 числа месяца.

График выплат через отделения почтовой связи (ОПС) будет следующим:

График выплаты пенсий в ноябре 2022 в СПб и Ленинградской области

Доставка пенсий, ЕДВ и других социальных выплат для пенсионеров из Санкт-Петербурга и Ленинградской области будет происходить по представленному далее графику:

Дата выплаты по стандартному графику	Когда выплатят пенсию через Почту России
	в СПб	в ЛО
3, 4 и 5 числа	03.11	03.11
6, 7	07.11	05.11
8	08.11	08.11
9	09.11	09.11
10	10.11	10.11
11 и 12	11.11	11.11
13 и 14	14.11	12.11
15	15.11	15.11
16	16.11	16.11
17	17. 11	17.11
18 и 19	18.11	18.11
20 и 21	21.11	19.11
Какого числа выплатят через банк
в Санкт-Петербурге	через Сбербанк — 18, 21 и 22 числа
	через другие кредитные учреждения — 02, 08, 14, 16, 21 и 28 числа
в Ленинградской области	через Сбербанк — 17 и 18
	через другие кредитные учреждения — 02, 08, 14, 16, 21 и 28

Выдача неполученных в установленный срок пенсий и других социальных выплат ПФР будет производиться в срок до 22 ноября 2022 года.

Когда дадут пенсию в ноябре 2022 года в Москве

Доставлять пенсии и социальные пособия для жителей Москвы в ноябре 2022 года будут по следующей схеме:

• 02.11.2022 — за 4-е число;
• 03.11 — за 3-е и 6-е;
• 05, 07, 08, 09 и 10. 11 — без изменений, то есть по привычному графику;
• 11.11 — за 11-е и 13-е;
• 12 и 14.11 — по обычной схеме;
• 15.11 — за 15-е и 17-е;
• 16.11 — за 16-е и 18-е.

На территориях, присоединенных к Москве, где доставку осуществляют почтовые отделения Московской области, график будет следующим:

• 03.11.2022 — за 4-е число;
• 05.11 — за 5-е и 6-е;
• 07, 08, 09 и 10.11 — без изменения сроков;
• 11.11 — за 11-е и 13-е;
• 12, 14, 15, 16, 17 и 18 — по стандартной схеме.

разрешенных списков адресов и сетевых подключений — Azure DevOps

• Статья
• 24.10.2022
• 6 минут на чтение

Службы Azure DevOps | Azure DevOps Server 2022 — Azure DevOps Server 2019 | TFS 2018

Если ваша организация защищена брандмауэром или прокси-сервером, вы должны добавить определенные адреса интернет-протокола (IP) и унифицированные локаторы ресурсов домена (URL) в список белый список . Добавление этих IP-адресов и URL-адресов в белый список помогает обеспечить максимальное удобство работы с Azure DevOps. Вы знаете, что вам нужно обновить свой белый список, если вы не можете получить доступ к Azure DevOps в своей сети. См. следующие разделы в этой статье:

• URL-адреса домена для разрешения
• IP-адреса и ограничения диапазона

Совет

Чтобы Visual Studio и Службы Azure работали без проблем с сетью, необходимо открыть выбранные порты и протоколы. Дополнительные сведения см. в статьях Установка и использование Visual Studio за брандмауэром или прокси-сервером, Использование Visual Studio и служб Azure.

URL-адреса домена для разрешения

Проблемы с сетевым подключением могут возникать из-за ваших устройств безопасности, которые могут блокировать подключения — Visual Studio использует TLS 1.2 и выше. Если вы используете NuGet или подключаетесь из Visual Studio 2015 и более поздних версий, обновите устройства безопасности, чтобы они поддерживали TLS 1. 2 и выше для следующих подключений.

Чтобы ваша организация работала с существующими ограничениями брандмауэра или IP-адресов, убедитесь, что dev.azure.com и *.dev.azure.com открыты.

