Openvpn с двухуровневой иерархией цс
Все действия выполняем под пользователем не рутом.
Для этого ваш пользователь должен быть в группе sudo.
Если sudo на сервере не установлено, тогда авторизовываемся под root:
# su - root
# apt-get install sudo -y
# usermod -aG sudo username
# exitНа всех серверах устанавливаем необходимые утилиты (утилиты могут отличаться в зависимости от верований и убеждений, обязательной является wget, ufw, vim т.к. тут я привел команды с данными утилитами):
# sudo apt-get update
# sudo apt-get upgrade
# sudo apt-get install wget curl net-tools ufw vim -y
# cd ~
# wget -P ~/ https://github.com/OpenVPN/easy-rsa/releases/download/v3.0.4/EasyRSA-3.0.4.tgz
# tar xvf EasyRSA-3.0.4.tgzНа сервере OpenVPN устанавливаем openvpn:
# sudo apt-get install openvpn -yПереходим на сервер RootCA. Тут нам надо создать файл, откуда easyrsa будет брать значения переменных:
# mv ~/EasyRSA-3.0.4 ~/easyrsa/
# cd ~/easyrsa/
# cp vars.example vars
# vim vars
Находим блок, удалим # и подставим свои значения. Дабы при подписании сертификатов не вводить наши данные мы их пропишем тут:
#set_var EASYRSA_REQ_COUNTRY "US"
#set_var EASYRSA_REQ_PROVINCE "California"
#set_var EASYRSA_REQ_CITY "San Francisco"
#set_var EASYRSA_REQ_ORG "Copyleft Certificate Co"
#set_var EASYRSA_REQ_EMAIL "me@example.net"
#set_var EASYRSA_REQ_OU "My Organizational Unit"Далее находим следующие установки, удалим # и редактируем их значения. Эти директивы отвечают за сроки жизни сертификатов (первая — за срок сертификата ЦС, вторая — за срок сертификата, который подписывается):
#set_var EASYRSA_CA_EXPIRE 3650 #--> 3650
#set_var EASYRSA_CERT_EXPIRE 3650 #--> 1825
Далее:
# ./easyrsa init-pkiПри запуске следующей команды будет запрошен CN. Можно оставит значение по умолчанию, но лучше ввести имя идентифицирующее хост (RootCA). Значение «nopass» говорит о том, что пароль создавать не надо:
# ./easyrsa build-ca nopassПереходим на сервер SubCA и выполняем аналогичные шаги с небольшими изменениями:
# mv ~/EasyRSA-3.0.4 ~/easyrsa/
# cd ~/easyrsa/
# cp vars.example vars
# vim varsНаходим блок, удалим # и подставим свои значения:
#set_var EASYRSA_REQ_COUNTRY "US"
#set_var EASYRSA_REQ_PROVINCE "California"
#set_var EASYRSA_REQ_CITY "San Francisco"
#set_var EASYRSA_REQ_ORG "Copyleft Certificate Co"
#set_var EASYRSA_REQ_EMAIL "me@example.net"
#set_var EASYRSA_REQ_OU "My Organizational Unit"Далее находим следующие установки, удалим # и редактируем их значения:
#set_var EASYRSA_CA_EXPIRE 3650 #--> 1825
#set_var EASYRSA_CERT_EXPIRE 3650 #--> 365
Далее:
# ./easyrsa init-pkiПри запуске следующей команды будет запрошен CN. Можно оставит значение по умолчанию, но лучше ввести имя идентифицирующее хост (SubCA). Значение «subca» говорит о том, что мы создаем подчиненный ЦС и нам надо создать запрос на подпись сертификата:
# ./easyrsa build-ca subca nopassДалее находим файл ~/easyrsa/pki/reqs/ca.req (это и есть тот самый запрос) и передаем его серверу RootCA (можно использовать два способа: WinSCP и scp):
# scp ~/easyrsa/pki/reqs/ca.req user@ip_RootCA:/tmpПереходим на сервер RootCA и подписываем запрос. Перед тем как подписать запрос, мы должны импортировать его в рабочую директорию. для подписания сертификата для подчиненного ЦС используем атрибут «ca» и имя сертификата (можно его назвать ca, но дабы не путаться, назовем его именем сервера, которому его подписываем, а когда передадим его серверу, переименуем):
# cd ~/easyrsa/
# ./easyrsa import-req /tmp/ca.req SubCA
# ./easyrsa sign-req ca SubCAБудет запрошено подтверждение, надо ввести «yes».
Возвращаем SubCA подписанный сертификат.
