Мы разработали новый продукт --- *Carbon Reductor DPI X*. Он включает в себя не только новые технологии фильтрации, но и позволит воспользоваться зеркалом для анализа трафика.
Представляем Вам список функций Carbon Reductor DPI X, часть из них доступна уже сейчас, а часть выйдет в течение года:
{toc}
h3. Оповещение абонентов, интеграция с Вашим биллингом
*Оповещение о чрезвычайных ситуациях*
Сейчас проходит обсуждение постановления об использовании сетей связи для целей оповещения населения об угрозе возникновения или о возникновении чрезвычайных ситуаций. В нём есть пункт:
Операторами связи, оказывающими телематические услуги связи, оповещение осуществляется путем перенаправления абонента (пользователя) на специально созданную страницу официального сайта оператора связи, оказывающего телематические услуги связи, в информационно-телекоммуникационной сети «Интернет» (далее -- сеть Интернет), содержащую соответствующую информацию. Перенаправление абонента (пользователя) осуществляется при обновлении страницы сайта в сети Интернет либо переходе на другую страницу сайта в сети Интернет.
Мы планируем выпустить эту опцию уже через два месяца. Если Вы хотите оповещать абонентов о ЧС, мы будем рады обсудить детали --- создайте заявку на портале Helpdesk.
*Оповещение при отрицательном балансе и не только*
Тот же самый механизм Вы сможете использовать для оповещения абонентов об отрицательном балансе, новых тарифах, важной информации и любой другой. Можно даже показывать с его помощью рекламу. Всё это Вы сможете легко настроить на Carbon Reductor DPI X. Мы сделаем готовые рецепты интеграции со всеми популярными биллингами, представленными на рынке.
h3. Обнаружение сетевых атак, вирусов и аномального трафика
Модуль позволит выявлять DDoS-атаки и реагировать на них до того, как абоненты будут обращаться с проблемами к Вашей технической поддержке. Помимо этого, модуль может обнаружить проблемы в сети не связанные с безопасностью. Например, если объём трафика из определённого сегмента сети стал существенно ниже, чем обычно в это же время --- скорее всего, это авария и нужно уведомить сетевого администратора.
h3. Редактируемая страница-заглушка
Брендируйте оператора связи, показывайте рекламу и любую другую информацию на странице-заглушке.
В марте мы писали о приказе Роскомнадзора №249. 50% страницы должна занимать надпись о том, что ресурс заблокирован, а остальные 50% можно использовать как угодно в рамках закона. Это значит, что можно:
добавить свой логотип;
стилизовать страницу в фирменные цвета;
показывать рекламу;
добавить ссылку на личный кабинет;
показывать любую другую информацию.
h3. Формирование отчётов по запросам абонентов
Получайте отчёты по количеству обращений к запрещённым ресурсам по URL, IP-адресам и настраиваемому фильтру.
h3. Централизованное управление несколькими серверами, API
Carbon Reductor DPI X получит специальный интерфейс, позволяющий работать с сервером фильтрации с помощью набора задокументированных методов. Для централизованного управления несколькими серверами мы введём API, чтобы в одном личном кабинете управлять всеми серверами фильтрации. Решение полезно, как для крупных операторов связи, так и для малых, которые используют основной и резервный серверы фильтрации.
h3. Новый единый веб-интерфейс
Новый веб-интерфейс нацелен быть распределённым, Вы сможете видеть информацию по нескольким серверам фильтрации в одном месте.
Графики анализа трафика теперь есть у всех модулей фильтрации, раньше были только у HTTP. С их помощью можно отслеживать нагрузку.
С ростом реестра просматривать списки глазами стало неудобно, мы добавили поиск. Вводите URL, домен, IP-адрес или подсеть --- на выходе будет запись в реестре и то, по каким параметрам ресурс фильтруется Carbon Reductor DPI X. Особенно пригодится при обращении абонентов по поводу заблокированных ресурсов.