В следующем разделе приведены наиболее распространенные URL-адреса доменов для поддержки подключений для входа и лицензирования.

https://dev.azure.com
https://*.dev.azure.com
https://aex.dev.azure.com
https://aexprodea1.vsaex.visualstudio.com
https://*vstmrblob.vsassets.io
https://amp.azure.net
https://app.vssps.dev.azure.com
https://app.vssps.visualstudio.com
https://*.vsblob.visualstudio.com
https://*.vssps.visualstudio.com
https://*.vstmr.visualstudio.com
https://azure.microsoft.com
https://go.microsoft.com
https://graph.microsoft.com
https://login.microsoftonline.com
https://management.azure.com
https://management.core.windows.net
https://microsoft.com
https://microsoftonline.com
https://static2.sharepointonline.com
https://visualstudio.com
https://vsrm. dev.azure.com
https://vstsagentpackage.azureedge.net
https://*.windows.net
https://{название_организации}.visualstudio.com
https://{название_организации}.vsrm.visualstudio.com
https://{название_организации}.vstmr.visualstudio.com
https://{название_организации}.pkgs.visualstudio.com
https://{название_организации}.vssps.visualstudio.com
Azure DevOps использует сеть доставки контента (CDN) для обслуживания статического контента. Следующие URL-адреса являются частью этого.
https://cdn.vsassets.io
https://*.vsassets.io
https://*gallerycdn.vsassets.io
https://aadcdn.msauth.net
https://aadcdn.msftauth.net
https://amcdn.msftauth.net
https://azurecomcdn.azureedge.net
Следующие конечные точки используются для аутентификации организаций Azure DevOps с помощью учетной записи Майкрософт (MSA).
Они необходимы только для организаций Azure DevOps, поддерживаемых учетными записями Майкрософт (MSA).
Организации Azure DevOps, поддерживающие арендатора Azure Active Directory, не нуждаются в следующих URL-адресах.
  https://live.com
https://login.live.com
Следующие URL-адреса необходимы, если вы выполняете повторную миграцию с сервера Azure DevOps в облачную службу с помощью нашего инструмента переноса данных.
https://dataimport.dev.azure.com
 

Различные описания URL-адресов домена

• https://login.microsoftonline.com: аутентификация и вход в систему
• https://app.vssps.visualstudio.com: аутентификация и вход, связанные с
• https://*.vssps.visualstudio.com: аутентификация и вход, связанные с
• https://*gallerycdn.vsassets.io: размещает расширения Azure DevOps 
.
• https://*vstmrblob.vsassets.io: размещает данные журнала Azure DevOps TCM
• https://cdn.vsassets.io: размещает содержимое сетей доставки контента Azure DevOps (CDN)
• https://static2.sharepointonline.com: размещает некоторые ресурсы, которые Azure DevOps использует в наборе пользовательского интерфейса Office Fabric для шрифтов и т. д.
• https://vsrm.
  dev.azure.com: размещает выпуски
• https://vstsagentpackage.azureedge.net: требуется для настройки локального агента на компьютерах в вашей сети
• https://amp.azure.net: требуется для развертывания в службе приложений Azure
.
• https://go.microsoft.com: доступ к ссылкам

Мы рекомендуем вам открыть порт 443 для всего трафика на этих IP-адресах и доменах. Мы также рекомендуем вам открыть порт 22 для меньшего подмножества целевых IP-адресов.

Примечание

Azure DevOps использует сети доставки контента (CDN) для обслуживания статического контента. Пользователи в China также должны добавить следующие URL-адреса домена в белый список:

 https://*.vsassetsscdn.azure.cn
https://*.gallerycdn.azure.cn
 

Дополнительные URL-адреса домена

Azure Artifacts

Убедитесь, что следующие URL-адреса домена разрешены для Azure Artifacts:

 https://*.  blob.core.windows.net
https://*.visualstudio.com
 

Также разрешите все IP-адреса в разделе «имя»: «Хранилище.{регион}» следующего файла (обновляется еженедельно): Диапазоны IP-адресов Azure и теги обслуживания — общедоступное облако. {region} — это то же географическое положение Azure, что и в вашей организации.

