Рекомендуем не проводить никаких работ до 9 января.
| День | Время работы (МСК) |
|---|---|
| 1 — 8 января | Выходной день |
| 9 января | 8:00 — 16:00 |
Также в случае форс-мажора на SLA Стандарт вы можете дать интернет всем.
Carbon Reductor DPI
В Carbon Reductor DPI X добавлено автоматическое обновление списков «социально значимых ресурсов»
Уже 2 июля 2021 года были внесены изменения в закон «О связи», п5.4. ст.46, которые обязывают операторов связи предоставлять своим абонентам доступ к социально значимым информационным ресурсам. А с 1 декабря 2021 года изменения вступили в силу.
Релиз Carbon Reductor DPI X 10.02.45.0033
Всегда актуальный "Список социально значимых сайтов"
В рамках проекта «Доступный Интернет» предлагается бесплатный доступ к социально значимым российским интернет-сервисам. Соответствующий приказ опубликован на сайте Минкомсвязи, по которому оператор обязуется:
Релиз Carbon Reductor Dpi X 10.02.42.0065
- Улучшено логирование процесса обращения за новыми дельта-пакетами к единому реестру запрещенных ресурсов на серверах Роскомнадзора.
- Добавлен постоянный контроль наличия NOTRACK-правила в firewall. Метка NOTRACK отключает отслеживание состояния соединения для пакетов с “зеркала трафика”. Такой способ позволяет значительно разгрузить ресурсы оборудования и повысить производительность системы фильтрации.
Релиз Carbon Reductor DPI X 10.02.37 build 0057
Тесты
- Проверка свободного места на диске теперь создаёт FATAL-заявку только в случае, если место будет заканчиваться на одном из системных разделов диска, а не на любом подключенном.
- Проверка повышенной нагрузки теперь сохраняет информацию об объёмах трафика, поступающего в момент срабатывания теста, что облегчает выяснение причин возникновения проблемы.
- Добавлена проверка зависания выгрузки реестра РКН. Если процесс висит дольше часа — будет создана заявка.
Релиз Carbon Reductor DPI X 10.02.36 build 0051
Выход в сеть по белым спискам
В некоторых случаях блокировка ресурсов по "черному списку" нецелесообразна и не позволяет выполнить требуемых задач. В частности, если рассматривать фильтрацию для образовательных учреждений, то удобней отталкиваться от политики "запрещено все, что не разрешено". Мы реализовали данный принцип и теперь в Carbon Reductor DPI X есть возможность выпускать абонентов в сеть только по заданному списку ресурсов, при этом все остальные ресурсы сети интернет будут заблокированы. Модуль поддерживает настраиваемые политики, позволяющие для разных сетей осуществлять блокировку соответствующих списков.
Релиз Carbon Reductor DPI X 10.02.33.0266
Carbon Reductor DPI X как инструмент мониторинга сети
С начала года мы разрабатываем модуль «Активная карта сети», а сегодня выпускаем его стабильную версию. Данный модуль позволит Вам:
- Отслеживать активность всех сетевых устройств без установки агентов
- Обнаружить аномальный всплеск трафика
- Анализировать качество сервиса, предоставляемого абонентам
- Определять кто и чем загружает канал связи
- Оперативно получать оповещения об инцидентах
«Активная карта сети» является основой нашего нового продукта Carbon NetMon. Его можно установить на отдельный сервер без Carbon Reductor DPI X. Зачем? Для фильтрации достаточно зеркала исходящего трафика, а для обнаружения DDoS-атак нужна копия входящего трафика. Отправка всего трафика на сервер фильтрации значительно повышает нагрузку на него. Он занимается фильтрацией и должен надёжно выполнять свою работу, а вот к активной карте сети таких жёстких требований нет. При желании можно установить Carbon NetMon в виртуальную машину и он будет работать, даже если будет терять половину пакетов.
Для клиентов использующих Carbon Reductor DPI X не требуется дополнительная лицензия — всё включено!
Ознакомиться с возможностями продукта вы можете на общедоступной демо-версии или по ссылке на документацию Carbon NetMon.
Релиз Carbon Reductor Dpi X 10.02.32.0072
Поиск в реестре стал информативнее
При поиске IP, домена или URL в результатах отображается вся запись из реестра, а не только искомая часть. Поиск по IP работал только для ресурсов, заблокированных по всем протоколам, а теперь находятся все упоминания в реестре.
Работать с отчетами АС Ревизор стало удобней
Теперь их можно сортировать по времени проверки или количеству нарушений. Найти нужный отчёт будет легче.
Релиз Carbon Reductor Dpi X 10.02.31.0070
Обновление данных стало оперативней
Раньше информация о трафике сетей и хостов обновлялась один раз в час. Это позволяло пропустить важные события в сети — пропажу активности сегмента сети или аномальный всплеск активности хоста. Мы снизили интервал обновления информации до 10 минут.
Это потребовало добавить ещё один критерий для малоактивных хостов – минимальный порог активности с абсолютным значением (ранее использовалось только относительное). Машины, которые отправляют 1-2 запроса в час не будут считаться неисправными.
Релиз Carbon Reductor DPI X 10.02.30 build 3417
Развернуть новый сервер и переместить старый теперь легче
Если вы используете выгрузку единого реестра с помощью логина и пароля, нужно оповещать Роскомнадзор об изменениях IP-адресов, обращающихся за выгрузкой, иначе выгрузка будет недоступна. Раньше это решалось в ручном режиме — нужно было отправить письмо с ИНН, новыми адресами и объяснением, почему адрес сменился, а затем дождаться действий от сотрудников РКН. Теперь этот процесс стал легче — на Портале заявителей Роскомнадзора появился раздел "Выгрузки блокировок". Войти в личный кабинет можно по логину и паролю, используемому для получения выгрузки. Там будет доступно самостоятельное управление списками IP-адресов.
Анализ потребления канала абонентами справляется с крупными сетями
После выпуска этого инструмента мы столкнулись с тем, что на крупных сетях он завершается ошибкой из-за нехватки оперативной памяти. Нам удалось сократить потребление памяти на этапе анализа на 30%, теперь можно анализировать каналы до 1 000 000 пакетов/сек на сервере с 4 Гб оперативной памяти.
Система контроля доступа абонентов настраивается
Мастер настройки не сохранял результаты, если не использовалась хотя бы одна локальная страница-заглушка. Теперь сохраняет.