# scp ~/easyrsa/pki/issued/SubCA.crt user@ip_SubCA:/tmpПереходим на сервер SubCA и перемещаем сертификат в рабочую директорию easyrsa:
# mv /tmp/SubCA.crt ~/easyrsa/pki/ca.crtНа данный момент у нас уже есть корневой ЦС и подписанный корневым вторичный ЦС.
Теперь займемся сервером OpenVPN. В его настройке некоторые предыдущие шаги повторяются. Переходим на сервер OpenVPN.
# cd ~/easyrsa/
# ./easyrsa init-pkiТеперь начнем создавать сертификаты на подпись. Мы создадим ключ Диффи-Хеллмана (dh.pem/dh2048.pem/dh1024.pem), который будет использоваться при обмене ключами, и создадим подпись HMAC (ta.key), для усиления функции проверки целостности TLS.
Сертификаты для сервера OpenVPN мы будем подписывать на RootCA, а сертификаты для пользователей мы будем подписывать на SubCA. Сразу создадим директорию где мы будем складывать ключи, сертификаты и конфигурации клиентов.
# mkdir -p ~/client-configs/files/
# mkdir ~/client-configs/keys/
# chmod 700 ~/client-configs/
# sudo mkdir /etc/openvpn/vpnsrv1/
# ./easyrsa gen-req vpnsrv1 nopass
# ./easyrsa gen-req dumasti nopass
# ./easyrsa gen-dh
# sudo openvpn --genkey --secret ta.key
# cp /home/dumasti/easyrsa/pki/private/dumasti.key ~/client-configs/keys/
# sudo cp /home/dumasti/easyrsa/pki/dh.pem /etc/openvpn/vpnsrv1/
# sudo cp /home/dumasti/easyrsa/ta.key /etc/openvpn/vpnsrv1/
# sudo cp /home/dumasti/easyrsa/ta.key ~/client-configs/keys/
# sudo cp /home/dumasti/easyrsa/pki/private/vpnsrv1.key /etc/openvpn/vpnsrv1/
# scp ~/easyrsa/pki/reqs/vpnsrv1.req user@ip_RootCA:/tmp
# scp ~/easyrsa/pki/reqs/dumasti.req user@ip_SubCA:/tmpПереходим на сервер RootCA и подписываем сертификат. Для подписания сертификата для сервера используем атрибут «server», для клиента «client»:
# cd ~/easyrsa/
# ./easyrsa import-req /tmp/vpnsrv1.req vpnsrv1
# ./easyrsa sign-req server vpnsrv1Будет запрошено подтверждение, надо ввести «yes».
# scp ~/easyrsa/pki/issued/vpnsrv1.crt user@ip_OpenVPN:/tmp
# scp ~/easyrsa/pki/ca.crt user@ip_OpenVPN:/tmp/RootCA.crtПереходим на сервер SubCA и подписываем сертификат:
# cd ~/easyrsa/
# ./easyrsa import-req /tmp/dumasti.req dumasti
# ./easyrsa sign-req client dumastiБудет запрошено подтверждение, надо ввести «yes».
# scp ~/easyrsa/pki/issued/dumasti.crt user@ip_OpenVPN:/tmp
# scp ~/easyrsa/pki/ca.crt user@ip_OpenVPN:/tmp/SubCA.crtВозвращаемся на сервер OpenVPN и переносим подписанные сертификаты в нужные директории:
# cd /tmpДля того, чтобы сервер OpenVPN принял клиентские ключи, мы должны объединить в один файл открытые ключи клиента и подчиненного/подписывающего ЦС:
# cat dumasti.crt SubCA.crt > ~/client-configs/keys/dumasti.crt
# cp /tmp/RootCA.crt ~/client-configs/keys/ca.crt
# sudo mv /tmp/RootCA.crt /etc/openvpn/vpnsrv1/
# sudo mv /tmp/vpnsrv1.crt /etc/openvpn/vpnsrv1/Теперь у нас есть все необходимые сертификаты в нужных местах. Осталось создать конфигурацию сервера OpenVPN и клиента (у каждого могут быть свои убеждения и взгляды в данном вопросе, но для примера тут будет следующая конфигурация).
