Мы разработали новый продукт — Carbon Reductor DPI X. Он включает в себя не только новые технологии фильтрации, но и позволит воспользоваться зеркалом для анализа трафика.
Представляем Вам список функций Carbon Reductor DPI X, часть из них доступна уже сейчас, а часть выйдет в течение года:
- Оповещение абонентов, интеграция с Вашим биллингом
- Обнаружение сетевых атак, вирусов и аномального трафика
- Редактируемая страница-заглушка
- Формирование отчётов по запросам абонентов
- Централизованное управление несколькими серверами, API
- Новый единый веб-интерфейс
- Оперативная разблокировка популярных ресурсов
- Новые возможности DPI
- Интеграция с АС «Ревизор»
- Организация High-availability кластера
- Система облачного мониторинга
- Обновлённая документация
Оповещение абонентов, интеграция с Вашим биллингом
Оповещение о чрезвычайных ситуациях
Сейчас проходит обсуждение постановления об использовании сетей связи для целей оповещения населения об угрозе возникновения или о возникновении чрезвычайных ситуаций. В нём есть пункт:
Операторами связи, оказывающими телематические услуги связи, оповещение осуществляется путем перенаправления абонента (пользователя) на специально созданную страницу официального сайта оператора связи, оказывающего телематические услуги связи, в информационно-телекоммуникационной сети «Интернет» (далее – сеть Интернет), содержащую соответствующую информацию. Перенаправление абонента (пользователя) осуществляется при обновлении страницы сайта в сети Интернет либо переходе на другую страницу сайта в сети Интернет.
Мы планируем выпустить эту опцию уже через два месяца. Если Вы хотите оповещать абонентов о ЧС, мы будем рады обсудить детали — создайте заявку на портале Helpdesk.
Оповещение при отрицательном балансе и не только
Тот же самый механизм Вы сможете использовать для оповещения абонентов об отрицательном балансе, новых тарифах, важной информации и любой другой. Можно даже показывать с его помощью рекламу. Всё это Вы сможете легко настроить на Carbon Reductor DPI X. Мы сделаем готовые рецепты интеграции со всеми популярными биллингами, представленными на рынке.
Обнаружение сетевых атак, вирусов и аномального трафика
Модуль позволит выявлять DDoS-атаки и реагировать на них до того, как абоненты будут обращаться с проблемами к Вашей технической поддержке. Помимо этого, модуль может обнаружить проблемы в сети не связанные с безопасностью. Например, если объём трафика из определённого сегмента сети стал существенно ниже, чем обычно в это же время — скорее всего, это авария и нужно уведомить сетевого администратора.
Редактируемая страница-заглушка
Брендируйте оператора связи, показывайте рекламу и любую другую информацию на странице-заглушке.
В марте мы писали о приказе Роскомнадзора №249. 50% страницы должна занимать надпись о том, что ресурс заблокирован, а остальные 50% можно использовать как угодно в рамках закона. Это значит, что можно:
добавить свой логотип;
стилизовать страницу в фирменные цвета;
показывать рекламу;
добавить ссылку на личный кабинет;
показывать любую другую информацию.
Формирование отчётов по запросам абонентов
Получайте отчёты по количеству обращений к запрещённым ресурсам по URL, IP-адресам и настраиваемому фильтру.
Централизованное управление несколькими серверами, API
Carbon Reductor DPI X получит специальный интерфейс, позволяющий работать с сервером фильтрации с помощью набора задокументированных методов. Для централизованного управления несколькими серверами мы введём API, чтобы в одном личном кабинете управлять всеми серверами фильтрации. Решение полезно, как для крупных операторов связи, так и для малых, которые используют основной и резервный серверы фильтрации.
Новый единый веб-интерфейс
Новый веб-интерфейс нацелен быть распределённым, Вы сможете видеть информацию по нескольким серверам фильтрации в одном месте.
Графики анализа трафика теперь есть у всех модулей фильтрации, раньше были только у HTTP. С их помощью можно отслеживать нагрузку.
С ростом реестра просматривать списки глазами стало неудобно, мы добавили поиск. Вводите URL, домен, IP-адрес или подсеть — на выходе будет запись в реестре и то, по каким параметрам ресурс фильтруется Carbon Reductor DPI X. Особенно пригодится при обращении абонентов по поводу заблокированных ресурсов.
