Установка Carbon Reductor DPI X

Введение

Установка Reductor DPI X состоит из двух этапов:

1. Установка Carbon Platform
2. Установка непосредственно Carbon Reductor DPI X

Важно: Для установки рекомендуется минимум 500 Гб свободного дискового пространства

В противном случае возникнет следующая ошибка.

Создание загрузочной USB-Flash

В Windows

Для записи USB Flash необходимо использовать Win32 Disk Imager в Windows.

Другие программы модифицируют iso-образ, в виду чего установка продукта будет невозможна.

1. Скачиваем и открываем Win32 Disk Imager

2. Выбираем образ для установки Carbon_Reductor_x64.iso с помощью иконки "папка".

3. Выбираем устройство для записи, в нашем случае это диск "D". И нажимаем на кнопку "Write".

По завершению результата создания загрузочной флешки будет выведено сообщение.

4. Устанавливаем флешку в сервер, в настройках BIOS выбираем загрузку с данной флешки. 

В Linux

1. Определить имя устройства, которое было присвоено системой вашей флешке. Для этого выполните команду:

В результате получим:

В нашем случае это /dev/sdc. Так как на диске имеется один раздел fat32 - необходимо его отмонтировать. Если флешка пуста, то можно пропустить этот шаг.

2. Отформатировать USB-флешку в fat32.

либо

3. Записать образ на носитель:

*ВАЖНО! После окончания процесса копирования необходимо выполнить следующую команду, чтобы удостовериться, что все данные перенесены на диск

В MacOS

1. Определить имя устройства, которое было присвоено системой вашей флешке. Для этого выполните команду:

diskutil list | grep external

В результате получим:

/dev/disk2 (external, physical):

В нашем случае это /dev/disk2. Отмонтируем все разделы на этом диске, если они примонтировались автоматически:

diskutil umountDisk disk2

2. Создать образ загрузочной флешки. dd может выполняться долго, прогресс можно посмотреть, нажав в окне терминала сочетание клавиш ctrl-t.

sudo dd if=~/Downloads/Carbon_Reductor_x64.iso of=/dev/disk2 bs=1M
sync
diskutil umountDisk disk2
diskutil eject disk2

Установка Carbon Platform

Шаг 1. Скачиваем дистрибутив необходимого продукта с нашего сайта

Вы можете скачать ISO образ для записи на DVD диск, либо img образ для записи на USB Flash.
USB Flash необходимо создавать строго по статье "Создание загрузочной USB-Flash"

Шаг 2. Загружаемся с выбранного носителя и выбираем соответствующий пункт установки

USB-FLASH если установка идет с USB-флеш носителя
CD/DVD если установка идет с CD/DVD диска

При этом соглашаемся со всеми пунктами, пока таблица разделов не создастся и система не установится. Это занимает примерно 5 минут.

Шаг 3. Загружаемся с жесткого диска после установки

Для входа вводим:
login - root
Password - servicemode

Шаг 4. Настраиваем сеть

Система предложит настроить сеть для скачивания обновлений. При желании это можно сделать позже, но мы рекомендуем настроить сеть сразу, поэтому соглашаемся и вводим "yes".

Выбираем пункт "Конфигурация устройств"

Выбираем интерфейс для настройки. В нашем случае он один, у вас может быть больше.

Необходимо отключить несколько опций - их состояние переключается клавишей "пробел".
Убираем опцию "Использовать DHCP"
Прописываем сетевые настройки (IP, Маска, Шлюз, DNS - адреса)
Обязательно ставим опцию "On boot" для включения интерфейса при загрузке сервера
Убираем опцию "Controlled by NetworkManager"

Жмём ОК.

Шаг 5. Сохраняем настройки

Выбираем пункт "Сохранить"

Затем "Сохранить и выйти"

Далее установку продукта можно продолжить локально или по ssh.

Установка Carbon Reductor DPI X

Шаг 1. Выбор устанавливаемого продукта

1. Перед стартом в BIOS/UEFI выбираем загрузку с жесткого диска

2. После этого на экране появится загрузчик с выбором установленной ОС:

3. После загрузки ОС будет предложено войти в систему под пользователем root

4. Логинимся, после этого запустится мастер установки продуктов Carbon Soft, выбираем подходящие пункты (вводим цифру и нажимаем enter).

Выбираем Carbon Reductor

5. Далее пойдет процесс скачивания и настройки контейнеров с приложениями.

Можно смело отойти минут на 10-20 (в зависимости от пропускной способности канала, доступного Carbon Reductor).

Шаг 2. Регистрация

После того, как контейнеры будут скачаны, нужно будет зарегистрировать данный экземпляр Carbon Reductor, введя название компании, email и телефон.

Шаг 3. Настройка выгрузок списков

Используя авторизацию через логин/пароль(режим получения дельта-пакетов)

Используется для оперативного получения изменений по выгрузке запрещенных ресурсов. Возможен как базовый режим получения полной выгрузки при каждом изменении, так и получение дельта-пакетов.

В этом режиме периодически отслеживается появление новых дельта-пакетов, после чего производится обновление правил фильтрации трафика в соответствии с данными из каждого дельта-пакета. Таким образом, правила фильтрации будут поддерживаться в актуальном виде при выполнении небольшого количества обновлений.

Самый простой и удобный способ выгрузки запрещенных ресурсов.

Генерация запроса и подписи на сервере

Использование готовых запроса и подписи

Контроль за их работоспособностью остаётся вашей задачей.

Выгрузка с собственного сервера

Шаг 4. Настройка фильтрации

Вводим IP-адреса Ревизора или Сателлита

Мы рекомендуем:

1. Провести интеграцию с маршрутизатором по BGP или иным способом для полной блокировки IP адресов.
2. Проинтегрировать Carbon Reductor с используемыми абонентами DNS серверами.

Шаг 5. Настройка зеркала трафика

Настраивать рекомендуем по инструкции.

L2 зеркала - с коммутатора, L3 зеркала - с маршрутизатора. Доступные варианты:

1. L2-зеркало, без VLAN-тегов
2. L2-зеркало, весь трафик тегирован VLAN
3. L2-зеркало, часть с VLAN, часть без
4. L3-зеркало, прием на IP-адрес
5. L3-зеркало с настройкой VLAN

При наличии большого числа VLAN (10+) и тем более QinQ, в зеркале рекомендуется их исключить на уровне отправки зеркала.

Для обработки зеркалируемого по L2 трафика сетевки, используемые для захвата трафика должны находиться внутри bridge, это всё генерируется мастером настройки сети и не должно Вас смущать.

В случае, если зеркало используется на L3, бриджи не нужны и должна автоматически включиться опция skipchecknetwork.

Шаг 6. Настройка BGP Blackhole

Для настройки интеграции с маршрутизатором рекомендуем воспользоваться инструкцией.

Шаг 7. Окончание установки

После установки контейнеров и прохождения всех мастеров, откажитесь от автоматической перезагрузки и запустите:

Выполнить смену пароля пользователя root по инструкции

Проверка, что всё настроено и работает отлично (не должно быть ни одного сбоя):

Контрольная перезагрузка:

И затем снова (исправляя проблемы до тех пор, пока не будет ни одного сбоя).

Затем переходим к настройке.