График работы технической поддержки c 8 по 12 марта 2018

График работы технической поддержки c 8 по 12 марта 2018

Поддержка в праздники будет оказываться через портал HelpDesk.
Рекомендуем не проводить никаких работ до 12 марта.

День Время работы (МСК)
8 — 11 марта* Выходной день
12 марта 8:00 — 16:00

Круглосуточная поддержка по критичным вопросам оказывается в обычном режиме.
Также в случае форс-мажора на SLA Стандарт вы можете дать интернет всем.

Фильтрация сетевого трафика

Фильтрация сетевого трафика

filtraciya-trafika

Фильтрация сетевого трафика необходима для ограничения доступа пользователей к определенной информации. Реализовывается путем использования специализированного программного и (или) аппаратного обеспечения.

Благодаря применению систем фильтрации трафика можно получить:

  • защиту от атак: шпионских программ, DDoS-атак и прочих;
  • невозможность посещения зараженных или нежелательных интернет-сайтов;
  • обнаружение средств слежения за активностью пользователей.

Современные сайты стали динамичнее, поэтому размер кода каждой страницы увеличился. Это открыло большие возможности для злоумышленников, которые могут незаметно внедрить даже малый программный текст, чтобы впоследствии совершить атаку. Благодаря url-фильтрации обеспечивается пропуск только безопасного содержимого, внешние угрозы блокируются.

Показатели контент-фильтров

Условно системы фильтрации сетевого трафика можно оценить по четырем параметрам:

  1. Подотчетность. Оценивается степень участия населения в политике фильтрации контента.
  2. Точность. Определяется успешность цензуры: избыточное или недостаточное блокирование.
  3. Прозрачность. Четкость параметров, позволяющих отнести трафик к запрещенному.
  4. Открытость. Пользователь получает достоверную информацию о посещении ресурса, отнесенного к запрещенным. Иначе происходит «маскировка» блокировки под технические неполадки.

Классификация фильтрации трафика

Учитывая метод установки систем фильтрации, их делят на четыре группы:

  1. Международный уровень. Централизованный подход к фильтрации DNS-запросов на государственном уровне. Обеспечивается полнота контроля, хотя требуются большие затраты в организации метода.
  2. Уровень интернет-провайдеров. Для этого организации пользуются перечнями запрещенных сайтов, сформированными судами и государственными службами. Метод признан надежным, характеризуется доступной стоимостью.
  3. Уровень интернет-шлюза. Используется частными предприятиями, образовательными и государственными организациями. Требуется особое ПО, обеспечивающее фильтрацию. Метод сохраняет быстроту интернет-доступа, обеспечивая широту настройки контроля. Для этого требуется штатный или внештатный специалист либо привлечение сторонней специализированной организации.
  4. Уровень компьютера пользователя. ПО инсталлируется на ПК. Метод эффективен для домашнего использования, а также для применения на небольших предприятиях. Это доступное решение, хотя требует непосредственного участия пользователя.

filtr

Отсюда существуют системы:

  1. Аппаратно-программные комплексы. В этом случае требуется монтаж специализированного оборудования (коммутаторов для распределения трафика).
  2. Браузеры. Они способны обеспечить https-фильтрацию при использовании ПК детьми. Количество настроек ограничено, поэтому решение подходит для домашнего применения.
  3. Программы, встроенные в ОС. Еще один вариант родительского контроля.
  4. Специализированное ПО. Пример – Carbon Reductor DPI. ПО разработано и поддерживается нашей компанией. О нем стоит сказать отдельно, поскольку именно такое специализированное ПО актуально в текущих российских реалиях и федеральных законах.

Carbon Reductor DPI

ПО прошло тестирование, рекомендуется как эффективное средство фильтрации. Как свидетельствуют данные провайдеров, использующих эту систему, она показала свою эффективность на 100% в блокировке запрещенных интернет-ресурсов. Такой результат стал итогом более чем 7-летнего труда нашей компанией в области фильтрации и внедрения свыше 350 функций.

