Релиз Carbon Reductor DPI X

Добрый день!

Carbon Soft 6 лет разрабатывает комплексное решение по фильтрации трафика. Более 1000 операторов связи уже избавились от вопросов со стороны Роскомнадзора и РЧЦ.

Мы разработали новый продукт — Carbon Reductor DPI X. Он включает в себя не только новые технологии фильтрации, но и позволит воспользоваться зеркалом для анализа трафика и даст Вам возможность влиять на бизнес показатели, отслеживать безопасность сети и не только.

Представляем Вам список функций Carbon Reductor DPI X, часть из них доступна уже сейчас, а часть выйдет в течение года.

Оповещение абонентов, интеграция с Вашим биллингом

Оповещение о чрезвычайных ситуациях

Сейчас проходит обсуждение постановления об использовании сетей связи для целей оповещения населения об угрозе возникновения или о возникновении чрезвычайных ситуаций. В нём есть пункт:

Операторами связи, оказывающими телематические услуги связи, оповещение осуществляется путем перенаправления абонента (пользователя) на специально созданную страницу официального сайта оператора связи, оказывающего телематические услуги связи, в информационно-телекоммуникационной сети «Интернет» (далее – сеть Интернет), содержащую соответствующую информацию. Перенаправление абонента (пользователя) осуществляется при обновлении страницы сайта в сети Интернет либо переходе на другую страницу сайта в сети Интернет.

Мы планируем выпустить эту опцию уже через два месяца. Если Вы хотите оповещать абонентов о ЧС, мы будем рады обсудить детали — создайте заявку на портале Helpdesk.

Оповещение при отрицательном балансе и не только

Тот же самый механизм Вы сможете использовать для оповещения абонентов об отрицательном балансе, новых тарифах, важной информации и любой другой. Можно даже показывать с его помощью рекламу. Всё это Вы сможете легко настроить на Carbon Reductor DPI X. Мы сделаем готовые рецепты интеграции со всеми популярными биллингами, представленными на рынке.

Обнаружение сетевых атак, вирусов и аномального трафика

Модуль позволит выявлять DDoS-атаки и реагировать на них до того, как абоненты будут обращаться с проблемами к Вашей технической поддержке. Помимо этого, модуль может обнаружить проблемы в сети не связанные с безопасностью. Например, если объём трафика из определённого сегмента сети стал существенно ниже, чем обычно в это же время — скорее всего, это авария и нужно уведомить сетевого администратора.

Редактируемая страница-заглушка

Брендируйте оператора связи, показывайте рекламу и любую другую информацию на странице-заглушке.

В марте мы писали о приказе Роскомнадзора №249. 50% страницы должна занимать надпись о том, что ресурс заблокирован, а остальные 50% можно использовать как угодно в рамках закона. Это значит, что можно:

добавить свой логотип;
стилизовать страницу в фирменные цвета;
показывать рекламу;
добавить ссылку на личный кабинет;
показывать любую другую информацию.

Формирование отчётов по запросам абонентов

Получайте отчёты по количеству обращений к запрещённым ресурсам по URL, IP-адресам и настраиваемому фильтру.

Централизованное управление несколькими серверами, API

Carbon Reductor DPI X получит специальный интерфейс, позволяющий работать с сервером фильтрации с помощью набора задокументированных методов. Для централизованного управления несколькими серверами мы введём API, чтобы в одном личном кабинете управлять всеми серверами фильтрации. Решение полезно, как для крупных операторов связи, так и для малых, которые используют основной и резервный серверы фильтрации.

Новый единый веб-интерфейс

Новый веб-интерфейс нацелен быть распределённым, Вы сможете видеть информацию по нескольким серверам фильтрации в одном месте.

Графики анализа трафика теперь есть у всех модулей фильтрации, раньше были только у HTTP. С их помощью можно отслеживать нагрузку.

С ростом реестра просматривать списки глазами стало неудобно, мы добавили поиск. Вводите URL, домен, IP-адрес или подсеть — на выходе будет запись в реестре и то, по каким параметрам ресурс фильтруется Carbon Reductor DPI X. Особенно пригодится при обращении абонентов по поводу заблокированных ресурсов.

Чем это лучше поиска на https://blocklist.rkn.gov.ru/:

не надо вводить капчу;
поиск именно по той выгрузке, по которой сейчас фильтруется трафик;
можно вводить запрос не полностью.

