Повышение квалификации сотрудников

Уважаемые пользователи!

В связи с проведением курсов повышения квалификации сотрудников компании в период с 12 по 14 февраля работа отдела продаж и технической поддержки будет ограничена с 8:00 до 11:00 МСК. Техническая поддержка по критическим проблемам будет осуществляться в штатном режиме.


Спасибо за понимание!

Релиз Carbon Reductor DPI 8.02.02.0060

Добрый день! Окончательно отлажен режим получения дельта-пакетов и адаптирована система мониторинга под новый способ получения выгрузки, более подробно о нём читайте в статье.

Обработка списков

Для обеспечения надежности системы фильтрации в список доменов добавляются записи вида http://example.com как example.com. В результате столкнулись с рядом проблем, которые влияли на работу DNS-серверов операторов связи. Чтобы их устранить было сделано следующее:

  • Теперь удаляются все IP-адреса из списка доменов.
  • Всё домены, предназначенные для отправки на DNS-сервер, преобразуются в нижний регистр, так как реестр иногда содержит одинаковые URL в разном регистре.
  • Добавляются только уникальные записи.

Мониторинг

При обнаружении пропусков фильтрации система мониторинга позволяет оперативно сообщить технической поддержке о проблеме на сервере фильтрации путем создания заявки на портале «Helpdesk». Ранее заявка содержала только путь до директории с отчётами АС «Ревизор», инженерам и администраторам необходимо было искать отчёт, в котором обнаружены пропуски. Для быстрого анализа проблемы с пропусками фильтрации теперь в описании к заявке отображается полный путь до отчёта АС «Ревизор».

Улучшение интеграции с АС «Ревизор»

Для контроля общего количества нарушений добавлен дополнительный функционал работы с отчётами АС «Ревизор», который собирает статистику о дате и количестве нарушений. Полученная информация по последним 30 отчётам с нарушениями отображается в веб-интерфейсе. Если пропусков фильтрации не было зафиксировано в течение 60 дней, то будет выведено сообщение «Мониторинг не выявил нарушений».

Прочее

  • В мастер настройки добавлен пункт «выполнение выгрузки с помощью дельта-пакетов» для того, чтобы при первоначальной настройке сразу выбрать желаемый способ выгрузки реестра запрещённых сайтов.
  • Добавлена новая логика обработки дельта-пакетов. При наличии 100 дельта-пакетов Carbon Reductor переходит в режим получения полного реестра, так как это быстрее, чем обрабатывать все дельты по очереди.
  • Платформа Carbon поддерживает функционал восстановления продукта из резервной копии в случае необходимости. Для восстановления нужно указать имя архива из которого выполнить восстановление, а для этого его нужно ещё предварительно найти. Поэтому добавлен вывод списка доступных на сервере резервных копий с помощью команды /app/reductor/service backup_local_list.

Спасибо, что пользуетесь Carbon Reductor DPI!

Релиз Carbon Reductor 7.6.2 131

Добрый день! В последние время публиковались новости только по Carbon Reductor 8 — основные усилия разработчиков сконцентрированы на 8-й версии, тем не менее 7-я версия по-прежнему поддерживается и получает критически важные обновления. О них и пойдёт речь в этой статье.

Хотфиксы

Для Carbon Reductor 7 в мае 2017 года реализована система хотфиксов, которая поставляет важные изменения, не требующие рестарта сервера фильтрации.

За последние полгода мы выпустили следующие хотфиксы:

  • 25.07.2017 — Исправлена недоступность страницы-заглушки в случае, если не указан IP-адрес администратора.
  • 27.07.2017 — Переход на систему мониторинга Carbon Reductor 8. Стандартизована и улучшена работа с автоматически создаваемыми задачами.
  • 15.08.2017 — При разборе реестра URL вида http://example.com:80 приводились к http://example.com, теперь этого больше не происходит ввиду особенностей АС «Ревизор».
  • 18.08.2017 — Изменения в обработке HTTPS трафика — анализ заголовка SNI происходит до отброса пакета из-за нахождения в белом списке IP-адресов провайдера. Иными словами, если на одном IP-адресе расположены запрещённый и безвредный сайты, добавление этого IP-адреса в белый список сохранит запрещённый сайт недоступным по HTTPS.
  • 05.09.2017 — Добавлена защита DNS-серверов, взаимодействующих с Carbon Reductor 7. При обработке в списках доменов обрезаются пробелы.
  • 29.09.2017 — Создание заявок о возникших проблемах унифицировано с Carbon Reductor 8. До этого отправлялось только состояние сервера, а заявки создавались старым мониторингом.
  • 10.10.2017 — Для периодических задач Carbon Reductor добавлены таймауты с многократным запасом для аварийного завершения зависших задач.
  • 28.11.2017 — Откорректирована работа синхронизации нескольких списков с маршрутизатором.
  • 06.12.2017 — Бэкпорт исправлений по диагностике из Carbon Reductor 8. Два теста для проверки срока действия сертификата создают две отдельные задачи — ALARM за месяц (штатное предупреждение) и FATAL за неделю до истечения срока действия — подключается дежурный по мониторингу, получает подтверждение о том, что системный администратор решает проблему.
  • 01.02.2018 — Добавлена возможность выгрузки единого реестра с помощью дельт по логину и паролю. Опционально, по умолчанию выгрузка продолжает работать так, как настроена. Логин и пароль предоставляет Роскомнадзор по запросу. Подробнее о новом способе выгрузки мы писали ранее.
  • 01.02.2018 — Проверка настроек сервера в веб-интерфейсе выдавала ошибку на устаревшую опцию — уровень логирования модуля DNS. Опция, как и её проверка удалены.

Перевод серверов Carbon Reductor 7 на Carbon Reductor 8

На текущий момент мы обновляем пользователей на последнюю версию ПО. Стоимость подписки от этого не меняется, но обращение с сервером фильтрации будет легче и для Ваших администраторов, и для сотрудников технической поддержки. 53% серверов Carbon Reductor уже работают на новой версии. Если Вы готовы заняться обновлением, инженеры Carbon Soft Вам помогут. Для получения помощи в миграции создайте заявку в Helpdesk.


Спасибо, что пользуетесь Carbon Reductor!

Релиз Carbon Billing 5.26.01

Добрый день! Разработчики подготовили master-версию и в этот раз ускорили работу биллинга, добавили новые способы оплаты для Ваших абонентов и не забыли про шаблоны печати.

Самое важное

Шаблоны договоров, счетов, актов и прочих документов теперь редактируются Microsoft Word или Excel, а не в html, как ранее. Знать язык разметки, чтобы отредактировать шаблон больше не нужно.

Мы подключили Telegram — рассылайте сообщения абонентам с помощью мессенджера, а не через смс.

Добавили больше возможностей для пополнения лицевого счёта абонента. Подключены новые платёжные системы: PayPal, Тинькофф, Яндекс.Касса.

Ускорен интерфейс

  • Ускорили работу общего поиска. Теперь общий поиск работает также быстро, как и расширенный.
  • В несколько раз ускорили отображение карточки абонента, теперь скорость составляет меньше 0,5 секунды, зависит только от скорости канала связи и мощности сервера.
  • Ускорили создание новых абонентов. Иногда созданные абоненты долго висели в обработке. Мы спроектировали приоритеты обработки — теперь новые абоненты обрабатываются в первую очередь, чтобы не задерживать абонентов и менеджеров абонентского отдела.

Добавили новые возможности

  • Добавлена возможность быстрой фильтрации заявок в HelpDesk биллинга.
  • Добавлена возможность включать переадресацию на другой номер телефона в VOIP.
  • Добавлена возможность массовой выгрузки счетов в PDF по конкретному оператору связи.
  • Добавлена возможность указывать шаблон сообщения при ручной отправке сообщений абонентам.
  • Добавлена возможность отображать абоненту минимальный платёж для разблокировки через Личный Кабинет. Ранее подобная информация приходила только в смс.
  • Добавлена возможность для DHCP сервера настраивать порт и VLAN прямо в IP пулах биллинга.
  • Добавлена возможность отправлять сообщение с реквизитами учётной записи, если она создана автоматически при подключении услуги.
  • Добавлена возможность тарификации входящих звонков от других операторов связи в VOIP, а также транзнитных звонков для цели взаиморасчетов.