Выделим такие преимущества продукта:

  • блокирует ресурсы, отнесенные к запрещенным (автоматическая актуализация списков Минюста и Роскомнадзора);
  • выполняет ряд законов: ФЗ-436, ФЗ-398, ФЗ-187, ФЗ-149, ФЗ-139;
  • действует по схеме «зеркалирования трафика», что не влияет на работоспособность сети и скорость доступа в интернет для Ваших абонентов;
  • использует сразу 8 технологий фильтрации трафика, позволяет обрабатывать до 900 тысяч пакетов трафика в секунду;
  • обладает полноценным веб-интерфейсом для просмотра статистики, формирования отчетов и т. д.

abc92b6a548d7b56c36b7813c2b8db86

Отметим, что DPI (Deep Packet Inspection) является технологией фильтрации и классификации трафика по содержимому. Предполагает применение углубленного принципа, чем отличается от решений в виде брандмауэров, которые анализируют только пакеты. Большинство отечественных провайдеров используют именно такие системы. Они позволяют блокировать конкретные ссылки, находящиеся в реестре, исключая блокирование домена или IP-адреса.

DPI-системы способны определять и исключать работу вирусов, устранять ненужную информацию. Содержимое трафика анализируется на втором уровне модели OSI и выше. Используется статистическая информация.

Заключение

Сегодня на рынке присутствует множество инструментов разного уровня для эффективной фильтрации трафика. Учитывая важные факторы, DPI-системы считаются самыми уместными для этих целей. Используя подобные комплексы, провайдерам можно не просто обеспечить классификацию и фильтрацию сетевого трафика, но и повысить лояльность клиентов, прибыльность и другие бизнес-показатели, не выходя за рамки действующего законодательства.

Повышение квалификации сотрудников

Повышение квалификации сотрудников

Уважаемые пользователи!

В связи с проведением курсов повышения квалификации сотрудников компании в период с 12 по 14 февраля работа отдела продаж и технической поддержки будет ограничена с 8:00 до 11:00 МСК. Техническая поддержка по критическим проблемам будет осуществляться в штатном режиме.


Спасибо за понимание!

Релиз Carbon Reductor DPI 8.02.02.0060

Релиз Carbon Reductor DPI 8.02.02.0060

Добрый день! Окончательно отлажен режим получения дельта-пакетов и адаптирована система мониторинга под новый способ получения выгрузки, более подробно о нём читайте в статье.

Обработка списков

Для обеспечения надежности системы фильтрации в список доменов добавляются записи вида http://example.com как example.com. В результате столкнулись с рядом проблем, которые влияли на работу DNS-серверов операторов связи. Чтобы их устранить было сделано следующее:

  • Теперь удаляются все IP-адреса из списка доменов.
  • Всё домены, предназначенные для отправки на DNS-сервер, преобразуются в нижний регистр, так как реестр иногда содержит одинаковые URL в разном регистре.
  • Добавляются только уникальные записи.

Мониторинг

При обнаружении пропусков фильтрации система мониторинга позволяет оперативно сообщить технической поддержке о проблеме на сервере фильтрации путем создания заявки на портале «Helpdesk». Ранее заявка содержала только путь до директории с отчётами АС «Ревизор», инженерам и администраторам необходимо было искать отчёт, в котором обнаружены пропуски. Для быстрого анализа проблемы с пропусками фильтрации теперь в описании к заявке отображается полный путь до отчёта АС «Ревизор».

Улучшение интеграции с АС «Ревизор»

Для контроля общего количества нарушений добавлен дополнительный функционал работы с отчётами АС «Ревизор», который собирает статистику о дате и количестве нарушений. Полученная информация по последним 30 отчётам с нарушениями отображается в веб-интерфейсе. Если пропусков фильтрации не было зафиксировано в течение 60 дней, то будет выведено сообщение «Мониторинг не выявил нарушений».

Прочее

  • В мастер настройки добавлен пункт «выполнение выгрузки с помощью дельта-пакетов» для того, чтобы при первоначальной настройке сразу выбрать желаемый способ выгрузки реестра запрещённых сайтов.
  • Добавлена новая логика обработки дельта-пакетов. При наличии 100 дельта-пакетов Carbon Reductor переходит в режим получения полного реестра, так как это быстрее, чем обрабатывать все дельты по очереди.
  • Платформа Carbon поддерживает функционал восстановления продукта из резервной копии в случае необходимости. Для восстановления нужно указать имя архива из которого выполнить восстановление, а для этого его нужно ещё предварительно найти. Поэтому добавлен вывод списка доступных на сервере резервных копий с помощью команды /app/reductor/service backup_local_list.

Спасибо, что пользуетесь Carbon Reductor DPI!

