РосКомНадзор тестирует Carbon Reductor DPI

РосКомНадзор тестирует Carbon Reductor DPI

Добрый день!

Рады сообщить, что Роскомнадзор в данный момент тестирует решение по фильтрации запрещённых ресурсов Carbon Reductor DPI.

По итогам тестирования будет выдан официальный документ, подтверждающий работоспособность фильтра трафика и соответствие требованиям Роскомнадзора. Тестирование займет от 2-х до 4-х недель. О результатах мы также сообщим.


Спасибо, что пользуетесь Carbon Reductor!

Опыт использования Carbon Billing 5 от интернет-провайдера «AlphaNet»

Опыт использования Carbon Billing 5 от интернет-провайдера «AlphaNet»

Веб-сайт провайдера — https://alphanet.su/

Александр Улыбин, технический директор.

Информация о проекте

Внедрение биллинга май-июнь 2016г. В эксплуатации (Production) 1 год 4 месяца по состоянию на 18.09.2017.

Беседовал Денис Кучаев, директор проекта Carbon Billing 5.

Почему решили внедрять биллинг?

Открывали нового интернет-провайдера и решили сразу внедрять биллинг. Биллинга до этого не было. Работу нового интернет-провайдера без биллинга не представляли.

Почему решили использовать Carbon Billing 5?

Читать далее

Релиз Carbon Reductor 8.01.03 6100

Релиз Carbon Reductor 8.01.03 6100

Самое важное

В систему мониторинга добавлен анализатор трафика, обнаруживающий пропуски фильтрации, в том числе связанные с проблемами в сети провайдера. При обнаружении таковых будет отправлено уведомление администратору сервера фильтрации и в техническую поддержку Carbon Soft.

Также повышена надёжность системы фильтрации — добавлена интеграция с маршрутизаторами по OSPF для получения кратчайших маршрутов до абонентских машин. Благодаря этому ответный пакет от Carbon Reductor дойдёт в несколько раз быстрее до машины абонента, запрашивающей запрещённый ресурс.

Система бэкапов Carbon Reductor теперь позволяет скачать бэкап и восстановить работу сервера фильтрации из резервной копии с FTP-сервера с помощью одной команды.

Веб-интерфейс

Веб-интерфейс Carbon Reductor теперь показывает количество проверенных пакетов для любых имён сетевых интерфейсов, а не только «eth».

Фильтрация

  • Исправлена ошибка в системе разбора реестра, URL с номером порта теперь добавляются корректно.
  • Белые списки IP-адресов для https больше не влияют на фильтрацию при помощи SNI.

HTTPS-proxy

Добавлен тест проверки устаревания сертификата, полученного от центра сертификации Carbon Soft.

Прочее

  • По просьбам нескольких пользователей страница заглушки стала поддерживать код ответа «HTTP/451» «Недоступно по юридическим причинам» вместо «HTTP/200» «Доступ запрещен». Опционально.
  • Активация продукта стала быстрее, откорректирована логика работы с серверами.
  • Для экономии места на сервере автоматически удаляются отчёты, скачанные с портала АС «Ревизор», старше 14 дней.
  • Исправлена работа с интегрированными DNS-серверами. Ранее возникала ошибка из-за добавления в реестр доменов с пробелами.
  • Добавлена поддержка автоматической настройки DHCP-сервера для установки Carbon Reductor в разрыв запросного канала.

Спасибо, что пользуетесь Carbon Reductor!

ООО «МБит-Сити»

ООО «МБит-Сити»

Есть ли какие-либо моменты, которые не понравились в Carbon Reductor?

Да нет, в принципе, всё устраивает, очень удобная штука. Единственное, с недавним обновлением проскочило небольшое количество сайтов по https незакрытых, но это уже проблема настройки, к вам никаких претензий.

Что понравилось?

Нравится его автономность, простота подключения, что он не влияет на основную сеть никаким образом. То есть такое решение под ключ, я так понимаю, в любую сеть.

По технической поддержке может есть какие-то замечания?

Да нет, всё хорошо по технической поддержке.

Ваше итоговое мнение о Carbon Reductor?

Ну, для наших дурацких законов это идеальное решение для провайдеров. Поставил и забыл, да.

Ваша оценка по десятибалльной шкале?

Ну, я думаю, 10.