Чем это лучше поиска на [https://blocklist.rkn.gov.ru/:]
не надо вводить капчу;
поиск именно по той выгрузке, по которой сейчас фильтруется трафик;
можно вводить запрос не полностью.
h3. Оперативная разблокировка популярных ресурсов
Сейчас заблокировано около 11 миллионов IP адресов. Мы сделали сразу два решения проблемы с блокировкой популярных ресурсов.
*Первый способ* --- интеграция с DNS-серверами для избежания частичных блокировок.
У некоторых больших ресурсов и сервисов, таких как Google, на одном домене используется большое количество IP-адресов. Некоторые из них могут случайно оказаться в списках на блокировку. В итоге абоненты испытывают проблемы, сайт у них открывается со второй или третьей попытки, пока браузер перебирает IP-адреса, возможно он так и не подключится. С помощью Carbon Reductor DPI X Вы можете настроить интеграцию с Вашим DNS-сервером и отдавать клиентам только незаблокированные IP-адреса.
Если абонент использует публичные DNS-сервера этот способ не поможет. При обращении в поддержку можно рекомендовать ему использовать DNS-сервер провайдера или Вы можете настроить переадресацию DNS на маршрутизаторе.
Сейчас мы тестируем этот способ вместе с несколькими операторами связи, для присоединения к тестированию создайте заявку на портале Helpdesk.
*Второй способ* --- проверенные списки Carbon Soft для разблокировки популярных ресурсов.
Наши специалисты совместно с провайдерами сформировали и поддерживают в актуальном состоянии список белых популярных ресурсов, которые случайно попали в большие заблокированные подсети. Опция оперативно предоставляет доступ абонентам к случайно заблокированным ресурсам. Более подробно мы писали о ней ранее.
h3. Новые возможности DPI
*Опция «Эвристический DPI»*
С помощью этой опции Вы сможете повысить качество фильтрации сложных протоколов, например, мессенджеров с шифрованным трафиком. Благодаря проактивному анализу Carbon Reductor DPI X сможет блокировать только необходимый трафик, что повысит качество интернета для Ваших абонентов, уменьшив количество блокировок из-за непорядочных ресурсов. Сейчас мы обсуждаем детали использования этой опции с Роскомнадзором.
*Опция «Статистический облачный DPI»*
Благодаря сбору и обработке большого количества статистических данных со всех серверов фильтрации, мы сможем более тонко настраивать фильтры и более точечно блокировать ресурсы.
h3. Интеграция с АС «Ревизор»
Каждый оператор связи имеет доступ к порталу https://portal.rfc-revizor.ru/. Если у Вас его ещё нет, самое время зарегистрироваться на портале. На нём есть возможность наблюдать качество фильтрации в виде отчётов по каждому дню. Carbon Reductor DPI X запрашивает отчёты от АС "Ревизор", отправляет данные в систему мониторинга и отображает информацию о прохождении проверок в веб-интерфейсе за последний месяц.
h3. Организация High-availability кластера
Аппаратная часть серверов подвержена поломкам. На практике мы видим ситуации, когда от системы мониторинга поступает уведомление — "проблема на сервере фильтрации", это могут быть ошибки оперативной памяти, сбой диска, рост числа потерянных пакетов на сетевой карте. Всё это приводит к нарушению работы системы фильтрации. Чтобы 100% проходить проверки качества фильтрации АС "Ревизор" мы предлагаем всем пользователям бесплатные лицензии для дублирующих серверов.
h3. Система облачного мониторинга
Carbon Reductor DPI X включает в себя преимущества Carbon Reductor DPI 8. Вы получаете систему мониторинга, которая отвечает за контроль работы сервера фильтрации, создание заявок, отправку уведомлений Вам и сотрудникам технической поддержки 24×7. Кроме этого, в систему мониторинга добавлены новые анализаторы лог-файлов и новые тесты для повышения контроля за состоянием серверов.
h3. Обновлённая документация
За 6 лет существования проекта мы написали 238 статей документации. Они полезны и пользователям, и технической поддержке, но их стало много и получился творческий беспорядок. Мы сделали несколько вещей, чтобы упростить взаимодействие с документацией:
избавились от дублирования информации, часть статей теперь объединены;
переименовали заголовки в более лаконичный вид;
улучшили работу поиска, проставив к статьям метки;
упростили структуру, убрали разделы с 1-3 статьями.