Опыт использования Carbon Billing 5 от интернет-провайдера «Старт телеком»

Опыт использования Carbon Billing 5 от интернет-провайдера «Старт телеком»

Веб-сайт: https://starttele.com/
Рассказывал генеральный директор, Олег Олегович Пестов.

Информация о проекте

База до 5000 абонентов, г.Калуга. Carbon Billing 5 в эксплуатации с апреля 2016г.
Беседовал Денис Кучаев, директор проекта Carbon Billing 5.

Процесс внедрения и опыт использования

Как пришли к тому, что в 2016 году Вам понадобился биллинг?
Для того, чтобы, во-первых, была база абонентов. Во-вторых, чтобы можно было гибко управлять услугами и тарифами и иметь автоматизированный учёт финансовых операций.

У Вас до этого был биллинг?
До этого не было биллинга, начинали с нуля. И, в принципе, уже два года за плечами, ни разу не пожалели. Всякие конечно были у нас с вами ситуации, но повторюсь, мнение исключительно положительное.

Почему решили внедрять именно Carbon Billing 5?
Читать далее

Отзыв о Carbon Reductor DPI от ООО «Информационно-аналитическое агентство IF»

Отзыв о Carbon Reductor DPI от ООО «Информационно-аналитическое агентство IF»

Почему Вы выбрали Carbon Reductor DPI?
Нам показалось, что объявленная функциональность при удобной ценовой политике нас полностью удовлетворит.

Техническая поддержка Вас устраивает?
Да, она у меня два года уже. Я думаю, ничего страшного уже не осталось.

За время работы продукта не было пропусков?
Незначительное количество, обычно пишет 0 пропусков.

Т.е. Вы обращались в техническую поддержку и всё своевременно решалось?
Да, оперативность и квалификация на высоте.

Есть ли у Вас предложения по улучшению функциональности?
Пока нет. Я думаю, Роскомнадзор выпустит свои требования, возможно и появятся.

Ваша оценка по десятибалльной шкале?
В общем, я думаю 6.

А почему такая оценка и что бы могли сделать, чтобы её улучшить?
Вот об этом хотел поговорить. У нас 7-я версия, а при переходе с 7-й на 8-ую существенно меняется тарифный план. Поэтому минус 4 балла.

Эта информация неверная. Вы остаётесь при таком же тарифном плане и просто производите обновление. Вам не нужно переходить на другой тарифный план и платить больше.
Замечательно, я после Ваших слов поменял оценку на 10-ку!

Здорово! Обновляйтесь, а мы Вам поможем!


Астафьем Максим Николаевич, генеральный директор ООО «Информационно-аналитическое агентство IF»


Спасибо, что выбрали Carbon Reductor DPI!

Релиз Carbon Reductor 7.6.2 131

Релиз Carbon Reductor 7.6.2 131

Добрый день! В последние время публиковались новости только по Carbon Reductor 8 — основные усилия разработчиков сконцентрированы на 8-й версии, тем не менее 7-я версия по-прежнему поддерживается и получает критически важные обновления. О них и пойдёт речь в этой статье.

Хотфиксы

Для Carbon Reductor 7 в мае 2017 года реализована система хотфиксов, которая поставляет важные изменения, не требующие рестарта сервера фильтрации.

За последние полгода мы выпустили следующие хотфиксы:

  • 25.07.2017 — Исправлена недоступность страницы-заглушки в случае, если не указан IP-адрес администратора.
  • 27.07.2017 — Переход на систему мониторинга Carbon Reductor 8. Стандартизована и улучшена работа с автоматически создаваемыми задачами.
  • 15.08.2017 — При разборе реестра URL вида http://example.com:80 приводились к http://example.com, теперь этого больше не происходит ввиду особенностей АС «Ревизор».
  • 18.08.2017 — Изменения в обработке HTTPS трафика — анализ заголовка SNI происходит до отброса пакета из-за нахождения в белом списке IP-адресов провайдера. Иными словами, если на одном IP-адресе расположены запрещённый и безвредный сайты, добавление этого IP-адреса в белый список сохранит запрещённый сайт недоступным по HTTPS.
  • 05.09.2017 — Добавлена защита DNS-серверов, взаимодействующих с Carbon Reductor 7. При обработке в списках доменов обрезаются пробелы.
  • 29.09.2017 — Создание заявок о возникших проблемах унифицировано с Carbon Reductor 8. До этого отправлялось только состояние сервера, а заявки создавались старым мониторингом.
  • 10.10.2017 — Для периодических задач Carbon Reductor добавлены таймауты с многократным запасом для аварийного завершения зависших задач.
  • 28.11.2017 — Откорректирована работа синхронизации нескольких списков с маршрутизатором.
  • 06.12.2017 — Бэкпорт исправлений по диагностике из Carbon Reductor 8. Два теста для проверки срока действия сертификата создают две отдельные задачи — ALARM за месяц (штатное предупреждение) и FATAL за неделю до истечения срока действия — подключается дежурный по мониторингу, получает подтверждение о том, что системный администратор решает проблему.
  • 01.02.2018 — Добавлена возможность выгрузки единого реестра с помощью дельт по логину и паролю. Опционально, по умолчанию выгрузка продолжает работать так, как настроена. Логин и пароль предоставляет Роскомнадзор по запросу. Подробнее о новом способе выгрузки мы писали ранее.
  • 01.02.2018 — Проверка настроек сервера в веб-интерфейсе выдавала ошибку на устаревшую опцию — уровень логирования модуля DNS. Опция, как и её проверка удалены.

