Проверка работы Carbon Reductor с помощью Satellite

Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.

Изменения (118)

просмотр истории страницы
h2. Установка Carbon Reductor Satellite
h2. {color:#000000}Установка Carbon Reductor Satellite{color}

*1. Скачать CentOS-6.8-6.9-x86_64-minimal (CentOS 7 не подойдет)*
{color:#000000}{*}1. Скачать CentOS-6.8-6.9-x86_64-minimal (CentOS 7 не подойдет)*{color}

{color:#000000}Возможно скачать с зеркала yandex, или любого другого зеркала{color}

[{color:#000000}http://mirror.yandex.ru/centos/6.9/isos/x86_64/CentOS-6.9-x86_64-minimal.iso{color}|http://mirror.yandex.ru/centos/6.9/isos/x86_64/CentOS-6.9-x86_64-minimal.iso]




{color:#000000}{*}2. Выполнить установку, пошагово выполняя все предложенные действия.*{color}

!Снимок экрана от 2017-01-30 16-07-17.png|border=1!

В {color:#000000}В конце процесса установки должны получить следующее сообщение{color}

!Снимок экрана от 2017-01-30 16-16-17.png|border=1,width=637,height=476!

Перезагрузить сервер.
{color:#000000}Перезагрузить сервер.{color}

*3. Выполнить установку git*
{color:#000000}{*}3. Выполнить установку git{*}{color}

{panel}
yum \-y install git
{color:#000000}yum \-y install git{color}
{panel}

*4. Склонировать репозиторий с CarbonSoft Satellite*
{color:#000000}{*}4. Склонировать репозиторий с CarbonSoft Satellite{*}{color}

{panel}
git clone [https://github.com/carbonsoft/reductor_satellite_installer.git] /opt/reductor_satellite_installer/
{color:#000000}git clone{color} {color:#000000}[https://github.com/carbonsoft/reductor_satellite_installer.git]{color} {color:#000000}/opt/reductor_satellite_installer/{color}
{color:#000000}/opt/reductor_satellite_installer/install.sh{color}
{panel}

Начнется установка Satellite.
{color:#000000}Начнется установка Satellite.{color}

{color:#000000}По окончанию процесса установки будет выведено следующее сообщение.{color}


!Снимок экрана от 2017-01-30 16-44-44.png|border=1,width=647,height=489!

*5. Запускаем главное меню командой "menu"*
{color:#000000}{*}5. Запускаем главное меню командой "menu"*{color}

Рассмотри два варианта получения списков:
a) Выгрузка с сервера РКН
б) Выгрузка со своего сервера
{color:#000000}Рассмотри два варианта получения списков:{color}
{color:#000000}a) Выгрузка с сервера РКН{color}
{color:#000000}б) Выгрузка со своего сервера{color}

{color:#000000}а) Для выгрузки списков с сайта РКН необходимо заполнить следующие поля:{color}
- Название вашей компании
- {color:#000000}Название вашей компании{color}
- {color:#000000}ИНН{color}
- {color:#000000}ОГРН{color}
- Почта для связи
- {color:#000000}Почта для связи{color}

Так же поставить опцию автоматического обновления списков.
{color:#000000}Так же поставить опцию автоматического обновления списков.{color}


!Снимок экрана от 2017-01-30 16-48-46.png|border=1,width=656,height=294!

Выполняем выход с сохранением изменений.
{color:#000000}Выполняем выход с сохранением изменений.{color}


!Снимок экрана от 2017-01-30 16-51-50.png|border=1!

{color:#000000}Скопировать provider.pem  с Reductor на Satellite  в директорию{color}

{panel}
{color:#000000}/opt/reductor_satellite/userinfo/{color}
{panel}

Скопировать request.xml и request.xml.sign в директорию
{color:#000000}Скопировать request.xml и request.xml.sign в директорию{color}

{panel}
{color:#000000}/opt/reductor_satellite/reductor_container/gost-ssl/php/{color}

{color:#000000}Если используются заранее сгенерированные запрос и подпись (request.xml и request.xml.sign, необходимо отредактировать файл /opt/reductor_satellite/userinfo/config{color}

В строчке {color:#000000}autoupdate\['skip_sign_request'\]{color} меняем 0 на 1
{color:#000000}В строчке{color} {color:#000000}autoupdate\['skip_sign_request'\]{color}{color:#000000} меняем 0 на 1{color}

{color:#000000}Получится: {color}

{color:#000000}autoupdate\['skip_sign_request'\]='1'{color}
{panel}

б) Для выгрузки со своего сервера необходимо:
{color:#000000}б) Для выгрузки со своего сервера необходимо:{color}

- выбрать опцию автоматического обновления списков
- {color:#000000}выбрать опцию автоматического обновления списков{color}
- {color:#000000}выбрать опцию "Обновлять список со своего сервера"{color}
- заполнить URL c dump.xml
- {color:#000000}заполнить URL c dump.xml{color}




6. Запустить обновление списков.
{color:#000000}6. Запустить обновление списков.{color}

{panel}
{color:#000000}/opt/reductor_satellite/bin/update.sh{color}
{panel}

В {color:#000000}В результате обновления списков, перед нами появится следующее сообщение:{color}

!Снимок экрана от 2017-01-31 11-26-02.png|border=1,width=761,height=216!