Чем это лучше поиска на https://blocklist.rkn.gov.ru/:
не надо вводить капчу;
поиск именно по той выгрузке, по которой сейчас фильтруется трафик;
можно вводить запрос не полностью.
Оперативная разблокировка популярных ресурсов
Сейчас заблокировано около 11 миллионов IP адресов. Мы сделали сразу два решения проблемы с блокировкой популярных ресурсов.
Первый способ — интеграция с DNS-серверами для избежания частичных блокировок.
У некоторых больших ресурсов и сервисов, таких как Google, на одном домене используется большое количество IP-адресов. Некоторые из них могут случайно оказаться в списках на блокировку. В итоге абоненты испытывают проблемы, сайт у них открывается со второй или третьей попытки, пока браузер перебирает IP-адреса, возможно он так и не подключится. С помощью Carbon Reductor DPI X Вы можете настроить интеграцию с Вашим DNS-сервером и отдавать клиентам только незаблокированные IP-адреса.
Если абонент использует публичные DNS-сервера этот способ не поможет. При обращении в поддержку можно рекомендовать ему использовать DNS-сервер провайдера или Вы можете настроить переадресацию DNS на маршрутизаторе.
Сейчас мы тестируем этот способ вместе с несколькими операторами связи, для присоединения к тестированию создайте заявку на портале Helpdesk.
Второй способ — проверенные списки Carbon Soft для разблокировки популярных ресурсов.
Наши специалисты совместно с провайдерами сформировали и поддерживают в актуальном состоянии список белых популярных ресурсов, которые случайно попали в большие заблокированные подсети. Опция оперативно предоставляет доступ абонентам к случайно заблокированным ресурсам. Более подробно мы писали о ней ранее.
Новые возможности DPI
Опция «Эвристический DPI»
С помощью этой опции Вы сможете повысить качество фильтрации сложных протоколов, например, мессенджеров с шифрованным трафиком. Благодаря проактивному анализу Carbon Reductor DPI X сможет блокировать только необходимый трафик, что повысит качество интернета для Ваших абонентов, уменьшив количество блокировок из-за непорядочных ресурсов. Сейчас мы обсуждаем детали использования этой опции с Роскомнадзором.
Опция «Статистический облачный DPI»
Благодаря сбору и обработке большого количества статистических данных со всех серверов фильтрации, мы сможем более тонко настраивать фильтры и более точечно блокировать ресурсы.
Интеграция с АС «Ревизор»
Каждый оператор связи имеет доступ к порталу https://portal.rfc-revizor.ru/. Если у Вас его ещё нет, самое время зарегистрироваться на портале. На нём есть возможность наблюдать качество фильтрации в виде отчётов по каждому дню. Carbon Reductor DPI X запрашивает отчёты от АС "Ревизор", отправляет данные в систему мониторинга и отображает информацию о прохождении проверок в веб-интерфейсе за последний месяц.
Организация High-availability кластера
Аппаратная часть серверов подвержена поломкам. На практике мы видим ситуации, когда от системы мониторинга поступает уведомление — "проблема на сервере фильтрации", это могут быть ошибки оперативной памяти, сбой диска, рост числа потерянных пакетов на сетевой карте. Всё это приводит к нарушению работы системы фильтрации. Чтобы 100% проходить проверки качества фильтрации АС "Ревизор" мы предлагаем всем пользователям бесплатные лицензии для дублирующих серверов.
Система облачного мониторинга
Carbon Reductor DPI X включает в себя преимущества Carbon Reductor DPI 8. Вы получаете систему мониторинга, которая отвечает за контроль работы сервера фильтрации, создание заявок, отправку уведомлений Вам и сотрудникам технической поддержки 24×7. Кроме этого, в систему мониторинга добавлены новые анализаторы лог-файлов и новые тесты для повышения контроля за состоянием серверов.
Обновлённая документация
За 6 лет существования проекта мы написали 238 статей документации. Они полезны и пользователям, и технической поддержке, но их стало много и получился творческий беспорядок. Мы сделали несколько вещей, чтобы упростить взаимодействие с документацией:
избавились от дублирования информации, часть статей теперь объединены;
переименовали заголовки в более лаконичный вид;
улучшили работу поиска, проставив к статьям метки;
упростили структуру, убрали разделы с 1-3 статьями.