Перевод серверов Carbon Reductor 7 на Carbon Reductor 8

На текущий момент мы обновляем пользователей на последнюю версию ПО. Стоимость подписки от этого не меняется, но обращение с сервером фильтрации будет легче и для Ваших администраторов, и для сотрудников технической поддержки. 53% серверов Carbon Reductor уже работают на новой версии. Если Вы готовы заняться обновлением, инженеры Carbon Soft Вам помогут. Для получения помощи в миграции создайте заявку в Helpdesk.


Спасибо, что пользуетесь Carbon Reductor!

DPI системы фильтрации трафика

DPI системы фильтрации трафика

DPI системы используют технологию накопления статистической информации, а также фильтрации и контроля сетевых пакетов, учитывая их содержание. Они работают по более глубокому принципу, чем брандмауэры, анализирующие лишь заголовки пакетов. Эта технология проверяет содержимое трафика на втором уровне модели OSI и выше. Системы могут идентифицировать и останавливать вирусы, отсекать ненужную информацию. Решение о блокировке может приниматься также по косвенным симптомам, по которым распознаются определенные протоколы и программы.

dpi системы

Обзор технологии и ситуации на рынке

Как свидетельствует статистика, за 5 лет в нашей стране значительно увеличилась группа пользователей, которые регулярно (как минимум один раз в течение 24 часов) подключаются к интернету. Если раньше этот показатель был на уровне 31%, сегодня он вырос до 57%. Если перевести эти данные в количество, получается около 66,5 млн человек.

С 2010 года отмечается стремительный рост мобильных пользователей. По статистике, на текущий момент больше трети всех посещений сайтов происходят со смартфонов (3/4 от общего количества) и прочих портативных устройств.

Несмотря на различные неблагоприятные факторы, эксперты прогнозируют дальнейшее увеличение мобильного трафика. Операторы вынуждены реагировать на изменения и искать дополнительные способы улучшения качества своих услуг, поэтому для них актуальной становится технология контроля сетевого трафика. Как считают эксперты, к 2020 году глобальный рынок DPI превысит 4,7 млрд долларов.

Что собой представляют DPI системы анализа и фильтрации пакетов?

Технология DPI позволяет не только оптимизировать пропускную способность канала, но и способна поднять уровень безопасности при работе с информацией. Интерес в нашей стране к подобным решениям подогрет на законодательном уровне. Государство требует от операторов связи ограничения доступа абонентов к неправомерному контенту.

Роскомнадзор

Решения по глубокому анализу трафика позволяют:

  • бороться с терроризмом;
  • защищать от сетевых атак;
  • блокировать выполнение вредоносного ПО;
  • гарантировать скорость и качество доступа в интернет;
  • исключать сетевые перегрузи;
  • дифференцировать трафик, обеспечивать равномерность потока и распределение приоритетов.

Системы DPI помогают распределить нагрузку, чтобы пользователи не замечали снижение скорости и оставались довольны качеством связи. Такие системы в основном устанавливаются на границе сети оператора в разрыв имеющихся аплинков, которые уходят от пограничных маршрутизаторов. Это позволяет направлять весь входящий и исходящий трафик через DPI, что повышает точность контроля и мониторинга. Специфические задачи решаются путем установки оборудования ближе к конечным пользователям, на уровень CMTS и так далее.

