BLcheck - проверка качества блокировки по спискам Роскомнадзора [Документация VAS Experts]

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слеваПредыдущая версия
Следующая версия
Предыдущая версия
dpi:dpi_components:utilities:blcheck [2023/09/01 08:08] – [Инсталляция и обновление] elena.krasnobryzhdpi:dpi_components:utilities:blcheck [2024/10/15 13:19] (текущий) atereschenko
Строка 1: Строка 1:
-====== Проверка качества блокировки по спискам Роскомнадзора blcheck ======+======BLcheck - проверка качества блокировки по спискам Роскомнадзора======
 {{indexmenu_n>2}} {{indexmenu_n>2}}
-===== Введение ===== 
  
 +=====Утилита blcheck=====
 +
 +====Введение====
 Утилита предназначена для проверки качества блокировки по спискам Роскомнадзора. Использует оригинальную выгрузку без обработки облака. Утилита предназначена для проверки качества блокировки по спискам Роскомнадзора. Использует оригинальную выгрузку без обработки облака.
  
-===== Инсталляция и обновление ===== +====Инсталляция и обновление==== 
-  - подключите репозиторий VAS Experts <code>rpm --import http://vasexperts.ru/centos/RPM-GPG-KEY-vasexperts.ru+  - Подключить репозиторий VAS Experts <code bash>rpm --import http://vasexperts.ru/centos/RPM-GPG-KEY-vasexperts.ru
 rpm -Uvh http://vasexperts.ru/centos/6/x86_64/vasexperts-repo-1-0.noarch.rpm</code> rpm -Uvh http://vasexperts.ru/centos/6/x86_64/vasexperts-repo-1-0.noarch.rpm</code>
-  - установите blcheck:\\ <code>yum install -y blcheck</code>+  - Установить blcheck:\\ <code bash>yum install -y blcheck</code>
  
- +====Параметры запуска программы====
-===== Параметры запуска программы =====+
 <code bash> <code bash>
 usage: blcheck [-h] [-log LOGFILE] [-o OUTFILE] -r REDIRECT [-m MODE] usage: blcheck [-h] [-log LOGFILE] [-o OUTFILE] -r REDIRECT [-m MODE]
Строка 35: Строка 36:
   -ve                   show program's version number and exit   -ve                   show program's version number and exit
 </code> </code>
-\\ 
-**Примечание:** ipfast, iponly - тестовые режимы, не рекомендуются для использования. iponly - полная проверка портов, занимает очень продолжительное время.\\ 
  
-===== Пример запуска утилиты ===== +<note important>''ipfast'', ''iponly'' - тестовые режимы, не рекомендуются для использования. ''iponly'' - полная проверка портов, занимает очень продолжительное время.</note> 
-<code>blcheck -r vasexperts.ru -l DEBUG -o out.lst</code>+ 
 +====Пример запуска утилиты==== 
 +<code bash>blcheck -r vasexperts.ru -l DEBUG -o out.lst</code> 
 + 
 +====Лог-файл==== 
 +<code bash>tail -f /var/log/blcheck.log</code> 
 + 
 +=====Утилита rknscan===== 
 + 
 +====Алгоритм для проверки качества фильтрации DPI с помощью утилиты rknscan==== 
 +Алгоритм действий, чтобы rknscan не показывал ложные пропуски через DPI VAS Experts.
  
-===== Лог-файл ===== +Суть алгоритма состоит в том, чтобы на DPI в ''/var/lib/dpi/'' и в [[https://github.com/poohber/rknscan|rknscan.exe]] были загружены аналогичные по содержанию списки запрещенных ресурсов. 
-<code>tail -/var/log/blcheck.log</code>+  В ''/etc/dpi/fastdpi.conf'' выставить время автоматического обновления списков((чтобы за время проверки гарантированно не загрузились новые измененные списки)): ''timeout_check_new_bl=6000'' \\  
 +  Из ''/var/lib/dpi/'' удалить ''blcache.bin'', ''blcachecn.bin'', ''blcachesni.bin'', ''blcacheip.bin'' 
 +  - Сделать рестарт DPI: ''service fastdpi restart'', подгрузятся актуальные списки 
 +  - Проверить время актуальных списков в ''/var/lib/dpi/'' 
 +  - Скачать ''dump.xml'' списков запрещенных ресурсов актуальный времени из п.4 
 +  - Разместить скачанный ''dump.xml'' списков запрещенных ресурсов актуальный времени из п.4 в одной директории с rknscan 
 +  - Запустить проверку [[https://github.com/poohber/rknscan|rknscan.exe]]