Выход в сеть по белым спискам
В некоторых случаях блокировка ресурсов по "черному списку" нецелесообразна и не позволяет выполнить требуемых задач. В частности, если рассматривать фильтрацию для образовательных учреждений, то удобней отталкиваться от политики "запрещено все, что не разрешено". Мы реализовали данный принцип и теперь в Carbon Reductor DPI X есть возможность выпускать абонентов в сеть только по заданному списку ресурсов, при этом все остальные ресурсы сети интернет будут заблокированы. Модуль поддерживает настраиваемые политики, позволяющие для разных сетей осуществлять блокировку соответствующих списков.
Исправления
- В тесте анализа отчетов АС Ревизор порог срабатывания при пропусках снижен до 0.5%.
- Изменено время хранения ресурсов, удаленных из реестра. Периодические проверки, осуществляемые АС Ревизор, проходят по реестру РКН, который претерпел изменения. В связи с этим, в отчеты попадают ресурсы, которые на момент проверки уже были удалены из реестра. Чтобы не допускать таких ситуаций отложенная разблокировка увеличена с 6 до 12 часов.
- Оптимизирована работа модуля интеграции с DNS:
- Перед отправкой на DNS-сервер удаляются субдомены, что позволяет экономить ресурсы сервера;
- С целью повышения отказоустойчивости была добавлена атомарная обработка доменов, а также производится обработка ошибок применения конфигурационных файлов;
- Добавлена защита при синхронизации — теперь она не прекращается по таймауту.