Carbon Reductor DPI X

Операторы рынка уже давно оценили преимущества технологии DPI, однако не так много разработчиков, готовых предложить оптимальные решения для небольших и средних компаний. Одним из разработчиков такого ПО является наша компания. Мы создаем и поддерживаем актуальный продукт – Carbon Reductor DPI X.

Карбон Редуктор

Это программное решение:

  • автоматически не допускает трафик на ресурсы, находящиеся в списке Минюста и Роскомнадзора;
  • делает компанию полностью соответствующей российскому законодательству по ФЗ-436, ФЗ-398, ФЗ-187, ФЗ-149, ФЗ-139 (страхует от штрафов);
  • работает по схеме «зеркалирования трафика»;
  • использует 8 технологий фильтрации (поддерживаются: HSTS, TCP/IP, BGP/OSPF, HTTPS, DNS, HTTP);
  • способно проверять до 900 тысяч пакетов трафика в секунду;
  • имеет понятный веб-интерфейс;
  • использует минимум аппаратных ресурсов;
  • поддерживает IPv6.

Поскольку наши разработчики готовят изменения за несколько месяцев до поправок и рекомендаций, в распоряжении компаний всегда актуальный продукт, соответствующий текущим требованиям к анализу и фильтрации трафика.

Из чего состоит DPI?

DPI обеспечивает:

  • анализ трафика;
  • ограничение доступа абонентов к сайтам;
  • персонализацию сервисов;
  • ограничение использования некоторых сетевых протоколов.

Системы имеют такой состав:

  • PCC – разделяет физический поток данных на логические сессии;
  • PCRF – «мозг», использующий необходимые правила (установление параметров качества обслуживания, применение дополнительных сервисов и так далее);
  • PCEF – применяет PCC-правила к трафику, проводит тарификацию;
  • OCS – контроль баланса абонента, тарификация сервисов, применение скидок, подсчет объема услуг;
  • Billing – сохраняет данные о балансе абонентов, предоставляет доступ к ним серверу OCS;
  • Access network – сеть подключения абонента к поставщику услуг, содержит в себе все клиентские устройства;
  • Transcoding, optimization server – кэширование данных для улучшения пропускной способности;
  • AAA Server – идентифицирует абонентов, ведет учет используемых ресурсов (протокол RADIUS);
  • BBERF – сообщает PCRF об активации сессии с отправкой идентификатора абонента и прочих показателей для точного определения QoS-правил обслуживания;
  • UDR – обеспечивает хранение данных пользователей.

Варианты использования DPI систем

Предусмотрено 9 возможных сценариев:

  1. контроль и анализ трафика;
  2. его приоритизация;
  3. улучшение аплинков;
  4. равномерное распределение канала для всех абонентов;
  5. кэширование;
  6. оценка поведения участников сети;
  7. уведомление абонентов;
  8. ограничение доступа к определенным интернет-ресурсам;
  9. защита трафика от перехвата и прочих атак.

Необходимое оборудование для DPI систем

Программная часть системы способна работать продуктивнее при наличии определенного «железа». В основном, для этого используются готовые решения, в которые входит оборудование с предустановленным ПО.

Обычно стандартная комплектация DPI систем глубокой фильтрации трафика содержит:

  1. Сетевые карты с режимом Bypass, соединяющим интерфейсы на первом уровне. Даже если питание сервера внезапно прекращается, линк между портами продолжает действовать, пропуская трафик за счет питания от батарейки.
  2. Систему мониторинга. Дистанционно контролирует показатели сети и выводит их на экран.
  3. Два блока питания, способные заменить друг друга при необходимости.
  4. Два жестких диска, один или два процессора.

Оборудование для DPI

Для расширения функций могут подключаться внешние средства хранения. Поскольку в этом случае высокая скорость доступа не нужна, подходит решение в виде одной СХД (системы хранения данных) и нескольких дисковых полок, подключенных к ней.

Головное устройство оснащено двумя контроллерами, каждый из которых имеет порты для подключения к сети и полок расширения. Используется процессор Intel® Xeon® E5-2600 V4. Для повышения отказоустойчивости применяется два блока питания.

ОС SmartOS выполняет управление дисками. За счет применения технологии RAID-Z и новой файловой системы ZFS оборудование получает массу преимуществ:

  • контроль целостности логических и физических дисков;
  • минимизация фрагментации информации;
  • высокая скорость доступа к дискам.