Представляем Вам список функций Carbon Reductor DPI X, часть из них доступна уже сейчас, а часть выйдет в течение года:
{toc}
h3. Оповещение абонентов, интеграция с Вашим биллингом
*Оповещение о чрезвычайных ситуациях*
Сейчас проходит обсуждение постановления об использовании сетей связи для целей оповещения населения об угрозе возникновения или о возникновении чрезвычайных ситуаций. В нём есть пункт:
Операторами связи, оказывающими телематические услуги связи, оповещение осуществляется путем перенаправления абонента (пользователя) на специально созданную страницу официального сайта оператора связи, оказывающего телематические услуги связи, в информационно-телекоммуникационной сети «Интернет» (далее -- сеть Интернет), содержащую соответствующую информацию. Перенаправление абонента (пользователя) осуществляется при обновлении страницы сайта в сети Интернет либо переходе на другую страницу сайта в сети Интернет.
Мы планируем выпустить эту опцию уже через два месяца. Если Вы хотите оповещать абонентов о ЧС, мы будем рады обсудить детали --- создайте заявку на портале Helpdesk.
*Оповещение при отрицательном балансе и не только*
Тот же самый механизм Вы сможете использовать для оповещения абонентов об отрицательном балансе, новых тарифах, важной информации и любой другой. Можно даже показывать с его помощью рекламу. Всё это Вы сможете легко настроить на Carbon Reductor DPI X. Мы сделаем готовые рецепты интеграции со всеми популярными биллингами, представленными на рынке.
h3. Обнаружение сетевых атак, вирусов и аномального трафика
Модуль позволит выявлять DDoS-атаки и реагировать на них до того, как абоненты будут обращаться с проблемами к Вашей технической поддержке. Помимо этого, модуль может обнаружить проблемы в сети не связанные с безопасностью. Например, если объём трафика из определённого сегмента сети стал существенно ниже, чем обычно в это же время --- скорее всего, это авария и нужно уведомить сетевого администратора.
h3. Редактируемая страница-заглушка
Брендируйте оператора связи, показывайте рекламу и любую другую информацию на странице-заглушке.
В марте мы писали о приказе Роскомнадзора №249. 50% страницы должна занимать надпись о том, что ресурс заблокирован, а остальные 50% можно использовать как угодно в рамках закона. Это значит, что можно:
добавить свой логотип;
стилизовать страницу в фирменные цвета;
показывать рекламу;
добавить ссылку на личный кабинет;
показывать любую другую информацию.
h3. Формирование отчётов по запросам абонентов
Получайте отчёты по количеству обращений к запрещённым ресурсам по URL, IP-адресам и настраиваемому фильтру.
h3. Централизованное управление несколькими серверами, API
Carbon Reductor DPI X получит специальный интерфейс, позволяющий работать с сервером фильтрации с помощью набора задокументированных методов. Для централизованного управления несколькими серверами мы введём API, чтобы в одном личном кабинете управлять всеми серверами фильтрации. Решение полезно, как для крупных операторов связи, так и для малых, которые используют основной и резервный серверы фильтрации.
h3. Новый единый веб-интерфейс
Новый веб-интерфейс нацелен быть распределённым, Вы сможете видеть информацию по нескольким серверам фильтрации в одном месте.
Графики анализа трафика теперь есть у всех модулей фильтрации, раньше были только у HTTP. С их помощью можно отслеживать нагрузку.
С ростом реестра просматривать списки глазами стало неудобно, мы добавили поиск. Вводите URL, домен, IP-адрес или подсеть --- на выходе будет запись в реестре и то, по каким параметрам ресурс фильтруется Carbon Reductor DPI X. Особенно пригодится при обращении абонентов по поводу заблокированных ресурсов.
Чем это лучше поиска на [https://blocklist.rkn.gov.ru/:]
не надо вводить капчу;
поиск именно по той выгрузке, по которой сейчас фильтруется трафик;
можно вводить запрос не полностью.
h3. Оперативная разблокировка популярных ресурсов
Сейчас заблокировано около 11 миллионов IP адресов. Мы сделали сразу два решения проблемы с блокировкой популярных ресурсов.