Можно использовать шаблон конфигурации сервера и клиента и отредактировать под себя:
# sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/
# sudo gzip -d /etc/openvpn/server.conf.gz
# cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf ~/client-configs/base.confНо ниже я приведу содержимое уже готовых файлов конфигурации (символы; и # комментируют строку):
# sudo cat /etc/openvpn/vpnsrv1.conf
port 1194
proto udp
dev tun
ca vpnsrv1/RootCA.crt
cert vpnsrv1/vpnsrv1.crt
key vpnsrv1/vpnsrv1.key
dh vpnsrv1/dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
;push "route 192.168.10.0 255.255.255.0"
;push "route 192.168.20.0 255.255.255.0"
;client-config-dir ccd
;client-config-dir ccd
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"
client-to-client
;duplicate-cn
keepalive 10 120
tls-auth vpnsrv1/ta.key 0
key-direction 0
cipher AES-256-CBC
auth SHA256
max-clients 100
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
log-append /var/log/openvpn/openvpn.log
verb 3
;mute 20
explicit-exit-notify 1
# cat ~/client-configs/base.conf
client
dev tun
proto udp
remote your_server_ip 1194
;remote my-server-2 1194
;remote-random
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
remote-cert-tls server
;tls-auth ta.key 1
cipher AES-256-CBC
auth SHA256
key-direction 1
verb 3
;mute 20
# script-security 2
# up /etc/openvpn/update-resolv-conf
# down /etc/openvpn/update-resolv-confТак же нам надо настроит файервол и пересылку пакетов. Можно настроить iptables, но тут мы рассмотрим ufw.
Для начала узнаем имя нашего интерфейса:
# ip addr Откроем следующие порты (у меня ssh на 22 порту, а openvpn на 1194, если у вас другие, то действуйте соответственно):
# sudo ufw allow 1194
# sudo ufw allow 22Далее откройте файл конфигурации ufw и вставьте туда следующее перед началом цепочки filter (замените мои значения на свои):
# sudo vim /etc/ufw/before.rules
# START OPENVPN RULES
# NAT table rules
*nat
:POSTROUTING ACCEPT [0:0]
# Allow traffic from OpenVPN client to eth0 (change to the interface you discovered!)
-A POSTROUTING -s 10.8.0.0/8 -o ens192 -j MASQUERADE
COMMIT
# END OPENVPN RULESПеред этим:
# Don't delete these required lines, otherwise there will be errors
*filterНужно разрешить UFW пересылку пакетов по умолчанию. Находим нужную строку и меняем значение «DROP» на «ACCEPT»:
# sudo vim /etc/default/ufw
DEFAULT_FORWARD_POLICY="ACCEPT"
Настраиваем пересылку пакетов. Находим строку #net.ipv4.ip_forward=0 или #net.ipv4.ip_forward=1, удалим #, если стоит значение 0, то меняем его на 1:
# sudo vim /etc/sysctl.conf
net.ipv4.ip_forward=1
# sudo sysctl -p
# sudo ufw enableДалее запускаем наш VPN:
# sudo systemctl start openvpn@vpnsrv1Проверяем запуск:
# ip addrДолжен появиться новый сетевой интерфейс tun0 с ip 10.8.0.1
# sudo systemctl status openvpn@vpnsrv1Если надо, чтобы VPN стартовал самостоятельно после перезагрузки добавляем службу в автозапуск:
# sudo systemctl enable openvpn@vpnsrv1Далее создаем конфигурацию клиента. Ранее мы поместили все ключи и сертификаты в директорию ~/client-configs/keys/.
Создадим скрипт, который соберет конфигурацию, ключи и сертификаты в один файл user.ovpn:
# cd ~/client-configs/
# vim configs-maker.sh
#!/bin/bash
# First argument: Client identifier
KEY_DIR=/home/dumasti/client-configs/keys
OUTPUT_DIR=/home/dumasti/client-configs/files
BASE_CONFIG=/home/dumasti/client-configs/base.conf
cat ${BASE_CONFIG}
<(echo -e '<ca>')
${KEY_DIR}/ca.crt
<(echo -e '</ca>n<cert>')
${KEY_DIR}/${1}.crt
<(echo -e '</cert>n<key>')
${KEY_DIR}/${1}.key
<(echo -e '</key>n<tls-auth>')
${KEY_DIR}/ta.key
<(echo -e '</tls-auth>')
> ${OUTPUT_DIR}/${1}.ovpnДанный скрипт будет брать файлы с именем, которое вы ему передадите во время запуска и сконфигурирует один файл в директорию files.
Сделаем файл исполняемым:
# chmod x configs-maker.shЗапустим его:
# sudo ./configs-maker.sh dumastiТеперь переносим клиентскую конфигурацию на свой компьютер из директории /home/dumasti/client-configs/files/
Запускаем VPN.
Из соображений безопасности сервера, на которых стоят ЦС, должны быть выключены и включаются только для подписания сертификатов.
