|
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.
|
Изменения (2)
просмотр истории страницы| h2. Чем является Carbon Reductor |
| |
| Carbon Reductor - это решение для исполнения интернет-провайдерами ФЗ №149, а точнее Постановления Правительства Российской Федерации от 26 октября 2012 г. № 1101 ([PDF|http://zapret-info.gov.ru/docs/1101.pdf]). Carbon Reductor это разработанный нами пакет для CentOS, предоставляющий всё необходимое для фильтрации трафика, достаточной для того что пройти проверку РосКомНадзором. Он состоит из следующих частей: * Модуль фильтрации HTTP трафика для iptables (собственная разработка). Поддерживается использование нескольких списков. * Модуль редиректа пользователей на страницу заглушку для iptables (собственная разработка). Поддерживается использование нескольких правил, редиректящих на разные страницы. * Система конфигурации ядра Linux и файрвола. Не совместима со стандартным файрволом в CentOS. * Система выгрузок единого реестра запрещённой информации (python + gost ssl, все зависимости в virtualenv внутри пакета). * SysVInit-скрипт для управления Carbon Reductor (/etc/init.d/reductor \--help для справки) * Консольное меню для настройки * Модуль резолва HTTPS ресурсов (предоставляет умное кэширование, python + qdns + tinydb). * Модуль обработки списков - предоставляемые адреса порой бывают неидеальны и URL предоставленные в них могут представляться по разному в разных системах. * Система автоматической диагностики и отправки уведомлений. Проверяется более 20 различных параметров, влияющих на работу Carbon Reductor. Расширяема. * Веб-интерфейс (графики, просмотр и редактирование собственных списков, отчёты, диагностика и многое другое). h2. {color:#000000}{*}Схема внедрения{*}{color} Поддерживается обработка зеркала трафика с L2 и L3. Более подробно в этом [разделе документации.|reductor5:Схема внедрения в сеть] h2. Возможности * Автоматическое обновление списков РосКомНадзора * Поддержка многих проблемных URL за счёт предварительно обработки. * Проверка до 900 000 пакетов сетевого трафика на ядро процессора в секунду (до 50гбит на сервер). В производительность модуля фильтрация не упирается, как правило единственной проблемой при запуске бывает не совсем корректное работающее по умолчанию оборудование (процессор, сетевые карты). Мы много сталкивались с этим, поэтому готовы помочь с настройкой этого оборудования для обеспечения отличной производительности. * Возможность использования собственных списков - белых, чёрных, абонентских, url, ip. * Возможно блокирование конкретных страниц или субдоменов. * Блокирование не связано с IP адресом ресурса и в результате не произойдёт случайной блокировки всего хостинга. * Фильтрация производится несколькими правилами iptables (около 10-15), так что нагрузка на сервер - незначительна. * Платформа для Carbon Reductor - CentOS бесплатна и знакома многим системным администратором, что облегчает поддержку и использование. * Модуль не влияет на доступность и работу DNS-серверов, используемых абонентами. * Поддержка обработки трафика дублируемого как с маршрутизаторов, так и с коммутаторов. h2. Как приобрести Установка производится с помощью скрипта установки, ссылку на него и инструкцию по запуску можно получить на [этой странице|http://www.carbonsoft.ru/products/carbon-reductor-5/carbon-reductor-download/]. Для приобретения лицензии Carbon Reductor вам необходимо связаться с нашим отделом продаж, контакты указаны в нижней части страницы скачивания. Подробнее об установке и настройке можно прочитать [в этой статье.|reductor5:Установка] |