BLcheck - проверка качества блокировки по спискам Роскомнадзора [Документация VAS Experts]

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слеваПредыдущая версия
Следующая версия
Предыдущая версия
dpi:dpi_components:utilities:blcheck [2018/11/30 18:12] lexx26dpi:dpi_components:utilities:blcheck [2024/10/15 13:19] (текущий) atereschenko
Строка 1: Строка 1:
-====== Утилита проверки качества блокировки по спискам Роскомнадзора blcheck ====== +======BLcheck - проверка качества блокировки по спискам Роскомнадзора====== 
-===== Введение =====+{{indexmenu_n>2}}
  
-Утилита предназначена для проверки качества блокировки по спискам Роскомнадзора. Использует оригинальную выгрузку без обработки облака.+=====Утилита blcheck=====
  
-===== Инсталляция и обновление ===== +====Введение==== 
-  - подключите репозитарий VAS Experts аналогично п.1 инструкции [[dpi:dpi_components:platform:dpi_update:dpi_update_10:dpi_10_update:start|установки DPI]]. +Утилита предназначена для проверки качества блокировки по спискам Роскомнадзора. Использует оригинальную выгрузку без обработки облака.
-  - установите blcheck:\\ <code>yum install -y blcheck</code>+
  
 +====Инсталляция и обновление====
 +  - Подключить репозиторий VAS Experts <code bash>rpm --import http://vasexperts.ru/centos/RPM-GPG-KEY-vasexperts.ru
 +rpm -Uvh http://vasexperts.ru/centos/6/x86_64/vasexperts-repo-1-0.noarch.rpm</code>
 +  - Установить blcheck:\\ <code bash>yum install -y blcheck</code>
  
-===== Параметры запуска программы ===== +====Параметры запуска программы==== 
-<code>+<code bash>
 usage: blcheck [-h] [-log LOGFILE] [-o OUTFILE] -r REDIRECT [-m MODE] usage: blcheck [-h] [-log LOGFILE] [-o OUTFILE] -r REDIRECT [-m MODE]
                [-l LOGLEVEL] [-t THREADS] [-ve]                [-l LOGLEVEL] [-t THREADS] [-ve]
Строка 33: Строка 36:
   -ve                   show program's version number and exit   -ve                   show program's version number and exit
 </code> </code>
-\\ 
-**Примечание:** ipfast, iponly - тестовые режимы, не рекомендуются для использования. iponly - полная проверка портов, занимает очень продолжительное время.\\ 
  
-===== Пример запуска утилиты ===== +<note important>''ipfast'', ''iponly'' - тестовые режимы, не рекомендуются для использования. ''iponly'' - полная проверка портов, занимает очень продолжительное время.</note> 
-<code>blcheck -r vasexperts.ru -l DEBUG -o out.lst</code>+ 
 +====Пример запуска утилиты==== 
 +<code bash>blcheck -r vasexperts.ru -l DEBUG -o out.lst</code> 
 + 
 +====Лог-файл==== 
 +<code bash>tail -f /var/log/blcheck.log</code> 
 + 
 +=====Утилита rknscan===== 
 + 
 +====Алгоритм для проверки качества фильтрации DPI с помощью утилиты rknscan==== 
 +Алгоритм действий, чтобы rknscan не показывал ложные пропуски через DPI VAS Experts.
  
-===== Лог-файл ===== +Суть алгоритма состоит в том, чтобы на DPI в ''/var/lib/dpi/'' и в [[https://github.com/poohber/rknscan|rknscan.exe]] были загружены аналогичные по содержанию списки запрещенных ресурсов. 
-<code>tail -/var/log/blcheck.log</code>+  В ''/etc/dpi/fastdpi.conf'' выставить время автоматического обновления списков((чтобы за время проверки гарантированно не загрузились новые измененные списки)): ''timeout_check_new_bl=6000'' \\  
 +  Из ''/var/lib/dpi/'' удалить ''blcache.bin'', ''blcachecn.bin'', ''blcachesni.bin'', ''blcacheip.bin'' 
 +  - Сделать рестарт DPI: ''service fastdpi restart'', подгрузятся актуальные списки 
 +  - Проверить время актуальных списков в ''/var/lib/dpi/'' 
 +  - Скачать ''dump.xml'' списков запрещенных ресурсов актуальный времени из п.4 
 +  - Разместить скачанный ''dump.xml'' списков запрещенных ресурсов актуальный времени из п.4 в одной директории с rknscan 
 +  - Запустить проверку [[https://github.com/poohber/rknscan|rknscan.exe]]