Для корпоративной точки доступа что это такое
Хороший Wi-Fi для предприятия: от А до Я
Wi-Fi не так прост, как кажется на первый взгляд, и чем больше его изучаешь, тем сложнее, тут важно вовремя остановиться и выделить главное. Давайте рассмотрим все аспекты беспроводных технологий, которые надо не забыть, если хотим сделать хороший Wi-Fi («ловит сеть» там где надо, с требуемой скоростью, и чтобы при премещении “ни единого разрыва”).
Базовый набор книг для сдачи CCNP Wireless
Юридические моменты
Чтобы однажды не было мучительно больно, лучше сразу изучить что разрешено, что запрещено, а для чего требуется согласование. Вот что надо узнать из законодательства той страны, где планируется развернуть Wi-Fi:
Разрешенные для использования каналы;
Разрешенные мощности точек доступа Wi-Fi, а вернее, максимально разрешенные EIRP (сумма мощности передатчика и коэффициента усиления антенны);
Возможность использование диапазона 5 ГГц на улице или необходимость получения согласования (конечно, только если требуется уличный Wi-Fi).
Как выбрать оборудование
Коротко о базовых стандартах IEEE 802.11
IEEE 802.11b (очень устаревший стандарт, маловероятно что может потребоваться для специфичных устройств);
IEEE 802.11g (устаревший стандарт, но может потребоваться для специфичных устройств);
IEEE 802.11n (устаревающий стандарт, еще много устройств работают на нем);
IEEE 802.11ac (современный стандарт для большинства новых устройств);
IEEE 802.11ax (относительно новый стандарт, с заделом на будущее).
Выводы: разница между оборудованием с поддержкой IEEE 802.11ac и IEEE 802.11ax может быть существенной, а клиентских устройств с поддержкой IEEE 802.11ax на предприятии может не быть еще несколько лет.
Коротко о стандартах безопасности Wi-Fi
При выборе оборудования лучше чтобы оно поддерживало следующие стандарты шифрования:
WPA2 (Wi-Fi Protected Access 2) с применением метода CCMP (Counter Mode Cipher Block Chaining Message Authentication Code Protocol) и алгоритма AES (Advanced Encryption Standard);
WPA3 (Wi-Fi Protected Access 3).
Выводы: поддержка WPA3 весьма желательна, только если нет задачи суровой экономии на оборудовании и приобретении точек доступа из серии SOHO (хотя и там все больше и больше производителей добавляют поддержку WPA3 на старших моделях).
Коротко о роуминге Wi-Fi
Роуминг — это отдельная и сложная тема для обсуждения, но попробуем очень емко и коротко разобраться в сути этого вопроса. Есть два принципиальных типа механизма перехода клиента от одной точки доступа к другой:
Brake before make — клиентское устройство отключается от текущей точки доступа, затем подключается к другой точке доступа. В случае использования 802.1x это в среднем занимает 700мс плюс задержка до RADIUS сервера. Технологии:
CCKM (Cisco Centralized Key Management) — проприетарный стандарт, требует поддержки CCXv5 на клиентских устройствах. В общем, устаревшая и не актуальная технология;
OKC (Opportunistic Key Caching) — уже устаревший стандарт, требует суппликантов такие как Microsoft WZC или Juniper OAC. В общем, устаревшая и не актуальная технология;
FT (Fast BSS Transition), стандарт IEEE 802.11r — современная технология быстрого роуминга.
Make before brake — клиентское устройство заранее проводит «4-way handshake» с новой точкой доступа, и уже только после этого отключается от текущей точки доступа и переключается на новую точку доступа. Технологии:
Radio Resource Management, стандарт IEEE 802.11k — точки доступа сообщают клиенту о радио обстановке, подсказывая на какую точку доступа лучше перейти;
Стандарт IEEE 802.11v — переход клиентского устройства на смежный диапазон после получения информации от точки доступа, плюс возможность энергосбережения для клиентского устройства;
Optimized roaming (возможность отключения низких скоростей соединения) —вынуждают клиентское устройство переключиться на точку доступа с лучшим уровнем сигнала, метод борьбы со «sticky» клиентами.
Выводы: главное помнить, что решение о роуминге принимает только клиентское устройство, а приведенные выше технологии только помогают устройству принять правильное решение о переходе с одной точки доступа на другую, а некоторые технологии позволяют помочь это сделать с минимальным временем простоя. Ключевые технологии, поддержку которой лучше точно иметь на оборудовании — это FT IEEE 802.11r и Optimized roaming.