{color:#000000}{*}7. Выполнить настройку Satellite, а именно создать файл конфигурации.*{color}

Если файл не создан, то создадим его:
{color:#000000}Если файл не создан, то создадим его:{color}

{panel}
touch /etc/sysconfig/satellite
{color:#000000}touch /etc/sysconfig/satellite{color}
{panel}

{color:#000000}Затем с помощью любого текстового редактора заполним его.{color}
{color:#000000}Например:{color}

{panel}
{color:#000000}DNS_IP="1.2.3.4"{color}
MARKER="<title>Доступ ограничен</title>"
{color:#000000}MARKER="<title>Доступ ограничен</title>"{color}
{color:#000000}dns="/root/my.domains.txt"{color}
declare \-A admin
admin\['email'\]='test1@carbonsoft.ru test2@carbonsoft.ru'
{color:#000000}declare \-A admin{color}
{color:#000000}admin\['email'\]='test1@carbonsoft.ru test2@carbonsoft.ru'{color}
{panel}

{color:#000000}Где{color}

* {color:#000000}DNS_IP - IP адрес используемой страницы-заглушки. Обязательно. Если страница-заглушка на Carbon Reductor, то IP-адрес Reductor.{color}
* {color:#000000}MARKER - текст, по которому можно определить, что открылась именно страница заглушка. Необязательно. В случае использования страницы-заглушки Carbonsoft, можно не указывать.{color}
* {color:#000000}http - файл со списком HTTP URL для проверки. Необязательно, нужно только для переопределения.{color}
* {color:#000000}https - файл со списком HTTPS URL для проверки. Необязательно, нужно только для переопределения.{color}
* {color:#000000}dns - файл со списком доменов, которые надо блокировать. Необязательно, нужно только для переопределения.{color}
* {color:#000000}admin\['email'\] - отдельный список email'ов для отправки отчётов о фильтрации (если не хотите чтобы они приходили на почту указанную для выгрузки).{color}

{color:#000000}{*}8. Запустим выборочную проверку для 100 любых запрещенных ресурсов.*{color}

{panel}
LIMIT=100 /opt/reductor_satellite/bin/filter_checker.sh
{color:#000000}LIMIT=100 /opt/reductor_satellite/bin/filter_checker.sh{color}
{panel}

{color:#000000}где LIMIT - число URL, доменов для каждого вида проверки.{color}

В {color:#000000}В результате выполнения проверки, вы увидим следующее сообщение, которое будет отправлено списку admin\['email'\].{color}

{panel}

Первая проверка
{color:#000000}Первая проверка{color}

{color:#000000}2017.01.31 15:54:01 http: 91 заблокировано \| 0 не заблокировано \| 9 не открывается \| 100 всего{color}
{color:#000000}2017.01.31 15:54:01 https: 100 заблокировано \| 0 не заблокировано \| 0 не открывается \| 100 всего{color}
{color:#000000}2017.01.31 15:54:01 dns: 100 заблокировано \| 0 не&nbsp;заблокировано \| 0 не открывается \| 100 всего{color}


Повторный проход по незаблокированным
{color:#000000}Повторный проход по незаблокированным{color}

{color:#000000}2017.01.31 15:54:03 http: 0 заблокировано \| 0 не&nbsp;заблокировано \| 0 не открывается \| 0 всего{color}
{color:#000000}2017.01.31 15:54:03 https: 0 заблокировано \| 0 не&nbsp;заблокировано \| 0 не открывается \| 0 всего{color}
{color:#000000}2017.01.31 15:54:03 dns: 0 заблокировано \| 0 не&nbsp;заблокировано \| 0 не открывается \| 0 всего{color}

\# Пропуски фильтрации отсутствуют
{color:#000000}\# Пропуски фильтрации отсутствуют{color}
{panel}

Также можно указать конкретный вид проверяемой фильтрации:
{color:#000000}Также можно указать конкретный вид проверяемой фильтрации:{color}

{panel}
LIMIT=100 /opt/reductor_satellite/bin/filter_checker.sh dns
{color:#000000}LIMIT=100 /opt/reductor_satellite/bin/filter_checker.sh dns{color}
{panel}

Можно ограничить проверку конкретным файлом:
{color:#000000}Можно ограничить проверку конкретным файлом:{color}

{panel}
http=/root/unblocked_http_urls.txt /opt/reductor_satellite/bin/filter_checker http
{color:#000000}http=/root/unblocked_http_urls.txt /opt/reductor_satellite/bin/filter_checker http{color}
{panel}

или несколькими файлами:
{color:#000000}или несколькими файлами:{color}

{panel}
dns=/root/unblocked_domains.txt http=/root/unblocked_http_urls.txt /opt/reductor_satellite/bin/filter_checker http dns
{color:#000000}dns=/root/unblocked_domains.txt http=/root/unblocked_http_urls.txt /opt/reductor_satellite/bin/filter_checker http dns{color}
{panel}


*9. Автоматизация процесса проверки*
{color:#000000}{*}9. Автоматизация процесса проверки{*}{color}

{color:#000000}Для проверки 4 раза в день, добавьте в /etc/crontab строчку:{color}

{panel}
0 {color:#000000}0 0,6,12,18 * * * root /opt/reductor_satellite/bin/filter_checker.sh &>/dev/null{color}
{panel}

Satellite готов к работе\!
{color:#000000}Satellite готов к работе\!{color}

h2. *Обновление Carbon Reductor Satellite*
h2. {color:#000000}{*}Обновление Carbon Reductor Satellite{*}{color}

Обновить скрипты проверки фильтрации:
{color:#000000}Обновить скрипты проверки фильтрации:{color}

{panel}
cd /opt/reductor_satellite_installer/
git pull origin master
./install.sh copy_contrib
{color:#000000}cd /opt/reductor_satellite_installer/{color}
{color:#000000}git pull origin master{color}
{color:#000000}./install.sh copy_contrib{color}
{panel}