Павел Борисович, технический директор ООО «МБит-Сити»


Спасибо, что выбрали Carbon Reductor!

ООО «Смарт-Телеком»

ООО «Смарт-Телеком»

Есть ли какие-либо моменты, которые не понравились в Carbon Reductor?

Нет.

А что понравилось?

Нравится то, что поставил и практически не требует обслуживания — всё работает как надо.

По технической поддержке может есть какие-то замечания?

Тоже нету никаких. Всё устраивает.

Ваше итоговое мнение о Carbon Reductor?

Очень доволен, всё устраивает, все свои функции выполняет, кушать не просит — всё отлично!

Ваша оценка по десятибалльной шкале?

Ну… Давайте 9, 9.5.


Иван Федорович, директор ООО «Смарт-Телеком»


Спасибо, что выбрали Carbon Reductor!

Релиз Carbon Reductor 8.01.02 3480

Релиз Carbon Reductor 8.01.02 3480

Самое важное

Пользователям 8-й версии больше не нужно собственноручно заходить в личный кабинет АС «Ревизор» и проверять таким образом работоспособность системы фильтрации, теперь это делает Carbon Reductor.

В нашей практике мы несколько раз встречались с ситуацией, когда неполадки в сети оператора связи или в аппаратной части сервера фильтрации приводили к пропускам запрещённых ресурсов, к ненулевым отчётам АС «Ревизор» и, соответственно, к потенциальному штрафу.

Регулярно мы разрабатываем всё новые рекомендации по обеспечению защиты от подобных ситуаций:

В новой версии мы пошли дальше и провели интеграцию Carbon Reductor с личным кабинетом АС «Ревизор».

Теперь Carbon Reductor способен скачивать и анализировать отчёты из личного кабинета АС «Ревизор» в автоматическом режиме. Результаты анализа отправляются в систему мониторинга для отслеживания корректности работы Вашего сервера фильтрации. При любых форс-мажорных ситуациях, например, сбой в сети или аппаратной части сервера фильтрации, наша техническая поддержка будет оповещена о неполадках нашей системой мониторинга, сообщит о них администратору Сarbon Reductor на Вашей стороне и решит проблему в самые кратчайшие сроки.

Также мы исправили ошибку, влияющую на создание автоматических заявок о проблемах с сервером фильтрации. Это приводило к созданию заявок о несуществующих проблемах.

Веб-интерфейс

Для Вашего удобства добавлена возможность изменения настроек в веб-интерфейсе.

Мониторинг

  • Мы добавили предупреждение об окончании срока действия ЭЦП (электронная цифровая подпись) за 30 дней в виду того, что процедура получения ЭЦП в некоторых случаях может быть долгой.
  • Проверка интеграции с маршрутизатором теперь учитывает интеграцию с несколькими маршрутизаторами.
  • Исправлены ложные срабатывания проверки высокой нагрузки на процессор.
  • Исправлено дублирование создаваемых заявок от системы мониторинга.

Фильтрация

  • Для исключения блокировок незапрещённых ресурсов через манипуляцию DNS-записями (например, vk, google и пр.) резолвер теперь используется только в чрезвычайных случаях и работает по спискам Carbon Soft.
  • Восстановлена работоспоснобность дополнительных (собственных) правил файрвола для обработки DNS-трафика.

Списки, выгрузки, сертификаты

  • Для снижения нагрузки на маршрутизаторы при анонсировании по BGP появилась возможность использовать список IP-подсетей вместо списка IP-адресов.
  • Исправлено извлечение закрытого ключа из PFX-контейнера средствами Carbon Reductor.

Спасибо, что пользуетесь Carbon Reductor!

ООО «МАХХХ»

ООО «МАХХХ»

Есть что-нибудь негативное над чем нам можно поработать в Carbon Billing 5?

Да нет, всё, в принципе, хорошо.

А какие плюсы на Ваш взгляд?

Ну, в принципе, плюсы: стабильность и поддержка как бы, удобное сопровождение. На мой взгляд, хорошая ценовая политика, нормальная.

Есть какие-нибудь пожелания по функционалу?

Есть, да, парочка. У меня системный администратор предлагал, ну, скоро вам их напишем.

Ваша оценка по десятибалльной шкале?

Ну, 9 точно.


Спасибо, что выбрали Carbon Billing 5!