Подключения NuGet

Убедитесь, что следующие URL-адреса домена разрешены для подключений NuGet:

 https://azurewebsites.net
https://nuget.org
 

Примечание

URL-адреса частных серверов NuGet могут не быть включены в предыдущий список. Вы можете проверить используемые вами серверы NuGet, открыв %APPData%\Nuget\NuGet.Config .

Подключения SSH

Если вам нужно подключиться к репозиториям Git в Azure DevOps с помощью SSH, разрешите запросы на порт 22 для следующих узлов:

ssh.dev.azure.com
vs-ssh.visualstudio.com
 

Также разрешите IP-адреса в разделе «имя»: «AzureDevOps» этого загружаемого файла (обновляется еженедельно) с именем: Диапазоны IP-адресов Azure и теги службы — общедоступное облако

Azure Pipelines Агенты, размещенные в Microsoft

Если вы используете агента, размещенного в Microsoft, для выполнения своих заданий и вам нужна информация об используемых IP-адресах, см. раздел Диапазоны IP-адресов агентов, размещенных в Microsoft. Просмотреть все агенты масштабируемого набора виртуальных машин Azure.

Дополнительные сведения о размещенных агентах Windows, Linux и macOS см. в разделе Диапазоны IP-адресов агентов, размещенных в Microsoft.

Лабораторные агенты Azure Pipelines

Если вы используете брандмауэр и ваш код находится в репозиториях Azure, см. разделы часто задаваемых вопросов по автономным агентам Linux, часто задаваемым вопросам по автономным агентам macOS или часто задаваемым вопросам по автономным агентам Windows. В этой статье содержится информация о том, с какими URL-адресами и IP-адресами домена должен связываться ваш частный агент.

IP-адреса и ограничения диапазона

Исходящие подключения

Исходящие подключения исходят из вашей организации и предназначены для Azure DevOps или других зависимых сайтов. Примеры таких подключений включают:

• Браузеры, подключающиеся к веб-сайту Azure DevOps, когда пользователи посещают и используют функции Azure DevOps
• Агенты Azure Pipelines, установленные в сети вашей организации, подключаются к Azure DevOps для опроса ожидающих заданий
• события CI, отправленные из репозитория исходного кода, размещенного в сети вашей организации, в Azure DevOps
.

Убедитесь, что следующие IP-адреса разрешены для исходящих подключений, чтобы ваша организация работала со всеми существующими ограничениями брандмауэра или IP-адресов. В данных конечной точки на следующей диаграмме перечислены требования для подключения компьютера в вашей организации к Azure DevOps Services.

• Диапазоны IP V4
• Диапазоны IP V6

13.107.6.0/24
13.107.9.0/24
13.107.42.0/24
13.107.43.0/24
 

Если вы в настоящее время разрешаете IP-адреса 13.107.6.183 и 13.107.9.183 , оставьте их на месте, так как вам не нужно их удалять.

Примечание

Теги службы Azure не поддерживаются для исходящего подключения .

Входящие подключения

Входящие подключения исходят от Azure DevOps и предназначены для ресурсов в сети вашей организации. Примеры таких соединений включают:

• Службы Azure DevOps, подключающиеся к конечным точкам для перехватчиков служб
• Службы Azure DevOps подключаются к управляемым клиентом виртуальным машинам SQL Azure для импорта данных
• Azure Pipelines, подключающиеся к локальным репозиториям исходного кода, таким как GitHub Enterprise или Bitbucket Server
• Azure DevOps Services Audit Streaming при подключении к локальному или облачному Splunk

Убедитесь, что следующие IP-адреса разрешены для входящих подключений, чтобы ваша организация работала со всеми существующими ограничениями брандмауэра или IP-адресов. В данных конечной точки на следующей диаграмме перечислены требования для подключения Azure DevOps Services к вашим локальным или другим облачным службам.

