Самое важное

Роскомнадзор добавил защиту своего сервиса получения выгрузки операторами связи от нарушений его работы извне. Теперь выполнить выгрузку можно только с «проверенных» IP-адресов. Если выгрузка выполнялась ранее — ваш IP-адрес уже автоматически попал в белый список. Однако, при смене IP-адреса сервера фильтрации, Вы получите ответ с кодом ошибки «HTTP 403 Forbidden» от сервера выгрузок и реестр не обновится. В случае возникновения подобной проблемы, система мониторинга создаст заявку и специалисты инженерного отдела Вам помогут.

Если у Вас возникнет необходимость сменить IP-адрес сервера фильтрации, напишите в службу поддержки на портале Helpdesk, мы отправим соответствующий запрос в Роскомнадзор.

Новый веб-интерфейс для Вашего удобства

В Caron Reductor DPI X полностью изменён веб-интерфейс. Мы реорганизовали навигацию по разделам, сделали информативное меню с подразделами в каждой категории. И, конечно, добавили ряд новых возможностей, как и обещали. Новый веб-интерфейс выглядит так:

Поиск по реестру запрещённых сайтов

По многочисленным просьбам добавлена альтернатива сервису проверки ограничения доступа http://blocklist.rkn.gov.ru/, которая позволяет быстро найти по любому ключевому параметру блокируемый ресурс и увидеть следующую информацию: тип блокировки, время включения записи в реестр и многое другое без введения капчи. Поиск выполняется по актуальной выгрузке, по которой сейчас фильтруется трафик. Также поддерживается возможность поиска IP-адресов в подсетях любого размера.

Информация о реестре

Добавлена подробная статистика на основе локального реестра. Можно увидеть следующие метрики:

• Количество блокируемых HTTP, URL.
• Количество блокируемых доменов.
• Количество блокируемых IP-префиксов (отдельных адресов и подсетей).
• Общее количество блокируемых IP-адресов, включая развёрнутые подсети.
• Время обновления выгрузки.
• Время последней срочной выгрузки реестра.

Статистика модулей фильтрации

В новом веб-интерфейсе добавлена возможность просматривать и анализировать работу всех модулей фильтрации Carbon Reductor DPI X в зависимости от типа трафика: HTTP/HTTPS/DNS. По графикам можно отследить количество проверенных и заблокированных пакетов по периодам — день или месяц. Внешний вид графиков тоже был переработан для большей информативности.

Учётные записи и безопасность

Мы тщательно поработали над безопасностью, теперь учётные записи "manager" и "readonly" по-умолчанию недостуны, для активации необходимо задать пароль. При выполнении входа в учётную запись с паролем по-умолчанию будет появляться сообщение о необходимости его изменения. Любая учётная запись является важной составляющей безопасности сервера. Настоятельно рекомендуем, никогда не использовать простые пароли и по-умолчанию.

Новую версию веб-интерфейса мы выложили по адресу: http://demo-reductor.carbonsoft.ru

Доработки и исправления

Архивирование дельта-пакетов

Операторы связи, которые выполняют выгрузку дельтами, получают за две недели примерно 1500 дельта-пакетов. Ранее все дельта-пакеты попадали в резервную копию и создавали излишнюю нагрузку на небольшие серверы. Так как в случае аварийной ситуации выполняется выгрузка полного реестра, резервирование дельта-пакетов не требуется. Они больше не попадают в архив и не занимают свободное место.

Human Log ошибки

Иногда при выгрузке реестра возникают ошибки. Мы разобрали самые распространённые случаи и сделали по ним пояснения и рекомендации, что в таком случае необходимо предпринять. Информация будет отображена в случае неудачной выгрузки единого реестра.

Спасибо, что пользуетесь Carbon Reductor DPI X!