Коротко про защиту от DoS атак
Два вида трафика между клиентом и AP
Между клиентским устройством и точкой доступа есть два вида трафика:
Зашифрованный пользовательские данные;
Не зашифрованные служебные данные.
Ниже варианты технологий, которые защищают соединение между клиентским устройством и точкой доступа, не позволяя злоумышленнику отправить ложные сообщения, такие как, de-auth фреймы, которые будут отключать соединение:
PMF (Protected Management Frame), стандарт IEEE 802.11w. Позволяет шифровать служебные сообщения (Management frame, Control frame), можно сделать это опциональным или обязательным параметром (если все клиентские устройства поддерживают PMF);
MFP (Management Frame Protection), проприетарный протокол, требует чтобы клиентское устройство было совместимо с CCXv5 (Cisco Compatible Extension). Так как CCXv5 широко распространен на клиентских устройствах, поэтому можно рассмотреть MFP к реализации;
В 802.11ac и 802.11ax шифрование служебных сообщений уже определено в самих стандартах.
Выводы: если нет возможности использовать только 802.11ac и 802.11ax, то необходима поддержка IEEE 802.11w (в опциональном режиме) или MFP (только в особенных случаях).
Коротко про Rogue AP
Будет плюсом, если система Wi-Fi будет иметь возможность детектировать сторонние точки доступа и как-то с ними бороться. Например, если злоумышленник настроит Wi-Fi с SSID идентичный вашему, то у него будет возможность перехватить пароль при попытке пользователя подключиться к сети. Базовый функционал:
Обнаружение Rogue AP (сторонние точки доступа с аналогичным или частично похожим на ваш SSID);
Борьба с Rogue AP — посылать de-auth сообщения клиентам, ассоциированным с найденной сторонней точкой доступа по заранее заданным правилам на основе таких параметров как:
Содержание определенного текста в SSID;
Уровень принимаемого сигнала от Rogue AP;
Количество ассоциированных устройств;
Добавление Rogue AP в список дружественных.
Коротко про Band select
Технология Band select позволяет отключать клиента от диапазона 2.4 ГГц, если клиент поддерживает работу в диапазоне 5 ГГц. Это позволяет повысить емкость сети. Данный механизм может навредить работе Wi-Fi, но будет хорошо, если у выбранного оборудования будет такой функционал.
Коротко про Beamforming
Технология Beamforming позволяет формировать индивидуальную диаграмму направленности для конкретного клиента, тем самым улучшая радио канал. Но не стоит основательно полагаться на эту технологию, так как это только хорошее дополнение и оно не может быть учтено при радио планировании.
Как и где расположить точки доступа
Планирование (в том числе и моделирование) Wi-Fi сети может включать в себя несколько основных этапов:
Определить зону покрытия, понять какие будут клиентские устройства, узнать требования по пропускной способности и емкости сети (если есть места высокой плотности клиентов);
Определить Offset (разница в уровне принимаемого сигнала между самым слабым клиентским устройством и тем устройством, которым будет выполняться радио обследование). Группа энтузиастов уже провела ряд таких измерений и выложила результаты на rssicompared.com;
Определение требований к зонам покрытия: уровень сигнала, перекрытие зон, channel overlap.
Определение мощности передатчиков Wi-Fi на основании требований к покрытию, типов клиентов и требований к высокой плотности клиентов;
При необходимости, произвести расчет плотности Wi-Fi (в помощь revolutionwifi.blogspot.com);
Проверка модели с тестовой точкой доступа («AP on a stick»).
Общие вопросы настройки Wi-Fi
1) Мощности передатчиков Wi-Fi
Для того чтобы не было асинхронности в канале, мощность передатчика точки доступа должна быть не выше чем мощность передатчика клиентского устройства.
Тоже самое, но на практике:
В таблице ниже приведены примерные мощности Wi-Fi для разных типов устройств
Типы устройств
Комментарии
Низкие мощности, как правило, выбираются с целью удовлетворения требований по емкости сети (высокая плотность точек доступа и клиентских устройств)
Средние мощности, как правило, выбираются с целью удовлетворения требований по покрытию сети.
Прочие специфичные устройства
Высокие мощности, как правило, выбираются в специфических случаях.