*Первый способ* --- интеграция с DNS-серверами для избежания частичных блокировок.
У некоторых больших ресурсов и сервисов, таких как Google, на одном домене используется большое количество IP-адресов. Некоторые из них могут случайно оказаться в списках на блокировку. В итоге абоненты испытывают проблемы, сайт у них открывается со второй или третьей попытки, пока браузер перебирает IP-адреса, возможно он так и не подключится. С помощью Carbon Reductor DPI X Вы можете настроить интеграцию с Вашим DNS-сервером и отдавать клиентам только незаблокированные IP-адреса.
Если абонент использует публичные DNS-сервера этот способ не поможет. При обращении в поддержку можно рекомендовать ему использовать DNS-сервер провайдера или Вы можете настроить переадресацию DNS на маршрутизаторе.
Сейчас мы тестируем этот способ вместе с несколькими операторами связи, для присоединения к тестированию создайте заявку на портале Helpdesk.
*Второй способ* --- проверенные списки Carbon Soft для разблокировки популярных ресурсов.
Наши специалисты совместно с провайдерами сформировали и поддерживают в актуальном состоянии список белых популярных ресурсов, которые случайно попали в большие заблокированные подсети. Опция оперативно предоставляет доступ абонентам к случайно заблокированным ресурсам. Более подробно мы писали о ней ранее.
h3. Новые возможности DPI
*Опция «Эвристический DPI»*
С помощью этой опции Вы сможете повысить качество фильтрации сложных протоколов, например, мессенджеров с шифрованным трафиком. Благодаря проактивному анализу Carbon Reductor DPI X сможет блокировать только необходимый трафик, что повысит качество интернета для Ваших абонентов, уменьшив количество блокировок из-за непорядочных ресурсов. Сейчас мы обсуждаем детали использования этой опции с Роскомнадзором.
*Опция «Статистический облачный DPI»*
Благодаря сбору и обработке большого количества статистических данных со всех серверов фильтрации, мы сможем более тонко настраивать фильтры и более точечно блокировать ресурсы.
h3. Интеграция с АС «Ревизор»
Каждый оператор связи имеет доступ к порталу https://portal.rfc-revizor.ru/. Если у Вас его ещё нет, самое время зарегистрироваться на портале. На нём есть возможность наблюдать качество фильтрации в виде отчётов по каждому дню. Carbon Reductor DPI X запрашивает отчёты от АС "Ревизор", отправляет данные в систему мониторинга и отображает информацию о прохождении проверок в веб-интерфейсе за последний месяц.
h3. Организация High-availability кластера
Аппаратная часть серверов подвержена поломкам. На практике мы видим ситуации, когда от системы мониторинга поступает уведомление — "проблема на сервере фильтрации", это могут быть ошибки оперативной памяти, сбой диска, рост числа потерянных пакетов на сетевой карте. Всё это приводит к нарушению работы системы фильтрации. Чтобы 100% проходить проверки качества фильтрации АС "Ревизор" мы предлагаем всем пользователям бесплатные лицензии для дублирующих серверов.
h3. Система облачного мониторинга
Carbon Reductor DPI X включает в себя преимущества Carbon Reductor DPI 8. Вы получаете систему мониторинга, которая отвечает за контроль работы сервера фильтрации, создание заявок, отправку уведомлений Вам и сотрудникам технической поддержки 24×7. Кроме этого, в систему мониторинга добавлены новые анализаторы лог-файлов и новые тесты для повышения контроля за состоянием серверов.
h3. Обновлённая документация
За 6 лет существования проекта мы написали 238 статей документации. Они полезны и пользователям, и технической поддержке, но их стало много и получился творческий беспорядок. Мы сделали несколько вещей, чтобы упростить взаимодействие с документацией:
избавились от дублирования информации, часть статей теперь объединены;
переименовали заголовки в более лаконичный вид;
улучшили работу поиска, проставив к статьям метки;
упростили структуру, убрали разделы с 1-3 статьями.