Не обойдем вниманием и отзыв сертификатов. Для того, чтобы отозвать сертификат мы идем на сервер ЦС на котором был подписан сертификат и выполняем следующее (Для примера мы отзовем пользовательский сертификат (dumasti), который мы подписывали на сервере SubCA). Идем на сервер SubCA:
# cd ~/easyrsa/
# ./easyrsa revoke dumastiБудет запрошено подтверждение отзыва, вводим «yes»
# ./easyrsa gen-crlБыл сформирован файл crl.pem. Его нам надо поместить на сервер OpenVPN и в конфигурации сервера добавить директиву и путь к файлу:
# scp ~/easyrsa/pki/crl.pem user@ip_OpenVPN:/tmpПереходим на сервер OpenVPN:
# sudo mv /tmp/crl.pem /etc/openvpn/vpnsrv1/
# sudo vim /etc/openvpn/vpnsrv1.confТам где прописаны ключи и сертификаты добавляем следующую строку:
crl-verify vpnsrv1/crl.pemПерезапускаем openvpn:
# sudo systemctl restart openvpn@vpnsrv1Теперь клиент dumasti не сможет подключиться к VPN.
Автосалон навязал карту помощи на дорогах
Данная «схема» начала работать сравнительно недавно. Потребители попадаются на данную «удочку» в основном в следующих ситуациях: человек приходит в автосалон за покупкой автомобиля. Даже если человек хочет приобрести автомобиль за наличные денежные средства, то ему начинают предлагать и уговаривать, чтобы он купил машину в кредит, мотивируя это тем, что это якобы гораздо выгоднее.
Если потребитель отказывается от покупки в кредит, ему повышают стоимость автомобиля, говоря, что все имеющиеся в наличии автомобили уже с установленными допами, а если вы хотите без допов, за стоимость, которая в прайсе, то такой в наличии нет и будете ждать очень долго, если вообще дождетесь. Т.е., резюмируя, отказывают ему в покупке за наличку, а навязывают кредит.
И вот воодушевленный предстоящей покупкой и статусом счастливого автовладельца, человек не глядя подписывает все бумаги, которые ему дают в салоне. Но придя домой потребитель начинает более внимательно изучать документ, которые он подписал и осознает, что помимо того, что он взял автомобиль в кредит под огромные проценты, так и еще ему в кредит включили кучу различных дополнительных услуг, как то:
– одна или несколько страховок жизни.
– КАСКО.
– GAP-страховка.
– консультативные услуги по подбору кредита за (7 000 – 10 000 рублей).
– и различные иные услуги.
Также в данный кредитный договор потребителям включают стоимость услуги одной или сразу двух карт «помощи на дороге». Сначала менеджер, оформляющий кредитный договор, говорит, что она бесплатная и дается в подарок, а если покупатель все же оказывается более внимательным и видит в документах, что она платная, то ему говорят, что это обязательное условие банка и если вы не приобретете эту карту, то банк вам не одобрит кредит.
https://www.youtube.com/watch?v=_5bgkXwJKBw
Конечно же это обман. И просят подписать соответствующий договор. Якобы, в данную услугу входят: услуги эвакуатора, аварийных комиссаров, юридическая помощь, независимая экспертиза, “прикуривание” автомобиля, замена колеса, долив топлива, “трезвый водитель”, а так же различные иные услуги.
Но на деле данная услуга является бутафорской и заключается просто в передаче вам пластиковой карточки. Опыт, потребителей, приобредших данные карточки “помощи”, говорит о том, что, когда возникает потребность воспользоваться данными услугами, то либо по телефону “горячей линии” просто не берут трубки либо никто не приезжает. Стоимость данной «помощи на дороге» составляет обычно 60 000 – 140 000 рублей.
В итоге, потребитель приобретал автомобиль за, к примеру, 800 000 рублей, а кредит у него оказался на сумму 1 000 000 — 1 400 000 рублей.
Договоры на данные услуги заключаются от имени:
– ООО «ЭЙ ЭС ДЖИ». – ООО «ГК ЭЙ ЭС ДЖИ».- ООО «ЕВРО АССИСТАНС».- АО “АВТОАССИСТАНС”.- ООО “АВТОПРОФИЛЬ”.- ООО “АВТОЛАЙФ”.- ООО “КОМИССАР”.- ООО “Все эвакуаторы”.- ООО “Нижегородец Дельта”.- ООО “Нижегородец Восток”.
В последнее время появилась новая схема. В договорах купли-продажи автомобиля (с Нижегородец Восток, Нижегородец Дельта) прописывается условия о том, что если выхотите получить маркетинговую скидку на автомобиль, то вам нужно приобрести сертификат технической помощи на дорогах (Все эвакуаторы) стоимостью равной этой скидке.