Следует учитывать уровни мощности клиентских устройств, чтобы не было ассиметрии на радио канале.
Ввиду того, что чувствительность приемника на точке доступа как правило чуть выше чем у клиентского устройства, мощность передачи точки доступа может быть чуть выше, чем мощность передачи клиентского устройства, но на практике на это лучше не полагаться.
Следующий аспект выбора мощности — это EIRP (Effective Isotropic Radiated Power, (Эквивалентная изотропная излучаемая мощность)
EIRP = TxPower_AP(dB) + Antenna_gain (dB)
Пример максимально разрешенных EIRP на разных каналах в диапазоне 5 ГГц в России и Великобритании:
2) Выбор каналов Wi-Fi
В диапазоне 2.4 ГГц все просто: только три не пересекающихся канала: 1, 6, 11. Ширина каналов в диапазоне 2.4 ГГц должна быть 20 МГц (если только вы не один в лесу). Выбор полосы в 40 МГц уменьшит количество не перекрываемых каналов с 3 шт до 1 шт, а так же усилит влияние от других точек доступа и итоговая скорость передачи данных может даже понизиться.
В диапазоне 5 ГГц, как правило, хватает каналов из двух диапазонов: UNII-1 и UNII-2. Если в процессе настройки или проектирования выявится потребность использования дополнительных каналов, их можно будет расширить, ссылаясь на перечень разрешенных к использованию каналов. Каналы из диапазонов UNII-1 и UNII-2 наиболее широко распространены по миру, поэтому их использование будет с наибольшей вероятностью гарантировать работу клиентского устройства, привезенного из другой страны.
Ширина каналов в диапазоне 5 ГГц может быть 20/40/80 МГц. Как показывает практика, выбор 80МГц не всегда ведет к стабильной работе, поэтому выбор в пользу 40МГц наиболее оптимален. В сетях большим количеством и высокой плотностью точек доступа следует выбирать ширину канала 20 МГц.
3) Отключение низких скоростей или Optimized roaming
Ниже приведена наиболее общая рекомендация по отключению низких скоростей. Рекомендуется делать по-другому только в случае специфичных клиентских устройств.
Диапазон 2.4 ГГц
Диапазон 5 ГГц
Скорость соединения
Настройки
Скорость соединения
Настройки
mandatory
mandatory
4) Роуминг
Для комфортного восприятия голоса необходимо чтобы delay был не более 200мс, а packet loss не более 2%, поэтому роуминг наиболее критичен для разговоров или видео связи.
FT (Fast BSS Transition), стандарт IEEE 802.11r, позволяет создавать пре-аутентификацию с точками доступа заранее, что может сократить время роуминга с 700 мс до 50-100 мс. Рекомендуется включить в адаптивном режиме для совместимости с беспроводными устройствами, которые не поддерживают данный стандарт;
Radio Resource Management, стандарт IEEE 802.11k, позволяет точкам доступа выполнять определение состояния радиоэфира и передавать эти данные беспроводным устройствам. Стандарт IEEE 802.11k не рекомендуется включать без явной надобности, т.к. фреймы с данными IEEE 802.11k могут не поддерживаться клиентскими устройствами и вызвать отключение устройства от БЛВС. Применение стандарта возможно только после тестирования технологии на всех типах беспроводных устройств;
Стандарт IEEE 802.11v делится на два компонента. Первый компонент стандарта позволяет установить повышенный тайм-аут для клиента, не требуя от него частых сообщений keep-alive, что экономит энергию. Второй компонент стандарта описывает процедуру перехода клиентского устройства на смежный диапазон после получения информации от точки доступа. Рекомендуется включить первый компонент (в ключе сохранения энергии). Применение второго компонента не требуется и возможно только после тестирования технологии на всех типах беспроводных устройств;
Optimized roaming. Для принудительного переключения беспроводных клиентов на ближайшую точку доступа и решения проблемы «sticky-client» требуется выключить низкие скорости соединения (было описано выше).
5) Beamforming
Если оборудование поддерживает технологию beamforming, то ее можно включить, но не стоит забывать, что одно из условий корректной работы технологии beamforming на точках доступа с внешними антеннамми — это корректное расположение антенн в пространстве, они должны быть расположены в одинаковом направлении, а не так как показано на маркетинговых слайдах.
