Всем привет! У нас очень хорошие новости. Случилось нечто невероятное, из-за этого мы увеличили мажорную версию Carbon Reductor. Это случается довольно редко, примерно раз в год. Что же случилось? Заинтригованы? Поехали!
Поддержка IPv6
С гордостью сообщаем, что в Carbon Reductor появилась важная для многих провайдеров возможность фильтрации IPv6-трафика. Весь ноябрь мы работали над этой крутой фичей, надеемся, что вы оцените! Теперь у наших дорогих клиентов стало на одну проблему меньше.
Что очень порадовало — модифицировать пришлось только файрвол и модуль редиректа (ip6t_FORBIDDEN), всё остальное «взлетело» из коробки.
Фильтрация обкатана и успешно работает у нескольких провайдеров под нагрузками от 1000 до 30000 пользователей, включить её можно одной галочкой «фильтровать IPv6» в локальном меню.
При возникновении трудностей с фильтрацией трафика мы с радостью вам поможем! Кстати, это еще не все, у нас впереди много сюрпризов.
Интеграция с маршрутизаторами
В новых рекомендациях Роскомнадзора появилось упоминание полной блокировки ресурса по IP. Для того, чтобы не сильно напрягать зеркало трафика и сам Carbon Reductor, мы начали разрабатывать схему с управлением оборудованием. К сожалению, универсальная (в идеале) схема с BGP Remote Triggered Blackhole на текущий момент не протестирована на железе, а с quagga имеются небольшие проблемы, чтобы получить Proof of Concept и включить это в дистрибутив. Если у вас есть желание помочь её протестировать — можете создавать заявки в HelpDesk, будем очень признательны.
В качестве временного решения можно использовать кастомизируемый скрипт управления оборудованием (пока поддерживаются только два события – «начать блокировать IP» и «перестать блокировать IP»). Подробности в нашей документации: http://docs.carbonsoft.ru/pages/viewpage.action?pageId=55934984
Поддержка белорусского реестра запрещённых сайтов
К нам все чаще стали обращаться провайдеры из Белоруссии с просьбой добавить поддержку их реестра. К счастью, реестры не сильно отличаются друг от друга, так что разбор и выгрузка не составили труда. Кстати, он пока маленький, всего 30-50 сайтов. Инструкция по ссылке: http://docs.carbonsoft.ru/pages/viewpage.action?pageId=55476288
Прочее
- Обновлены примеры хуков для выгрузки с использованием КриптоПро на сервере;
— Более безопасная работа с кэшем сигнатур, улучшено обнаружение его повреждения;
— Исправлены проблемы с фильтрацией некоторых URL (после перехода на новую систему обработки списков);
— Фильтрация не TCP-трафика при блокировке по IP стала корректнее (корректные ICMP-сообщения у REJECT для разных типов трафика);
— Улучшена интеграция с Carbon Billing 5 для случая без проверки авторизации;
— Разбор единого реестра покрыт тестами.
Ну и еще много незначительных доработок доработок. Честно, мы все больше гордимся нашим фильтром. Похвастаться поддержкой IPv6 может не каждый продукт. А что вы думаете? Оставьте свой отзыв в комментариях! Удачи вам. С уважением, команда Carbon Soft.