Но если вы захотите отказаться в последующем от данной услуги, то вам задним числом якобы поднимут стоимость автомобиля. Но по факту автосалон просто сначала искусственно завышает стоимость автомобиля (по сравнению со среднерыночной ценой в других автосалонах), а потом якобы предоставляет эту маркетинговую скидку с учетом которой цена автомобиля становится среднерыночной, как во всех других автосалонах. Конечно такие условия договора незаконны.
Что же в данной ситуации делать? Как быть?
У нас имеется большой опыт борьбы с данными компаниями.
Мы поможем вам расторгнуть договор и законно вернуть деньги за навязанные дополнительные услуги в автосалоне.
ВНИМАНИЕ!!! В последнее время людям, пострадавшим от действий автосалонов (которым навязали карты помощи на дорогах) совершаются звонки от имени нашей организации, т.е. представляются сотрудниками нашей организации и предлагают решить вопросы.
Как вернуть деньги за сертификакт пдо? (сеть магазинов м.видео)
Добрый день, уважаемые читатели! 7 лет назад я написала отзыв на сайте Отзовик о сети магазинов М.Видео, рассказав подробности моего конфликта с этой организацией. Суть его была в том, что при покупке техники мне продали сертификат дополнительного обслуживания. Этот отзыв стал очень популярным и до сих пор держится на первом месте в рейтинге из более чем 2500 отзывов. Сегодня я хочу продублировать этот отзыв здесь. Возможно, посетителям этого ресурса он также окажется полезен. Итак, повествование я веду следующим образом.
В моей голове уже давно созревал отзыв о сети магазинов М. Видео… с той самой поры, когда я вновь столкнулась с проблемой возврата денег за сертификат Программы дополнительного обслуживания (ПДО). Я уже писала отзыв о работе Эльдорадо, фактически столкнувшись с той же самой проблемой, но впервые. Правда в Эльдорадо эта замануха называется Програма дополнительного сервиса (ПДС), но разница небольшая… Собственно, и по сей день считаю, что Эльдорадо – не самый лучший магазин, но вследствие небольшого выбора таковых в городе, иногда все же там что-то приобретаю… тьфу-тьфу, пока работает.
Однако, сегодня хочу поделиться своим мнением именно об М. Видео. Это второй крупный магазин электроники, который есть у нас в городе. Здесь представлен широкий ассортимент товаров, правда, зачастую, какую-то конкретную модель найти невозможно. В магазине действуют акции, скидки, система накопительных бонусов, покупка в кредит и прочая дребедень, которая именуется сервисом.
Вот на такую дребедень в очередной раз мы и попались… два года назад сбросились-скинулись и подарили маме новый телевизор, который слава Богу, работает и по сей день, все в порядке. Однако при покупке папе наплели снова эту “ахинею” и навязали приобретение сертификата Программы дополнительного обслуживания.
Вот так примерно (это копия) выглядит эта штукенция и стоит приличных денег. Замануха в том, что типа в конце срока действия сертификата деньги за неиспользованные услуги вернут. Хахаха))
Стоимость данного сертификата составила 1590 рублей… немного, конечно… но и немало, чтобы просто так выложить из своего кармана да отдать неизвестно кому, неизвестно за что.
Если в случае с Эльдорадо срок действия ПДС у нас закончился на момент обращения (тут уже ничего не сделаешь), то здесь я решила не терять своей возможности и поставить на место этих оболтусов. За месяц до окончания срока действия сертификата ПДО я отправилась в наш магазин и попросила вернуть мне за него деньги, так как услугами программы я не воспользовалась. Кстати, не знаю, как обстоит дело с обращением по программе, если вдруг с техникой что-то происходит… у меня все исправно работает… А вот отзывов по этому поводу (в том числе и негативных) я прочитала в интернете немало.
Молодой человек в информационном отделе предоставил мне заявление на возврат денег, я написала (обрадовалась)… однако, не все так просто… дальше меня отправили в кассу, девушка произвела перерасчет… оказалось, что мне причитается лишь 132 рубля… за тот период, который еще действует… Я отказалась от такой суммы, отправилась обратно и написала отказ от возврата, мотивируя тем, что намерена вернуть полную сумму за сертификат и буду подавать письменную претензию магазину.