Особенность Wi-Fi — это наличие общей среды передачи данных для всех устройств. Так называемый Air-Time является ограниченным и общим ресурсом для всех участников сети Wi-Fi. SCMA/CD заменяется на SCMA/CA. Какое из устройств Wi-Fi на рисунке ниже первым получит доступ к среде?
Стандартом 802.11e предусмотрены разные окна ожидания (contention windows) для разных категорий доступа. Чем меньше окно ожидания, тем больше шансов получить первым доступ к среде передачи. Есть три режима WMM:
Disabled. Может подключиться любой клиент, 802.11n работать не будет. Клиентское устройство может отправлять весь трафик с максимальным значением QoS;
Enabled. Любой клиент может подключиться. Если клиентское устройство не поддерживает WMM, то может отправлять весь трафик с максимальным значением QoS. Если клиентское устройство поддерживает WMM, то ведет себя как в режиме Required;
Required. Только клиент с поддержкой WMM может подключиться. Оборудование Wi-Fi конвертирует значения 802.11e priority в DSCP.
7) Пример таблицы параметров SSID
Настройки всех SSID удобно свести в одну таблицу, например:
Порядок оказания услуг по корпоративным тарифным планам
19 ноября 2021
В настоящем Порядке используются следующие термины и их определения:
Корпоративные тарифные планы – тарифные планы для юридических лиц и физических лиц – участников индивидуальной корпоративной программы компании (далее – ИКП).
«Закрытая абонентская группа» (далее – ЗАГ) – услуга, позволяющая совершать вызовы по специальной стоимости в рамках отдельной группы абонентов. Предоставляется абонентам корпоративных тарифных планов и пользователям услуги «Команда». Исходящие вызовы внутри ЗАГ предоставляются в соответствии с «Порядком предоставления трафика».
Индивидуальная корпоративная программа (ИКП) – специальное предложение компании, позволяющее физическим лицам – сотрудникам юридического лица обслуживаться по корпоративным тарифным планам. Компания самостоятельно определяет условия и тарифные планы, предлагаемые в рамках ИКП.
Корпоративный клиент – юридическое лицо и/ или физические лица – участники ИКП, объединенные в отдельную ЗАГ.
В порядке описаны следующие корпоративные тарифные планы:
• тарифные планы линейки «Телеметрия»;
• тарифный план «Агрокорпорация»;
• тарифный план «Бизнес-план»;
• тарифные планы «Бизнес-план 1.0», «Бизнес-план 2.0», «Бизнес-план 3.0», «Бизнес-план 4.0»;
• тарифный план «Мобильный кабинет»;
• тарифные планы «Бизнес Анлим 1.0», «Бизнес Анлим 2.0», «Бизнес Анлим 3.0», «Бизнес Анлим 4.0»;
• тарифный план «Бизнес Анлим VIP».
«Шлюз» – программно-техническое средство, которое может быть использовано для преобразования протоколов обмена данными при пропуске и (или) терминации трафика телефонии по IP-протоколу.
и дополнительные услуги:
«Команда» – услуга для абонентов – физических лиц, обсуживающихся по тарифным планам, отличным от корпоративных, позволяющая совершать вызовы по специальной стоимости в рамках ЗАГ корпоративного клиента.
Авторизованный адрес – это один или несколько адресов электронной почты, указанных в регистрационной форме или заявлении клиента, оформленном надлежащим образом, по которым возможен прием заявок от клиента-юридического лица без дополнительной идентификации. Заявки клиентов-юридических лиц, отправленные с Авторизованного адреса приравниваются к заявлениям, оформленным на фирменном бланке с печатью и подписью руководителя юридического лица. Заявки на операции, связанные с расторжением договора или переоформлением абонента, не могут быть направлены посредством авторизованного адреса.
1. Корпоративные тарифные планы
Общие положения:
• ЗАГ предоставляется при условии обслуживания по тарифным планам не менее 2-x абонентов.
• Абонентская плата корпоративных тарифных планов взимается ежедневно равными долями в зависимости от количества дней в календарном месяце.
• Включенный трафик, предусмотренный тарифным планом предоставляется в соответствии с «Порядком предоставления трафика» и «Порядком оказания услуги «Мобильный интернет» при наличии соответствующих подключенных услуг.
• Назначение/смена «любимых» номеров производится в соответствии с «Порядком оказания услуги «Любимый номер».