Регион	Диапазоны IP V4
Восточная Австралия	20.37.194.0/24
Юго-восток Австралии	20.42.226.0/24
Южная Бразилия	191.235.226.0/24
Центральная Канада	52.228.82.0/24
Азиатско-Тихоокеанский регион (Сингапур)	20.195.68.0/24
Южная Индия	20.41.194.0/24
Центральная часть США	20.37.158.0/23
Центрально-западная часть США	52.150.138.0/24
Восток США	20.42.5.0/24
Восток 2 США	20.41.6.0/23
Север США	40.80. 187.0/24
Юг США	40.119.10.0/24
Запад США	40.82.252.0/24
Запад 2 США	20.42.134.0/23
Западная Европа	40.74.28.0/23
Южная Великобритания	51.104.26.0/24

Теги службы Azure поддерживаются для входящего подключения . Вместо разрешения ранее перечисленных диапазонов IP-адресов вы можете использовать тег службы AzureDevOps для брандмауэра Azure и группы безопасности сети (NSG) или локального брандмауэра, загрузив файл JSON.

Примечание

Метка обслуживания или ранее упомянутые входящие IP-адреса не применяются к агентам Microsoft Hosted. Клиенты по-прежнему должны разрешать агентам Microsoft Hosted всю географию. Если вас беспокоит разрешение всей географии, мы рекомендуем использовать агенты масштабируемого набора виртуальных машин Azure. Агенты масштабируемого набора — это разновидность агентов, размещенных на собственном сервере, которые можно автоматически масштабировать в соответствии с вашими требованиями.
Размещенные агенты macOS размещаются в облаке GitHub macOS. Диапазоны IP-адресов можно получить с помощью API метаданных GitHub, следуя приведенным здесь инструкциям.

Другие IP-адреса

Большинство следующих IP-адресов относятся к Microsoft 365 Common и Office Online.

40.82.190.38
52.108.0.0/14
52.237.19.6
52.238.106.116/32
52.244.37.168/32
52.244.203.72/32
52.244.207.172/32
52.244.223.198/32
52.247.150.191/32
 

Дополнительные сведения см. в разделах Конечные точки по всему миру и Добавление правил IP-адресов.

Подключения Azure DevOps ExpressRoute

Если ваша организация использует ExpressRoute, убедитесь, что следующие IP-адреса разрешены как для исходящих, так и для входящих подключений.

• Диапазоны IP V4
• Диапазоны IP V6

 13.107.6.175/32
13.107.6.176/32
13.107.6.183/32
13.107.9.175/32
13.107.9.176/32
13.107.9.183/32
13.107. 42.18/32
13.107.42.19/32
13.107.42.20/32
13.107.43.18/32
13.107.43.19/32
13.107.43.20/32
 

Дополнительные сведения об Azure DevOps и ExpressRoute см. в разделе ExpressRoute для Azure DevOps.

Служба импорта Azure DevOps

Во время процесса импорта мы настоятельно рекомендуем ограничить доступ к вашей виртуальной машине (ВМ) только IP-адресами из Azure DevOps. Чтобы ограничить доступ, разрешайте подключения только из набора IP-адресов Azure DevOps, которые участвовали в процессе импорта базы данных коллекции. Сведения об определении правильных IP-адресов см. в разделе (необязательно) ограничение доступа только к IP-адресам Azure DevOps Services.