Произвели значительные улучшения

  • Улучшили систему мониторинга работоспособности сервера и добавили новые параметры тестирования, чтобы Ваш сервер всегда работал и был под присмотром высококвалифицированных специалистов Carbon Soft 24/7.
  • Улучшили защиту от XSS-атак.
  • Улучшили интеграцию с 1С, добавили поддержку новых версий платформы и конфигурации.
  • Улучшили встроенную документацию на различные элементы интерфейса. Непонятно какое-то поле? Просто нажмите на кнопку справки и всё прояснится.
  • Улучшили схемы интеграции оборудования. В некоторых случаях у пользователей повисали сессии на оборудовании и биллинг не мог ничего с этим сделать.
  • Иногда требовалось забрать занятый порт у одной учётной записи для указания в другой – теперь это происходит автоматически.

Будет полезно

Пришлите пожелания по развитию биллинга на почту sales@carbonsoft.ru, будем рады услышать Ваше мнение о дальнейшем развитии Carbon Billing 5.

Продолжаем записывать видеокурс по биллингу для упрощения понимания работы в нём и обучения персонала операторов связи ‑ смотрите на YouTube.

Читайте также подробные отзывы-интервью об опыте использования Carbon Billing 5 здесь.

Другие отзывы о Carbon Billing 5 и Сarbon Reductor DPI.

Тестовую версию на 60 дней с поддержкой при тестировании «SLA-стандарт» скачайте в разделе «скачать».

Чтобы не устанавливать биллинг и быстро ознакомиться с веб-интерфейсом, посмотрите демо-версию биллинга в облаке.


Спасибо, что пользуетесь Carbon Billing 5!

Новый механизм выгрузки единого реестра от Роскомнадзора

Добрый день!

Последний месяц Carbon Soft совместно с Роскомадзором плотно тестирует новый способ выгрузки списка запрещённых сайтов. На текущий момент в тестировании приняли участие 10 операторов связи, использующих Carbon Reductor DPI.

Что представляет из себя новый способ выгрузки реестра

В отличие от обычного способа выгрузки реестра новый способ имеет 2 нововведения.

Получение изменений реестра производится с помощью пары логин/пароль через API Роскомнадзора. То есть ЭЦП (электронно-цифровая подпись) в новой системе на текущий момент не нужна. Однако избавляться от неё не нужно. ЭЦП может понадобиться для операторов связи впервые получающих доступ к порталу АС «Ревизор», возможно где-то ещё.

Теперь, помимо полной выгрузки реестра, периодически, раз в 5 минут, отслеживается появление небольших изменений — дельта-пакетов. После чего производится обновление правил фильтрации трафика в соответствии с данными из каждого дельта-пакета. Сам дельта-пакет на текущий момент представляет собой небольшие изменения в реестре Роскомнадзора, примерно от 1 до 10 записей (максимально до 300 ресурсов) и имеет формат аналогичный самому файлу реестра. Каждый дельта-пакет имеет свой идентификационный номер и время создания, по которому как раз и осуществляется проверка наличия новых изменений. Общая ежечасная выгрузка реестра запрещенных сайтов загружается операторами связи по существующим в настоящее время правилам.

Что даёт новый способ выгрузки

Во-первых, это даёт повышенную скорость загрузки и обработки списков, а также повысится эффективность и оперативность реагирования систем фильтрации на изменения в реестре, т.к. системе фильтрации не нужно скачивать весь список при наличии «дельт». С введением выгрузок по дельта-пакетам скорость скачки изменений повысится в разы, а серверу фильтрации нужно будет обработать только новые 5-10 URL, а не весь список как ранее. Новые URL добавятся в правила фильтрации мгновенно. Это делает ещё надёжней и оперативней работу системы фильтрации в целом.

Во-вторых, неудобства связанные с ЭЦП для выгрузки списков теперь исключены. Бывали случаи, что из-за просроченной подписи не происходила выгрузка списка запрещённых сайтов и, как следствие, пропуски фильтрации.

Когда будет переход на новый способ выгрузки списков

Роскомнадзор уже поддерживает 2 механизма выгрузки и продолжит в обозримом будущем. Возможно останется только новый способ выгрузки, но однозначно говорить об этом пока рано.