В гневе я удалилась из сего места, пришла домой и начала активно шарить в интернете. Вследствие чего получила лишь больше уверенности в своей правоте. Выяснила, что многие магазины электроники нынче предлагают вот такую возможность – приобрести сертификат ПДО или ПДС (не столь важно), который дает возможность продлить гарантию на 2, а то и на 3 года… по сути данным сертификатом они вообще подменяют гарантию, который в любом случае всегда дает производитель… Просто выкачивают деньги. На любой довольно крупный товар всегда есть стабильная гарантия – 1 год. И не стоит идти на поводу у навязчивых и иногда хамоватых консультантов и продавцов.
Замечу, что работники информационного отдела сами-то далеко не всегда грамоты в этом вопросе и толком ничего вразумительного сказать не могут, так что если подготовиться и “хорошо наехать” (вежливо, конечно), победа будет Вашей. По программе производится перерасчет в случае возврата денег за ПДО, а на вопрос: “Почему”? работники отвечают, указав на следующий пункт (см. фото)
Какие затраты понес магазин в связи с моим сертификатом, молодой человек из информационного отдела мне не ответил, видимо, не знает. А в интернете я прочитала, что согласно Гражданскому кодексу, если исполнитель не производит никаких работ по договору, деньги подлежат возврату, как неосновательное обогащение.
В общем, начитавшись отзывов и советов бывалых людей, я составила письменную претензию магазину. Получилось следующее (текст копирую из своего документа, надеюсь, модераторы пропустят):
В дирекцию ООО «М. видео Менеджмент»,
обособленное подразделение «Магазин № 83»
находящегося по адресу: МО, Орехово-Зуево, ул. Ленина, д.78
от покупателя _,
проживающей по адресу: индекс _
город Орехово-Зуево, ул. _д._кв.____
претензия.
Я, _, 13 апреля 2021 года приобрела в Вашем магазине телевизор Samsung LE – 32 C454 E3W стоимостью 14 990 (четырнадцать тысяч девятьсот девяносто) рублей. Кроме того, мною был приобретен сертификат Программы дополнительного обслуживания (далее ПДО) сроком действия на 2 года стоимостью 1 590 (одна тысяча пятьсот девяносто) рублей.
Решающим аргументом для покупки сертификата ПДО для меня стало устное заявление продавца-консультанта о том, что при отсутствии обращений по гарантии данная сумма (1590 рублей) будет мне возвращена. При этом продавец-консультант мне не разъяснил порядок, условия, сроки обращения и последовательность моих действий для возврата денег за сертификат ПДО № 7669195.
В самом сертификате ПДО № 7669195 информации о порядке, условиях и сроках для обращения на возврат денег – не содержится.
Факт покупки товара подтверждается чеком № 0034 от 13.04.2021 г.
12 февраля 2021 года (за два месяца до окончания срока действия сертификата ПДО) я обратилась в Ваше учреждение с заявлением о возврате стоимости сертификата ПДО за неиспользованные услуги. После оформления заявления выяснилось, что мне будет выплачено лишь 130 (сто тридцать) рублей. На просьбу объяснить мне сокращенный размер суммы выплаты, работник магазина Сидоров указал на пункт сертификата «В случае возврата денег за данный Сертификат, в соответствии со ст. 32 ЗоЗПП РФ, исполнитель имеет право удержать фактически понесенные затраты». На вопрос, о каких затратах идет речь, ответа я не получила.
После недолгих переговоров я оформила новое заявление об отмене возврата денег за сертификат ПДО (копия заявления от 12.02.2021 г. прилагается).
На основании вышеизложенного считаю, что ООО «М. видео Менеджмент», реализуя в сети магазинов Программу дополнительного обслуживания, регулярно вводит в заблуждение покупателей, не разъясняя надлежащим образом условия действия сертификата ПДО. Согласно ст.1102 ГК РФ, если исполнителем никаких работ по договору не проводилось, то уплаченные деньги подлежат возврату, как неосновательное обогащение. Так как я на протяжении всего срока действия сертификата ПДО за услугами по обслуживанию техники не обращалась, требую возместить мне полную стоимость сертификата ПДО в размере 1590 (одна тысяча пятьсот девяносто) рублей.
В случае отказа в рассмотрении претензии или неудовлетворения моих требований намерена обратиться с исковым заявлением в суд с целью получения выплаты за неиспользованные услуги по Программе дополнительного обслуживания, а также компенсации мне морального вреда, связанного с необходимостью обращения в суд с целью урегулирования спора; физическим отвлечением от моей непосредственной работы на подготовку материалов для обращения в суд; нарушением моих прав потребителя и фактическим обманом при продаже сертификата ПДО.
К претензии прилагаются копии документов:
1) копия кассового чека № 0034 от 13.04.2021 г.
2) копия Сертификата ПДО № 7669195
3) копия заявления об отмене возврата денег за сертификат ПДО от 12.02.2021 г.