• Доступные сервисные теги
• Диапазоны IP-адресов агентов, размещенных на серверах Майкрософт:
• Часто задаваемые вопросы о размещенных на собственном сервере агентах Windows
• Настройка брандмауэров хранилища Azure и виртуальных сетей
• Установите и используйте Visual Studio за брандмауэром или прокси-сервером

Новые правила брандмауэра IP для Azure DevOps Services

Уитни Дженкинс

31 мая 2019 г. 16 0

Azure DevOps Services в настоящее время инвестирует средства в улучшение своей структуры маршрутизации. Это изменение предназначено для повышения доступности службы и уменьшения задержки службы для многих пользователей. В результате этого усовершенствования наше пространство IP-адресов изменится. Если в настоящее время вы используете правила брандмауэра для разрешения трафика в Azure DevOps Services, обязательно обновите эти правила, чтобы учесть наши новые диапазоны IP-адресов. Эти изменения IP-адреса вступают в силу 22 июля 2019 г. .

Определение влияния

Чтобы помочь вам определить, повлияет ли это изменение на вашу организацию, мы создаем страницу проверки IP Azure DevOps. Когда вы перейдете на страницу, мы запустим пример запроса для нашей новой структуры маршрутизации. Если запрос не выполнен, вы получите красный «X» в ответе. Чтобы решить эту проблему, вам необходимо обновить белый список IP-адресов. В настоящее время эта функция не реализована, однако ожидается, что она будет реализована в течение следующей недели.

Изменения в белом списке IP-адресов

Чтобы реагировать на изменения в нашем пространстве IP-адресов, пользователи должны убедиться, что dev.azure.com открыт, и обновить свои IP-адреса из белого списка, включив в них следующие IP-адреса (в зависимости от вашей версии IP). Если вы в настоящее время вносите в белый список IP-адреса 13.107.6.183 и 13.107.9.183 , оставьте их на месте. Вам не нужно их удалять.

Диапазоны IPv4

• 13.107.6.0/24
• 13.107.9.0/24
• 13.107.42.0/24
• 13.107.43.0/24

Диапазоны IPv6

• 2620:1ec:4::/48
• 2620:1ec:a92::/48
• 2620:1ec:21::/48
• 2620:1ec:22::/48

Полный список рекомендаций Azure DevOps Services по настройке брандмауэров и прокси-серверов можно найти в документе Разрешить IP-адреса и URL-адреса в списке разрешений.

План развертывания

В течение следующих нескольких недель мы проведем серию тестов, чтобы определить организации, на которые могут повлиять эти изменения маршрутизации. Мы проведем наш первый тест 17 июня с 13:00 до 14:00 UTC . Мы проведем наш второй тест 24 июня с 13:00-17:00 UTC . Наш третий тест будет проведен 26 июня с 00 до 200 UTC . Заключительный тест будет проведен 16 июля от 13:00-17:00 UTC . Во время этих тестов мы временно обновим DNS, чтобы избавиться от любых неизвестных зависимостей от текущего IP-адреса. По окончании тестового периода мы вернем DNS в исходное состояние. Если вы не можете получить доступ к своей организации в течение этого периода времени, перейдите на страницу состояния и проверьте, нет ли текущих инцидентов. Если мы проводим эти тесты и вы не можете получить доступ к своей организации Azure DevOps, обновите белый список IP-адресов.

Изменения в расписании

Наш план развертывания менялся несколько раз с момента первого выпуска этой записи в блоге. Во время наших тестов мы обнаружили некоторые проблемы, связанные с тем, как наша программа проверки готовности IP обрабатывает соединения IPv6. Многие пользователи сообщали об успешном получении сообщения о работоспособности при посещении страницы проверки IP-адреса, однако у них возникали проблемы с подключением во время наших тестовых периодов. В результате этих выводов мы улучшили нашу страницу проверки IP-адресов, чтобы она работала более изощренно, и мы рекомендуем всем пользователям повторно посетить страницу проверки IP-адресов, чтобы убедиться, что предстоящие изменения в нашей структуре маршрутизации не повлияют на их организацию. Спасибо всем, кто сообщил о проблемах в течение этого тестового периода. Это была прекрасная возможность учиться у вас на протяжении всего пути. Пожалуйста, продолжайте обращаться к нам и сообщайте о любых проблемах, с которыми вы сталкиваетесь.