|
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.
|
Изменения (2)
просмотр истории страницы{toc} |
|
h1. Чем является Carbon Reductor Carbon Reductor готовое решение для фильтрации трафика с поддержкой фильтрации URL, успешно проходящее проверку РосКомНадзором и таким образом помогающее исполнить ФЗ №149 и Постановление Правительства Российской Федерации от 26 октября 2012 г. № 1101 ([PDF|http://zapret-info.gov.ru/docs/1101.pdf]) интернет-провайдерам любого размера. Он состоит из следующих частей: * Модуль фильтрации HTTP трафика для iptables (собственная разработка). Поддерживается использование нескольких списков. * Модуль редиректа пользователей на страницу заглушку для iptables (собственная разработка). Поддерживается использование нескольких правил, редиректящих на разные страницы. * Система выгрузок единого реестра запрещённой информации (python + gost ssl, все зависимости в virtualenv внутри пакета). * Система конфигурации ядра Linux и файрвола. Не совместима со стандартным файрволом в CentOS. * Модуль резолва HTTPS ресурсов (предоставляет умное кэширование, python + qdns + tinydb). * Модуль обработки списков - предоставляемые адреса порой бывают неидеальны и URL предоставленные в них могут представляться по разному в разных системах. * Система автоматической диагностики и отправки уведомлений. Проверяется более 20 различных параметров, влияющих на работу Carbon Reductor. Расширяема. * Веб-интерфейс (графики, просмотр и редактирование собственных списков, отчёты, диагностика и многое другое). * Консольное меню для настройки * Утилиты для управления Все эти части работают как в демо-режиме так и после приобретения лицензии. h1. Схема внедрения Поддерживается обработка зеркала трафика с L2 и L3. Более подробно в этом [разделе документации.|Зеркалирование трафика] h1. Возможности * Автоматическое обновление списков РосКомНадзора * Поддержка фильтрации IPv6 * Поддержка многих проблемных URL за счёт предварительно обработки. * Проверка до 900 000 пакетов сетевого трафика на ядро процессора в секунду (до 50гбит на сервер). Подробнее о производительности можно прочитать в [этой статье.|http://docs.carbonsoft.ru/pages/viewpage.action?pageId=51380312] * Возможность использования собственных списков - белых, чёрных, абонентских, url, ip. * Возможно блокирование конкретных страниц или субдоменов. * Блокирование HTTP-ресурсов не связано с IP адресом ресурса и в результате не произойдёт случайной блокировки всего хостинга. * Фильтрация производится несколькими правилами iptables (около 10-15), так что нагрузка на сервер - незначительна. * Платформа для Carbon Reductor - CentOS бесплатна и знакома многим системным администратором, что облегчает поддержку и использование. * Модуль не влияет на доступность и работу DNS-серверов, используемых абонентами. * Поддержка обработки трафика дублируемого как с маршрутизаторов, так и с коммутаторов h1. Как приобрести Установка производится с помощью скрипта установки, ссылку на него и инструкцию по запуску можно получить на [этой странице|http://www.carbonsoft.ru/products/carbon-reductor-5/]. Для приобретения лицензии Carbon Reductor вам необходимо связаться с нашим отделом продаж, контакты указаны в нижней части страницы скачивания. h1. Установка и первичная настройка Подробнее об установке и настройке можно прочитать [в этой статье|http://docs.carbonsoft.ru/pages/viewpage.action?pageId=65799192]. |