Чтобы увеличить объем хранимых данных, JBOD подключается к головному устройству. На одной полке может размещаться до 70 дисков. Такой метод позволяет в ускоренном режиме увеличить объем системы хранения.

Схемы подключения DPI

Существует две основные схемы:

  1. Активная. Установка «в разрыв». Обеспечивает реализацию полного функционала. Устройство подключается после пограничного маршрутизатора в разрыв uplink. Благодаря такой схеме через DPI проходит весь трафик. Это открывает широкие функциональные возможности для его обработки. Однако в такой схеме есть минус. Если устройство выходит из строя, нарушается связь. Для этого рекомендуется использовать либо резервную платформу, либо Bypass устройства.
  2. Пассивная. «Зеркалирование трафика» происходит через оптические сплиттеры либо SPAN-порты. Подобная схема открывает доступ к множеству функций: предварительная фильтрация СОРМ, кэширование, переадресация запросов блокировки, онлайн-снятие click stream и так далее. Если сеть уже действует, такая схема позволяет за 1-2 дня внедрить DPI.

Заключение

Системы DPI достаточно сложны, чтобы уместить их подробное описание в одном информационном материале. Однако с учетом этих данных можно составить понятную картину, насколько продуктивными и востребованными являются подобные решения. В руках профессионалов системы DPI – ценные инструменты, улучшающие качества сервиса и безопасность абонентов, а в российской действительности полностью соответствовать законодательству и спокойно работать в качестве оператора связи.

Релиз Carbon Billing 5.26.01

Релиз Carbon Billing 5.26.01

Добрый день! Разработчики подготовили master-версию и в этот раз ускорили работу биллинга, добавили новые способы оплаты для Ваших абонентов и не забыли про шаблоны печати.

Самое важное

Шаблоны договоров, счетов, актов и прочих документов теперь редактируются Microsoft Word или Excel, а не в html, как ранее. Знать язык разметки, чтобы отредактировать шаблон больше не нужно.

Мы подключили Telegram — рассылайте сообщения абонентам с помощью мессенджера, а не через смс.

Добавили больше возможностей для пополнения лицевого счёта абонента. Подключены новые платёжные системы: PayPal, Тинькофф, Яндекс.Касса.

Ускорен интерфейс

  • Ускорили работу общего поиска. Теперь общий поиск работает также быстро, как и расширенный.
  • В несколько раз ускорили отображение карточки абонента, теперь скорость составляет меньше 0,5 секунды, зависит только от скорости канала связи и мощности сервера.
  • Ускорили создание новых абонентов. Иногда созданные абоненты долго висели в обработке. Мы спроектировали приоритеты обработки — теперь новые абоненты обрабатываются в первую очередь, чтобы не задерживать абонентов и менеджеров абонентского отдела.

Добавили новые возможности

  • Добавлена возможность быстрой фильтрации заявок в HelpDesk биллинга.
  • Добавлена возможность включать переадресацию на другой номер телефона в VOIP.
  • Добавлена возможность массовой выгрузки счетов в PDF по конкретному оператору связи.
  • Добавлена возможность указывать шаблон сообщения при ручной отправке сообщений абонентам.
  • Добавлена возможность отображать абоненту минимальный платёж для разблокировки через Личный Кабинет. Ранее подобная информация приходила только в смс.
  • Добавлена возможность для DHCP сервера настраивать порт и VLAN прямо в IP пулах биллинга.
  • Добавлена возможность отправлять сообщение с реквизитами учётной записи, если она создана автоматически при подключении услуги.
  • Добавлена возможность тарификации входящих звонков от других операторов связи в VOIP, а также транзнитных звонков для цели взаиморасчетов.

Произвели значительные улучшения

  • Улучшили систему мониторинга работоспособности сервера и добавили новые параметры тестирования, чтобы Ваш сервер всегда работал и был под присмотром высококвалифицированных специалистов Carbon Soft 24/7.
  • Улучшили защиту от XSS-атак.
  • Улучшили интеграцию с 1С, добавили поддержку новых версий платформы и конфигурации.
  • Улучшили встроенную документацию на различные элементы интерфейса. Непонятно какое-то поле? Просто нажмите на кнопку справки и всё прояснится.
  • Улучшили схемы интеграции оборудования. В некоторых случаях у пользователей повисали сессии на оборудовании и биллинг не мог ничего с этим сделать.
  • Иногда требовалось забрать занятый порт у одной учётной записи для указания в другой – теперь это происходит автоматически.