• Абоненты корпоративного клиента могут обслуживаться по некорпоративным тарифным планам на условиях, не противоречащих данному Порядку.
• Корпоративный клиент имеет право отказаться от обслуживания по корпоративному тарифному плану. В этом случае смена тарифных планов абонентов корпоративного клиента производится на основании заявления клиента. При этом услуги ЗАГ и «Команда» отключаются.
• Смена тарифного плана регламентируется «Порядком смены тарифного плана».
• В случае прекращения участником ИКП трудовых отношений с юридическим лицом, сотрудникам которого было сделано специальное предложение, участник ИКП обязан в течение 5 дней оформить заявление на смену корпоративного тарифного плана на любой другой тарифный план, предоставляемый компанией. По истечении данного срока компания вправе в одностороннем порядке изменить корпоративный тарифный план участника ИКП на тарифный план «Старт».
Тарифные планы линейки «Телеметрия»
• При подключении абонент может выбрать один из вариантов конфигурации тарифного плана:
— только интернет
— интернет, SMS
— интернет, SMS, голосовой сервис
— интернет, SMS, «Передача данных»
— интернет, SMS, голосовой сервис, «Передача данных».
• Услуга «Передача данных» предоставляется без взимания абонентской платы.
• Тарифный план не предусматривает услуги MMS, SMS-роуминг, «Конференц-связь», «Любимый номер», «Мобильное ТВ», возможность смены пакета услуги «Мобильный интернет».
• Абоненты тарифных планов Телеметрия-R не включаются в ЗАГ клиента.
• Тарифные планы Телеметрия-R предусматривают специальные тарифы на услугу «Международный интернет-роуминг».
Тарифный план «Агрокорпорация»
• Предоставляется корпоративным клиентам с юридическим адресом в сельских населенных пунктах.
• Минуты голосового трафика внутри сети, включенные в абонентскую плату тарифного плана, расходуются в том числе на звонки на «любимый» номер и не расходуются на звонки в ЗАГ.
Тарифный план «Бизнес-план»
• Абонентам тарифного плана доступен для подключения разовый пакет «Безлимитный интернет на сутки» и пакет «Безлимитный интернет до 512 Кбит/с», «Безлимитный интернет на скорости 1 Мбит/с». Условия предоставления пакета описаны в Порядке оказания услуги «Мобильный интернет».
• Абонентам тарифного плана доступен для подключения пакет «300 минут в другие сети». Условия предоставления пакета описаны в Порядке предоставления трафика.
• Компания вправе приостановить оказание услуг по лицевому счету, отключив абонента от сети связи компании, а также отказаться от исполнения договора в одностороннем порядке в случае выявления использования SIM-карты в шлюзе или в приравненных к нему устройствах.
Тарифные планы «Бизнес-план 1.0», «Бизнес-план 2.0», «Бизнес-план 3.0», «Бизнес-план 4.0»
• Абонентская плата тарифных планов включает интернет-трафик через публичные точки доступа, так и интернет-трафик через корпоративные точки доступа.
• Абонентам тарифных планов доступны для подключения пакеты «Безлимитный интернет на сутки», «Безлимитный интернет до 512 Кбит/с», «Безлимитный интернет на скорости 1 Мбит/с», «Удвоение интернет-трафика». Условия предоставления пакетов описаны в Порядке оказания услуги «Мобильный интернет».
• Абонентам тарифных планов доступен для подключения пакет «300 минут в другие сети». Условия предоставления пакета описаны в Порядке предоставления трафика.
• Компания вправе приостановить оказание услуг по лицевому счету, отключив абонента от сети связи компании, а также отказаться от исполнения договора в одностороннем порядке в случае выявления использования SIM-карты в шлюзе или в приравненных к нему устройствах.
Тарифный план «Мобильный кабинет»
• Абонентская плата тарифного плана включает интернет-трафик через публичные и корпоративные точки доступа.
• При израсходовании 100 Гб через публичную точку доступа скорость доступа снижается до 512 Кбит/с.
• Абоненты тарифного плана не включаются в ЗАГ клиента.
• Смена на тарифный план «Мобильный кабинет» не производится.
• Смена с тарифного плана «Мобильный кабинет» не производится.
• Исключена возможность передачи данных по протоколу bittorrent.
• При подключении тарифного плана клиенту, при необходимости, выдается 3G/4G модем в пользование.