Возможность использования нового механизма выгрузки уже появилась в новой master-версии Carbon Reductor DPI 8. Изменения в 7-й версии появятся чуть позже, примерно через 2 месяца.

На текущий момент мы уже переводим на новую систему всех желающих. Просто оставьте заявку на портале HelpDesk о своём желании, инженеры технической поддержки Вам помогут. Техническая документация по настройке выгрузки списков также обновлена.

Получить логин и пароль можно в Роскомнадзоре (в случае использования собственной системы фильтрации трафика) или через представителя разработчика системы фильтрации трафика (если используете Carbon Reductor DPI).

Об изменениях в 7-й версии, а также любых других новостях мы сообщим дополнительно, поэтому оставайтесь на связи!


Спасибо, что пользуетесь Carbon Reductor DPI!

График работы технической поддержки c 1 по 9 января 2018

Поддержка в новогодние праздники будет оказываться через портал HelpDesk.
Рекомендуем не проводить никаких работ до 9 января.

День Время работы (МСК)
1 — 3 января Выходной день
4 — 5 января* 8:00 — 16:00
6 — 8 января Выходной день
9 января 8:00 — 16:00

Круглосуточная поддержка по критичным вопросам оказывается в обычном режиме.
* 4-5 января техническая поддержка будет осуществляться для SLA Стандарт по критическим вопросам.
Также в случае форс-мажора на SLA Стандарт вы можете дать интернет всем

Релиз Carbon Reductor DPI 8.01.05.1176

Добрый день! Традиционный ежемесячный релиз Carbon Reductor DPI уже готов. Пройдёмся по порядку в соответствии со списком изменений новой версии.

Самое важное

Оптимизирован алгоритм анализа HTTP трафика, уменьшено количество коллизий для популярных сайтов, что повысило производительность Вашего сервера. В результате максимальное время поиска запрошенного URL в списке запрещённых сайтов уменьшилось на 30% для этих сайтов. В абсолютной величине это время составляет 0,000021 секунды.

Теперь Carbon Reductor может сообщить о сбое в работе сервера даже при неработающих DNS серверах провайдера, которые прописаны в настройках ПО. Для этого на сервере фильтрации хранятся и обновляются IP адреса доменов Carbon Soft. К тому же, если Ваши DNS сервера не работают, мы сообщим Вам об этом.

Блокировка запрещённых ресурсов стала надёжнее за счёт того, что теперь на маршрутизаторе мы можем заблокировать большее количество ресурсов. Теперь отправка списков IP адресов на маршрутизаторы умеет использовать все списки IP адресов и подсетей и не ограничена только списком IP, который обязателен к блокировке по всем протоколам и портам.

Мониторинг

  • Теперь по умолчанию отчёты АС «Ревизор» запрашиваются только для текущей учётной записи. Опционально можно запрашивать отчёты по всем единицам АС «Ревизор», установленным в Вашей сети. Пригодится, если у Вас в сети установлено несколько АС «Ревизор».
  • Переработана система создания заявок по возможным сбоям на сервере фильтрации. Оглавление стало более информативным для администратора сервера, подробности вынесены в тело заявки.
  • В анализе отчётов АС «Ревизор» фраза «Мониторинг в указанную дату не проводился» распознавалась как ошибка. Исправлено.
  • Откорректирована работа теста проверки зацикливания https-proxy, когда одновременно на одном сервере работают https-proxy и страница-заглушка.

Прочее

  • Найдена и исправлена трудновоспроизводимая ошибка, касаемая работы белых списков для https-ресурсов, заблокированных по IP, при указании подсетей.
  • Исправлены небольшие недочеты в веб-интерфейсе.

Спасибо, что пользуетесь Carbon Reductor DPI!

Инсайдерская статистика фильтрации рунета с помощью Carbon Reductor DPI за 2017 год

Добрый день!

В начале осени Carbon Reductor DPI преодолел планку в 1000 операторов связи.

Теперь более половины рынка независимых провайдеров используют наше решение по фильтрации трафика.