Будет полезно

Пришлите пожелания по развитию биллинга на почту sales@carbonsoft.ru, будем рады услышать Ваше мнение о дальнейшем развитии Carbon Billing 5.

Продолжаем записывать видеокурс по биллингу для упрощения понимания работы в нём и обучения персонала операторов связи ‑ смотрите на YouTube.

Читайте также подробные отзывы-интервью об опыте использования Carbon Billing 5 здесь.

Другие отзывы о Carbon Billing 5 и Сarbon Reductor DPI.

Тестовую версию на 60 дней с поддержкой при тестировании «SLA-стандарт» скачайте в разделе «скачать».

Чтобы не устанавливать биллинг и быстро ознакомиться с веб-интерфейсом, посмотрите демо-версию биллинга в облаке.


Спасибо, что пользуетесь Carbon Billing 5!

Новый механизм выгрузки единого реестра от Роскомнадзора

Новый механизм выгрузки единого реестра от Роскомнадзора

Добрый день!

Последний месяц Carbon Soft совместно с Роскомадзором плотно тестирует новый способ выгрузки списка запрещённых сайтов. На текущий момент в тестировании приняли участие 10 операторов связи, использующих Carbon Reductor DPI.

Что представляет из себя новый способ выгрузки реестра

В отличие от обычного способа выгрузки реестра новый способ имеет 2 нововведения.

Получение изменений реестра производится с помощью пары логин/пароль через API Роскомнадзора. То есть ЭЦП (электронно-цифровая подпись) в новой системе на текущий момент не нужна. Однако избавляться от неё не нужно. ЭЦП может понадобиться для операторов связи впервые получающих доступ к порталу АС «Ревизор», возможно где-то ещё.

Теперь, помимо полной выгрузки реестра, периодически, раз в 5 минут, отслеживается появление небольших изменений — дельта-пакетов. После чего производится обновление правил фильтрации трафика в соответствии с данными из каждого дельта-пакета. Сам дельта-пакет на текущий момент представляет собой небольшие изменения в реестре Роскомнадзора, примерно от 1 до 10 записей (максимально до 300 ресурсов) и имеет формат аналогичный самому файлу реестра. Каждый дельта-пакет имеет свой идентификационный номер и время создания, по которому как раз и осуществляется проверка наличия новых изменений. Общая ежечасная выгрузка реестра запрещенных сайтов загружается операторами связи по существующим в настоящее время правилам.

Что даёт новый способ выгрузки

Во-первых, это даёт повышенную скорость загрузки и обработки списков, а также повысится эффективность и оперативность реагирования систем фильтрации на изменения в реестре, т.к. системе фильтрации не нужно скачивать весь список при наличии «дельт». С введением выгрузок по дельта-пакетам скорость скачки изменений повысится в разы, а серверу фильтрации нужно будет обработать только новые 5-10 URL, а не весь список как ранее. Новые URL добавятся в правила фильтрации мгновенно. Это делает ещё надёжней и оперативней работу системы фильтрации в целом.

Во-вторых, неудобства связанные с ЭЦП для выгрузки списков теперь исключены. Бывали случаи, что из-за просроченной подписи не происходила выгрузка списка запрещённых сайтов и, как следствие, пропуски фильтрации.

Когда будет переход на новый способ выгрузки списков

Роскомнадзор уже поддерживает 2 механизма выгрузки и продолжит в обозримом будущем. Возможно останется только новый способ выгрузки, но однозначно говорить об этом пока рано.

Возможность использования нового механизма выгрузки уже появилась в новой master-версии Carbon Reductor DPI 8. Изменения в 7-й версии появятся чуть позже, примерно через 2 месяца.

На текущий момент мы уже переводим на новую систему всех желающих. Просто оставьте заявку на портале HelpDesk о своём желании, инженеры технической поддержки Вам помогут. Техническая документация по настройке выгрузки списков также обновлена.

Получить логин и пароль можно в Роскомнадзоре (в случае использования собственной системы фильтрации трафика) или через представителя разработчика системы фильтрации трафика (если используете Carbon Reductor DPI).

Об изменениях в 7-й версии, а также любых других новостях мы сообщим дополнительно, поэтому оставайтесь на связи!


Спасибо, что пользуетесь Carbon Reductor DPI!

Среди наших клиентов