Дата «___»_2021 г. Подпись _ (_)
Претензию принял_ (_)
К претензии, естественно, прилагаются копии всех документов, фигурирующих в деле. Документы подаются в информационный (сервисный) отдел по обслуживанию клиентов в двух экземплярах (на обоих получивший претензию ставит подпись), один экземпляр забираете с собой и отправляетесь домой ждать результатов. Мне позвонили через день (хотя срок рассмотрения претензии максимум 10 дней) и сказали приходить за полной суммой… Но вот так как они сами не знают, как у них работает их электронная база… может случаи, подобные моему, не такие уж частые… провести через компьютер операцию они не смогли, а предложили мне альтернативный вариант. Вместо полагающихся 1590 рублей мне вернули остаток – 118, который выдавал компьютер и подарочные карты на сумму 2000 рублей в качестве компенсации. Я согласилась на альтернативный вариант, всегда можно чем-нибудь себя порадовать, это лучше, чем остаться ни с чем, или заниматься в дальнейшем судебными тяжбами. В любом случае, главное – не попадаться на крючок, а если уж приобрели сертификат, будьте уверены в себе, победа будет за Вами! Важно все грамотно преподнести! Надеюсь, мои советы кому-то помогут. Удачи))
Большая часть материала копирована из моего личного аккаунта на сайте Отзовик
Подробнее ➤
Как составить претензию для возврата денег за сертификат автоассистанс
Договором публичной оферты и сертификатом не предусмотрено периода, в течение которого можно отказаться от услуг. Поэтому рекомендуется сразу начинать подготовку претензии. Направлять документ необходимо сразу в две организации – компанию, которая получила средства, и фирму, предоставляющую услуги.
Далее следует подробно расписать все обстоятельства покупки права и факт того, что услуги не оказывались.
Важным моментом является указание правового обоснования вашей позиции, а именно применение к данной ситуации ст.32 Закона «О защите прав потребителей».
Отдельно рассмотрения заслуживают Правила абонентского обслуживания, которые регламентируют процесс оказания услуг:
Таким образом, компания должна вернуть денежные средства за покупку права пользования услугами в течение 10 дней. Далее в претензии указываем, что претензия была направлена в обе компании, которые являются участниками процесса.
Прописываем реквизиты, на которые следует выполнить возврат денег.
С примером составления претензии вы можете ознакомиться на нашем сайте. В качестве приложения желательно прикрепить копию оплаты сертификата, например, скан расширенной выписки с банковского счета. Претензию необходимо направить в указанные компании Почтой России. Далее можно самостоятельно отслеживать, когда весь пакет документации будет получен организациями.
Если по истечению 10 дней средства не были возвращены, то можно составлять иск в суд о защите прав потребителей. Это поможет защитить свои права в судебном порядке. Далее мы предлагаем ознакомиться с возможным ответом от компании, которая также являлась посредником между заемщиком и АО «Автоассистанс». Обратите внимание, что роль посредника могут выполнять различные компании.
Но вы должны учитывать, что именно агент или посредник получил деньги за продажу права заключить договор.
Отдельного рассмотрения заслуживает процесс анализа договора купли-продажи транспортного средства. В некоторых случаях автосалоны предоставляют скидку на покупку машины в обмен на приобретение сертификатов и дополнительных услуг. В такие моменты при отказе от услуг придется вернуть скидку. Более подробно о возможных неприятных ситуациях можно ознакомиться в отдельном материале на нашем сайте.
Подготовка претензии для возврата денег за сертификат Автоассистанс – это процесс, который поможет защитить свои права. Необходимо внимательно ознакомиться со всеми бумагами и правильно обосновать свою позицию. Если у вас возникли вопросы по страхованию или дополнительным услугам, то вы можете воспользоваться бесплатной консультацией нашего специалиста по телефону: 8 (977) 444-00-50.
Также вы можете заполнить форму обратной связи на сайте. Мы предоставим дополнительную информацию и поможем разобраться в ключевых моментах. Помните, что каждую ситуацию необходимо рассматривать в индивидуальном порядке. Благодаря этому можно найти эффективное решение проблемы.
Также вы можете ознакомиться с представленной информацией в видео-формате.
Условия обмена и возврата в магазинах «м-»
Вернуть товар в «М-» можно по нескольким причинам:
- брак;
- несоответствие товара пожеланиям клиента в отношении фасона, размера, цвета комплектации: в подобных ситуациях допускается только обмен, за исключением тех случаев, когда аналогичного изделия нет в распоряжении продавца;
- отсутствие обязательных сведений о продукции;
- неполная комплектация или нарушение целостности упаковки товара, если продавец в момент приобретения не предупредил о соответствующем дефекте;
- незаполненный гарантийный талон.
