Релиз Carbon Reductor DPI X 10.02.36 build 0051

Релиз Carbon Reductor DPI X 10.02.36 build 0051

Выход в сеть по белым спискам

В некоторых случаях блокировка ресурсов по "черному списку" нецелесообразна и не позволяет выполнить требуемых задач. В частности, если рассматривать фильтрацию для образовательных учреждений, то удобней отталкиваться от политики "запрещено все, что не разрешено". Мы реализовали данный принцип и теперь в Carbon Reductor DPI X есть возможность выпускать абонентов в сеть только по заданному списку ресурсов, при этом все остальные ресурсы сети интернет будут заблокированы. Модуль поддерживает настраиваемые политики, позволяющие для разных сетей осуществлять блокировку соответствующих списков.

Исправления

  • В тесте анализа отчетов АС Ревизор порог срабатывания при пропусках снижен до 0.5%.
  • Изменено время хранения ресурсов, удаленных из реестра. Периодические проверки, осуществляемые АС Ревизор, проходят по реестру РКН, который претерпел изменения. В связи с этим, в отчеты попадают ресурсы, которые на момент проверки уже были удалены из реестра. Чтобы не допускать таких ситуаций отложенная разблокировка увеличена с 6 до 12 часов.
  • Оптимизирована работа модуля интеграции с DNS:
    • Перед отправкой на DNS-сервер удаляются субдомены, что позволяет экономить ресурсы сервера;
    • С целью повышения отказоустойчивости была добавлена атомарная обработка доменов, а также производится обработка ошибок применения конфигурационных файлов;
    • Добавлена защита при синхронизации — теперь она не прекращается по таймауту.
Среди наших клиентов