На текущий момент Carbon Reductor DPI фильтрует 4,8 млн российских пользователей интернета. В секунду обрабатывается 180 гигабайт трафика.

За 2017 год операторами связи, использующими наше решение отфильтровано более 641 петабайт исходящего трафика или 18,9 квадриллионов сетевых пакетов.

Подробнее о Carbon Reductor DPI.


Спасибо, что пользуетесь продуктами Carbon Soft!

Carbon Reductor DPI прошел тестирование Роскомнадзором

Добрый день!

Рады сообщить, что Carbon Reductor DPI успешно прошел тестирование Роскомнадзором и рекомендован к установке операторам связи по всей России как средство фильтрации трафика по спискам запрещённых сайтов и для выполнения ФЗ-139; ФЗ-149; ФЗ-187; ФЗ-398; ФЗ-436.

В тестировании приняло участие 22 оператора связи — самая большая выборка пользователей среди протестированных решений на рынке. По итогам у всех провайдеров, установивших систему фильтрации в соответствии с системными требованиями, достигнута 100% блокировка запрещённых сайтов и каких-либо нарушений или пропусков фильтрации за время тестирование не выявлено.

Подробная информация о Carbon Reductor DPI

Техническая документация по Carbon Reductor DPI


Спасибо, что пользуетесь Carbon Reductor DPI!

Релиз Carbon Reductor DPI 8.01.04 8244

Самое важное

Как Вы знаете, мы тщательно работаем над системой мониторинга сервера фильтрации каждый месяц. В этот раз мы значительно улучшили процесс обработки сообщений от мониторинга технической поддержкой.

Теперь техническая поддержка будет реагировать на потенциальные проблемы в несколько раз быстрее. Мы внедрили 3 дежурных специалиста, которые в круглосуточном режиме обрабатывают заявки от системы мониторинга, если такие возникают. О них при необходимости узнает вся цепочка специалистов с помощью системы критических оповещений, начиная от первого дежурного и заканчивая руководителем подразделения Carbon Reductor DPI — ни одна задача ни в коем случае не останется упущенной несмотря на текущее время суток.

Усовершенствован и анализ отчётов от АС «Ревизор». Carbon Reductor DPI уже умеет проверять отчёты, сформированные АС «Ревизор». Теперь Carbon Reductor автоматически инициирует формирование отчёта, анализирует сгенерированный отчёт и позже вновь проделывает ту же работу в рамках ежедневной проверки работоспособности системы фильтрации.

Веб-интерфейс

  • Исправлено отображение статистики по сетевым интерфейсам. Ранее не отображались графики по количеству проверенных пакетов, а также статистика по некоторым именам интерфейсов, при этом статистика оставалась доступна через консоль.
  • Откорректирована работоспособность изменения паролей пользователей.

Мониторинг

  • Добавлена система анализа факта блокировки трафика. Она позволяет определить, происходит ли блокировка запрещённых ресурсов на основе анализа обмена пакетами между самим запрещённым ресурсом и АС «Ревизор». Проверка происходит раз в 6 часов, а также сразу после обновления. При обнаружении аномалии система мониторинга оповестит техническую поддержку Carbon Soft и Вашего системного администратора.
  • Откорректирована работа теста времени работы сертификата для выгрузки единого реестра запрещённых сайтов.

Фильтрация

  • Согласована работа SNI-фильтрации с белыми списками, исправлены мелкие ошибки.
  • В некоторых случаях не работали белые списки для IP-адресов без указания масок — исправлено.

Прочее

  • Поведение системы обновления стало более правильным. Исправлены ошибка, которая разрешала обновление при его полном отключении. Однако нужно учитывать, что есть версии на которые необходимо обновляться. Такие версии выпускаются при критических изменениях, связанных, как правило, непосредственно с модулем фильтрации. Переход на такие обновления проходит в обязательном порядке вне зависимости от выбора опций.
  • Откорректирована обработка списков, проведены работы по повышению отказоустойчивости.
  • Исправлена автоматическая отправка новых маршрутов по BGP в интеграции с маршрутизаторами.

Спасибо, что пользуетесь Carbon Reductor!

Среди наших клиентов

Азимут Цифра 1 Завод РТА Инжинэт АЛРОСА УрФУ