ООО «Контакт Плюс»

ООО «Контакт Плюс»

Что видите негативного над чем нам можно поработать в Carbon Billing 5?

Ну я прямо так сходу и не могу, наверное, сказать. Иногда бывает сообщение выскакивает, что бэкап базы не был завершен корректно, перезагрузите. Ну, в принципе, это единственное, что вообще выскакивает. Вопросов больше пока никаких не возникало. Стабильно работает. В последнее время всё достаточно хорошо.

Какие плюсы видите в продукте?

Ну вы действительно отвечаете за свои слова, т.е. не только принимаете заявки, а ещё и действительно исправляете что‑то там – это сразу же понятно. Это огромный плюс. Другие организации могут по-другому работать.

По поводу плюсов ещё: в принципе, программа достаточно проста и для обучения менеджеров, она прощает ошибки, можно всегда посмотреть кто где ошибся, и это очень удобно оказывается. Потому что у кого-то есть материальная ответственность и это работает. Очень хорошая программа.

Единственное, конечно, поначалу мы с вами не очень-то работали. Находились какие-то причины по началу ни о чём. Но после определённого момента всё стало хорошо и, в принципе, нареканий больше пока что нет.

Ваша оценка по десятибалльной шкале?

Если на текущий момент, тогда 10. Это восхитительно. Мне очень нравится, как сейчас работаем.


Спасибо, что выбрали Carbon Billing 5!

Релиз Carbon Reductor 8.01.01 3423

Релиз Carbon Reductor 8.01.01 3423

Самое важное

Решена проблема с обновлением на новые версии продукта. Ранее была ошибка в системе, которая в некоторых случаях не позволяла выполнить обновление на последнюю версию.

Веб-интерфейс

  • Теперь при выполнении авторизации с неверной парой логин/пароль высвечивается ошибка.
  • Восстановлен график устаревания списков, а также исправлена логика его отрисовки. Теперь можно видеть дату изменения локального дампа.
  • Ранее, после устранения неисправностей, отображались старые ошибки — исправлено, в диагностике отображаются только актуальные ошибки.

Мониторинг

  • Добавлен тест, выполняющий проверку включения всех обязательных опций для обеспечения высокого качества фильтрации.
  • Исправлен тест для проверки гипертрединга — проверка не производится на процессорах семейства AMD.
  • Исправлена ошибка при проверке собственных списков провайдера, если в чёрном списке использовались подсети, то тест завершался с ошибкой.

Фильтрация

  • Из меню скрыты опции, которые являются обязательными для достижения уровня фильтрации, требуемого законодательством.
  • Исправлена ошибка рестарта, которая приводила к продолжительному выполнению режима обслуживания.
  • У серверов был отключен резолвер, чтобы избежать блокировки популярных ресурсов (vk.com, avito.ru и другие), функционал фильтрации при этом не пострадал.

Списки, выгрузки

Исправлена работа белых списков для ip_block. В некоторых случаях они не работали.

Обновление

В Carbon Reductor 7 внесены важные изменения, позволяющие быстро перейти на Carbon Reductor 8.

Прочее

  • В мастере установки вопрос о настройке сети отображался некорректно — исправлено.
  • Логирование dns запросов не используется, поэтому было удалено из menu и всех скриптов, которые его проверяли.

Спасибо, что пользуетесь Carbon Reductor!

ООО «Самтелеком»

ООО «Самтелеком»

Есть ли какие-либо моменты, которые не понравились в Carbon Reductor?

Честно говоря, работает и работает. Я в своё время, год-два назад, заключил с вами договор, я его один раз покрутил и всё, работает. Всё нормально. У нас знаете трафик исходящий вообще никакой, 250 Мбит. Что там, всё должно работать как из пушки. Претензий у нас никаких не было.

По технической поддержке может есть какие-то замечания?

Нет, всё нормально. Если и звоним — всё делается сразу же, т.е. проблем никаких нет.

Ваше итоговое мнение о Carbon Reductor?

Ну работает всё отлично! Мы довольны.

Ваша оценка по десятибалльной шкале?

Ну, не знаю, затрудняюсь даже ответить. Ну, 10 баллов. Всё отлично. Проблем нет.


Спасибо, что выбрали Carbon Reductor!

Среди наших клиентов