Различия

Показаны различия между двумя версиями страницы.

--- dpi:dpi_components:platform:dpi_update:dpi_update_50:start [2020/02/05 15:48] – ↷ Операцией перемещения обновлены ссылки lexx26
+++ dpi:dpi_components:platform:dpi_update:dpi_update_50:start [2023/08/29 10:50] (текущий) – удалено elena.krasnobryzh
@@ Строка 1: / Строка 1: @@
-====== Обновление платформы DPI до версии 5.2 ======
-{{indexmenu_n>16}}
-Изменения в версии 5.0 Катюша((Катюша (Katyusha) - оружие победы Великой Отечественной войны - установка БМ-13 залпового огня, особенность которого в том, что наложение одной взрывной волны на другую в несколько раз усиливает разрушительный эффект. Боевое крещение катюш состоялось 14 июля 1941 г., уничтожив немецкие эшелоны под Оршей. За время войны в строй было введено около 10000 Катюш))
-  - Добавлена трансляция IP4 адресов и портов [[dpi:dpi_options:opt_cgnat:start|Carrier Grade NAT]]
-Добавление в версии 5.1
-  - Поддержка URL c произвольным началом (вида *.domain.org/path) в черных и белых списках и в фильтре РКН
-  - Добавлен параметр [[dpi:dpi_components:platform:dpi_inst_spec:dpi_inst_spec_mirror:start|emit_duplication]], полезный при установке dpi на зеркало трафика
-Добавления в версии 5.2:
-  - Исправлен разбор фрагментированных по пакетам URL
-  - Исправлена проблема в работе CGNAT, приводящая к ограничению входящего трафика
-Добавления в версии 5.2.1:
-  - Исправлена корректировка контрольных сумм для NAT в IP пакетах, которая некорректно работала для некоторых комбинаций IP адресов
-Добавления в версии 5.3:
-  - Добавлена поддержка черных и белых списков по имени хоста в HTTPS (SNI) и QUIC
-  - Добавлена блокировка по имени хоста HTTPS/QUIC в услугу "блокировка рекламы" (можно блокировать рекламу в youtube)
-  - Добавлен вывод в лог и экспорт по IPFIX имени хоста в HTTPS и QUIC
-  - Добавлена поддержка * (произвольного начала) в имени домена для всех списков
-Исправления в версии 5.4 (5.3-101):
-  - Исправлен порядок проверки при работе черных и белых списков: производится проверка по SNI, если SNI отсутствует или нет соответствующего списка, то производится проверка по IP/CNAME
-  - Исправлен экспорт по IPFIX имени хоста в HTTPS и QUIС
-  - Добавлено автоматическое исключение белых IP из NAT услуги
-Изменения в версии 5.5.1:
-  - Повышена надежность распознавания имени хоста в https
-  - Добавлен [[dpi:dpi_options:opt_li:li_ipfix:start|экcпорт метаданных для СОРМ-3]] (ППРФ №538)
-Изменения в версии 5.6.1:
-  - Добавлена запись POST запросов в текстовый лог
-  - Исправлена ошибка в MAC адресах в RST пакетах в сторону абонента, генерируемых при блокировке по SNI, которая на некоторых моделях коммутаторов приводила к блокированию прохождения трафика
-Изменения в версии 5.7 и 5.7.1:
-  - Исправлены ошибки в работе CG-NAT (в 5.7.1 для мультикластерных систем)
-  - Добавлена  блокировка HTTP по IP:PORT (для блокировки прокси в общем виде)
-Проверить текущую установленную версию можно командой
-<code>
-yum info fastdpi
-</code>
-[[dpi:dpi_components:platform:dpi_update:dpi_update_101:dpi_patch|Инструкция по обновлению]]
-Откат на 5.3:
-<code>
-yum downgrade fastdpi-5.3
-</code>
-После обновления или смены версии требуется рестарт сервиса:
-<code>
-service fastdpi restart
-</code>
-:!: Не проводите обновления ядра Linux. В новых версиях ядра может быть нарушена бинарная совместимость с Kernel ABI и сетевой драйвер после обновления не загрузится. Если вы все-таки произвели обновление, то на время решения проблемы настройте в загрузчике grub загрузку прежней версии ядра (в файле /etc/grub.conf установите параметр default=1).
-Посмотреть, что было нового в [[dpi:dpi_components:platform:dpi_update:dpi_update_43:start|предыдущей версии]].

Аккаунт

Настройки

Различия