Тарифный план «Бизнес Анлим VIP».
• Абонентская плата тарифного плана включает безлимитный трафик через публичную и корпоративную точку доступа без ограничения скорости.
• Подключение дополнительных пакетов не предоставляется.
Тарифный план «Резервный канал. Интернет для офиса».
• Абонентская плата тарифного плана включает интернет-трафик через публичные и корпоративные точки доступа.
• При израсходовании 100 Гб через публичную точку доступа скорость доступа снижается до 512 Кбит/с.
• Смена на тарифный план «Резервный канал. Интернет для офиса» не производится.
• Для обеспечения работы резервного канала клиенту по запросу выдается SIM-карта, кроме подключений в рамках услуги Wi-FI для бизнеса.
• Тарифный план «Резервный канал. Интернет для офиса» доступен для подключения при условии пользования тарифными планами линейки «Интернет для офиса» (при подключении одного тарифа линейки «Интернет для офиса» допускается подключение одного резервного канала). Если в последствии со стороны клиента будет инициировано отключении тарифного плана линейки «Интернет для офиса», компания оставляет за собой право изменить тарифный план «Резервный канал. Интернет для офиса» на тарифный план линейки «Бизнес Анлим», уведомив об этом клиента.
• При подключении тарифного плана линейки «Интернет для офиса» и тарифа «Резервный канал. Интернет для офиса» клиенту, при необходимости, выдается Wi-Fi роутер со слотом для резервного канала в пользование. При отключении тарифного плана «Резервный канал. Интернет для офиса» клиент обязуется заменить оборудование на то, которое не предусматривает слота для SIM-карты.
2. Дополнительные услуги
Общие положения:
• Период предоставления услуг – 30 дней с последующим автоматическим продлением.
• Стоимость услуг списывается единовременно в полном объеме при подключении/смене и в дальнейшем – каждые 30 дней.
• Если на момент очередного списания стоимости услуги абонент отключен от исходящей и входящей связи по причине несвоевременной оплаты услуг компании либо использования услуги «Пауза», стоимость услуги будет списана после восстановления обслуживания единой суммой в полном объеме. Период предоставления услуги не продляется на срок отключения от сети связи. Трафик, если он предусмотрен услугой, будет предоставлен в полном объеме в течение 24 часов и доступен до конца периода предоставления услуги.
• Включенный трафик дополнительных услуг предоставляется согласно Порядку предоставления трафика.
Услуга «Команда»
• Услуга «Команда» позволяет совершать вызовы по специальной стоимости в рамках ЗАГ корпоративного клиента и включает 1000 минут исходящих вызовов в ЗАГ корпоративного клиента.
• Услугой могут воспользоваться физические лица – сотрудники корпоративного клиента, обслуживающийся по тарифным планам, отличным от корпоративных.
• Подключение услуги производится по заявлению корпоративного клиента (возможно предоставление списка сотрудников клиента для подключения услуги), либо по заявлению физического лица (с отметкой корпоративного клиента при отсутствии списка, либо при предъявлении физическим лицом документа, подтверждающего трудовые отношения с юридическим лицом: пропуск, служебное удостоверение, справка с места работы).
• Стоимость исходящих вызовов сверх включенных в услугу оплачивается согласно действующему тарифному плану абонента, как вызовы внутри сети.
• Абонент с услугой «Команда» может быть включен в ЗАГ только одного корпоративного клиента.
• Отключение услуги производится:
— по заявлению физического лица или по коду доступа;
— при смене тарифного плана абонента-физического лица на тарифный план, на котором услуга не предоставляется;
— на основании списка сотрудников, с которыми были расторгнуты трудовые отношения, предоставленного корпоративным клиентом;
— на основании заявления корпоративного клиента о прекращении использования услуги «Команда»;
— в случае отказа корпоративного клиента от обслуживания по корпоративным тарифным планам либо расторжения договора с компанией.
• Компания вправе отказать в подключении услуги сотрудникам корпоративного клиента при превышении количества пользователей услуги более чем на 15% от численности сотрудников корпоративного клиента.
3. Компания вправе в одностороннем порядке изменять настоящий Порядок, публикуя изменения на официальном сайте компании www.a1.by.
4. Во всем ином, не урегулированном настоящим Порядком, клиент и компания руководствуются положениями договора, заключенного между клиентом и компании.