Для осуществления данной процедуры требуется наличие:
- товарного или кассового чека либо иного документа, способного подтвердить факт оплаты, при отсутствии необходимых бумаг могут быть учтены свидетельства лиц, лично наблюдавших покупку;
- сохранного товарного вида продукции, то есть все фабричные этикетки и ярлыки остались на месте, а сама вещь не была в употреблении;
- сохранных потребительских характеристик покупки, комплектации, документов и т. д.
ВНИМАНИЕ!Постановлением Правительства РФ № 55 (от 19 января 1998 года) был утвержден список товаров, не являющихся пригодными для обмена и возврата. Если продукция ненадлежащего качества попадает в этот перечень, то вернуть или обменять ее не удастся.
Клиенту, желающему обменять или вернуть товар надлежащего качества в «М-», потребуется составить заявление в двух экземплярах, указывающее наименование возвращаемого товара и причину отказа от него. Один документ забирают сотрудники магазина, а другой, с отметкой о приеме заявления, остается у покупателя.
Бумага должна сопровождаться платежным чеком (квитанцией) и копией паспорта заявителя. Если документ подается без чека, требуется приложить заявление о его утере. Деньги за товар клиент получит в течение трех дней после его возврата, точная дата должна быть проставлена в заявлении.
ВАЖНО! Наличие скидки на изделие в момент совершения покупки учитывается при расчете возвращаемой суммы, а если вместе с товаром клиент получил подарок, то его тоже потребуется вернуть.
Отзыв пользовательских сертификатов openvpn
В предыдущих статьях на тему OpenVPN я рассказывал как настроить openVPN сервер и клиентов для него с использованием личных сертификатов пользователей. Остался не раскрытым вопрос, что делать в случае если требуется отказать какому-либо клиенту в доступе по его сертификату. Причины могут разными – закрытый ключ, связанный с сертификатом скомпрометирован или украден, пользователь забыл пароль на ключ, либо просто хотите прекратить доступ данного человека в вашу сеть. Решением этой задачи является создание списка отзыва сертификатов (Certificate Revocation List – CRL), в котором перечисляются отозванные вами клиентские сертификаты и руководствуясь которым сервер будет отклонять запросы.
В качестве примера, отзовём сертификат пользователя client2. Пример будет для Linux/BSD/Unix.
cd /usr/local/etc/openvpn . ./vars ./revoke-full client2
В результате видим примерно следующее:
Using configuration from /usr/local/etc/openvpn/openssl.cnf DEBUG[load_index]: unique_subject = "yes" Revoking Certificate 04. Data Base Updated
или
Using configuration from /usr/local/etc/openvpn/openssl.cnf DEBUG[load_index]: unique_subject = "yes" client2.crt: /C=RU/ST=NN/O=TEST/CN=client2/emailAddress=me@myhost.ru error 23 at 0 depth lookup:certificate revoked
Обратите внимание на “Ошибку 23” в последней строке, указывающую на неудавшуюся попытку проверки отозванного сертификата. Скрипт revoke-full как раз и создает CRL (certificate revocation list) – crl.pem. Этот файл (не является секретным) должен быть скопирован в каталог, видимый OpenVPN сервером, а путь к нему прописан в конфиге server.conf.
crl-verify /usr/local/etc/openvpn/crl.pem
Теперь при подключении, все клиентские сертификаты будут проверяться на наличие в CRL, и если таковое будет найдено, в соединении будет отказано. При использовании crl-verify в OpenVPN, CRL-файл перечитывается по умолчанию каждый час. Таким образом, если в момент добавления сертификата в исключения, клиент уже установил связь, то он будет продолжать работу. Чтобы изменения применились наверняка перезапустите демон OpenVPN сервера.
При отзыве сертификата бывает ещё ошибка такого вида:
error on line 282 of config file '....openvpn/easy-rsa/openssl.cnf'
Решается комментированием следующих строчек в openssl.cnf:
#[ pkcs11_section ] #engine_id = pkcs11 #dynamic_path = /usr/lib/engines/engine_pkcs11.so #MODULE_PATH = $ENV::PKCS11_MODULE_PATH #PIN = $ENV::PKCS11_PIN #init = 0
Напоследок замечу, что возможно сгенерировать новую пару сертификат/ключ с тем же именем, как у отозванного ранее сертификата. Например в случае, когда пользователь забыл свой пароль на предыдущий сертификат, и его отозвали по этой причине.