Оперативная разблокировка популярных ресурсов

Сейчас заблокировано около 11 миллионов IP адресов. Мы сделали сразу два решения проблемы с блокировкой популярных ресурсов.

Первый способ — интеграция с DNS-серверами для избежания частичных блокировок.

У некоторых больших ресурсов и сервисов, таких как Google, на одном домене используется большое количество IP-адресов. Некоторые из них могут случайно оказаться в списках на блокировку. В итоге абоненты испытывают проблемы, сайт у них открывается со второй или третьей попытки, пока браузер перебирает IP-адреса, возможно он так и не подключится. С помощью Carbon Reductor DPI X Вы можете настроить интеграцию с Вашим DNS-сервером и отдавать клиентам только незаблокированные IP-адреса.

Если абонент использует публичные DNS-сервера этот способ не поможет. При обращении в поддержку можно рекомендовать ему использовать DNS-сервер провайдера или Вы можете настроить переадресацию DNS на маршрутизаторе.

Сейчас мы тестируем этот способ вместе с несколькими операторами связи, для присоединения к тестированию создайте заявку на портале Helpdesk.

Второй способ — проверенные списки Carbon Soft для разблокировки популярных ресурсов.

Наши специалисты совместно с провайдерами сформировали и поддерживают в актуальном состоянии список белых популярных ресурсов, которые случайно попали в большие заблокированные подсети. Опция оперативно предоставляет доступ абонентам к случайно заблокированным ресурсам. Более подробно мы писали о ней ранее.

Новые возможности DPI

Опция «Эвристический DPI»

С помощью этой опции Вы сможете повысить качество фильтрации сложных протоколов, например, мессенджеров с шифрованным трафиком. Благодаря проактивному анализу Carbon Reductor DPI X сможет блокировать только необходимый трафик, что повысит качество интернета для Ваших абонентов, уменьшив количество блокировок из-за непорядочных ресурсов. Сейчас мы обсуждаем детали использования этой опции с Роскомнадзором.

Опция «Статистический облачный DPI»

Благодаря сбору и обработке большого количества статистических данных со всех серверов фильтрации, мы сможем более тонко настраивать фильтры и более точечно блокировать ресурсы.

Интеграция с АС «Ревизор»

Каждый оператор связи имеет доступ к порталу https://portal.rfc-revizor.ru/. Если у Вас его ещё нет, самое время зарегистрироваться на портале. На нём есть возможность наблюдать качество фильтрации в виде отчётов по каждому дню. Carbon Reductor DPI X запрашивает отчёты от АС "Ревизор", отправляет данные в систему мониторинга и отображает информацию о прохождении проверок в веб-интерфейсе за последний месяц.

Организация High-availability кластера

Аппаратная часть серверов подвержена поломкам. На практике мы видим ситуации, когда от системы мониторинга поступает уведомление — "проблема на сервере фильтрации", это могут быть ошибки оперативной памяти, сбой диска, рост числа потерянных пакетов на сетевой карте. Всё это приводит к нарушению работы системы фильтрации. Чтобы 100% проходить проверки качества фильтрации АС "Ревизор" мы предлагаем всем пользователям бесплатные лицензии для дублирующих серверов.

Система облачного мониторинга

Carbon Reductor DPI X включает в себя преимущества Carbon Reductor DPI 8. Вы получаете систему мониторинга, которая отвечает за контроль работы сервера фильтрации, создание заявок, отправку уведомлений Вам и сотрудникам технической поддержки 24×7. Кроме этого, в систему мониторинга добавлены новые анализаторы лог-файлов и новые тесты для повышения контроля за состоянием серверов.

Обновлённая документация

За 6 лет существования проекта мы написали 238 статей документации. Они полезны и пользователям, и технической поддержке, но их стало много и получился творческий беспорядок. Мы сделали несколько вещей, чтобы упростить взаимодействие с документацией:

избавились от дублирования информации, часть статей теперь объединены;
переименовали заголовки в более лаконичный вид;
улучшили работу поиска, проставив к статьям метки;
упростили структуру, убрали разделы с 1-3 статьями.

Как получить новый Carbon Reductor DPI X?

Для получения текущей devel-версии Carbon Reductor DPI X оставьте заявку на портале Helpdesk. А через 30-60 дней обновиться смогут все желающие пользователи, которые работают по актуальным ценам представленным на странице .

Спасибо, что пользуетесь Carbon Reductor DPI!