Описание

Чем является Carbon Reductor

Carbon Reductor - это решение для исполнения интернет-провайдерами ФЗ №149, а точнее Постановления Правительства Российской Федерации от 26 октября 2012 г. № 1101 (PDF).

Carbon Reductor это разработанный нами пакет для CentOS, предоставляющий всё необходимое для фильтрации трафика, достаточной для того что пройти проверку РосКомНадзором.

Он состоит из следующих частей:

• Модуль фильтрации HTTP трафика для iptables (собственная разработка). Поддерживается использование нескольких списков.
• Модуль редиректа пользователей на страницу заглушку для iptables (собственная разработка). Поддерживается использование нескольких правил, редиректящих на разные страницы.
• Система конфигурации ядра Linux и файрвола. Не совместима со стандартным файрволом в CentOS.
• Система выгрузок единого реестра запрещённой информации (python + gost ssl, все зависимости в virtualenv внутри пакета).
• SysVInit-скрипт для управления Carbon Reductor (/etc/init.d/reductor --help для справки)
• Консольное меню для настройки
• Модуль резолва HTTPS ресурсов (предоставляет умное кэширование, python + qdns + tinydb).
• Модуль обработки списков - предоставляемые адреса порой бывают неидеальны и URL предоставленные в них могут представляться по разному в разных системах.
• Система автоматической диагностики и отправки уведомлений. Проверяется более 20 различных параметров, влияющих на работу Carbon Reductor. Расширяема.
• Веб-интерфейс (графики, просмотр и редактирование собственных списков, отчёты, диагностика и многое другое).

Схема внедрения

Поддерживается обработка зеркала трафика с L2 и L3. Более подробно в этом [разделе документации.]

Возможности

• Автоматическое обновление списков РосКомНадзора
• Поддержка многих проблемных URL за счёт предварительно обработки.
• Проверка до 900 000 пакетов сетевого трафика на ядро процессора в секунду (до 50гбит на сервер). В производительность модуля фильтрация не упирается, как правило единственной проблемой при запуске бывает не совсем корректное работающее по умолчанию оборудование (процессор, сетевые карты). Мы много сталкивались с этим, поэтому готовы помочь с настройкой этого оборудования для обеспечения отличной производительности.
• Возможность использования собственных списков - белых, чёрных, абонентских, url, ip.
• Возможно блокирование конкретных страниц или субдоменов.
• Блокирование не связано с IP адресом ресурса и в результате не произойдёт случайной блокировки всего хостинга.
• Фильтрация производится несколькими правилами iptables (около 10-15), так что нагрузка на сервер - незначительна.
• Платформа для Carbon Reductor - CentOS бесплатна и знакома многим системным администратором, что облегчает поддержку и использование.
• Модуль не влияет на доступность и работу DNS-серверов, используемых абонентами.
• Поддержка обработки трафика дублируемого как с маршрутизаторов, так и с коммутаторов.

Как приобрести

TODO: правильно написать как ставить демку curl | bash.

Для приобретения лицензии Carbon Reductor вам необходимо связаться с нашим отделом продаж:

http://www.carbonsoft.ru/contacts/

Скачать и установить демо-версию вам поможет эта статья.