Подготовка белого списка [Документация VAS Experts]

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слеваПредыдущая версия
Следующая версия
Предыдущая версия
dpi:dpi_options:opt_capture:capt_make:start [2020/02/05 15:45] – ↷ Страница перемещена из dpi:dpi_options:base_functionality:opt_capture:capt_make:start в dpi:dpi_options:opt_capture:capt_make:start lexx26dpi:dpi_options:opt_capture:capt_make:start [Дата неизвестна] (текущий) – удалено - внешнее изменение (Дата неизвестна) 127.0.0.1
Строка 1: Строка 1:
-====== 2 Подготовка белого списка ====== 
-{{indexmenu_n>2}} 
-Подготовка списка "белых" ресурсов 2-х этапная: 
-**создается тестовый файл** со списком ресурсов, который затем **конвертируется** 
-во внутренний формат словаря с помощью специальной утилиты. 
-<note tip>Для конвертации используются следующие утилиты: 
-  * url2dic - для URL, SNI, CN 
-  * ip2bin - для IP 
-Обратные утилиты конвертарции: 
-  * dic2host - для конвертации dic файлов с URL, SNI, CN в список доменов 
-  * dic2star - для конвертации dic файлов с SNI, CN в список доментов со * 
-  * dic2ip - для конвертации dic файлов с IP 
-Для формирования белого списка к платежным системам рекомендуем использовать готовый список. 
-[[https://github.com/cloudipsp/all_banks_ips|Перечень платежных систем]]</note> 
  
-После конвертации **необходимо переместить списки в каталог**, где их подхватит DPI платформа 
-<code> 
-mv my_url_list.bin /var/lib/dpi/whlist.bin 
-mv my_cn_list.bin /var/lib/dpi/whlistcn.bin 
-mv my_ip_list.bin  /var/lib/dpi/whlistip.bin 
-mv my_sni_list.bin  /var/lib/dpi/whlistsni.bin 
-</code> 
-<note important>Данные название списков используются для профиля по умолчанию.\\ Любой из списков может отсутствовать.</note> 
- 
-====== Формат файла со списком белых url или сайтов: ====== 
- 
-Каждая строка файла содержит один url (без префикса <nowiki>http://</nowiki>), допускается использование *, **например**: 
-<code ini>1magehut.com/users.php?act=gallery&gal=81&page=4 
-3dmx.net 
-*.3dmx.net</code> 
- 
-Конвертирование во внутренний формат: 
-<code ini>cat my_url_list.txt|url2dic my_url_list.bin</code> 
- 
-====== Формат файла со списком белых имен в сертификатах SSL (Common Name): ====== 
- 
-Каждая строка файла содержит одно [[dpi:dpi_options:opt_filtration:making_dictionary:cn_info|имя]], например: 
-<code>*.facebook.com 
-www.vasexperts.ru</code> 
- 
-Конвертирование во внутренний формат: 
-<code>cat my_cn_list.txt|url2dic my_cn_list.bin</code> 
- 
-====== Формат файла со списком белых SNI (домены https): ====== 
-Каждая строка файла содержит один SNI (без префикса <nowiki>http://</nowiki>), допускается использование *, например: 
-<code>qiwi.ru 
-*.qiwi.ru</code> 
- 
-Конвертирование во внутренний формат: 
-<code>cat my_sni_list.txt|url2dic my_sni_list.bin</code> 
- 
-<note>Чтобы исключить блокировку для https сайтов 
-нужно использовать специальную версию белого списка для CN и SNI, 
-сигнализирующего что CN и SNI может быть любой.</note> 
-**Для услуги без профиля** необходимо перенести в каталог, где подхватит DPI 
-<code> 
-cp /usr/share/dpi/match_any.bin /var/lib/dpi/whlistcn.bin 
-cp /usr/share/dpi/match_any.bin /var/lib/dpi/whlistsni.bin 
-</code> 
- 
-====== Формат файла со списком белых ip адресов: ====== 
-  
-Каждая строка файла содержит один ip <пробел> номер порта (443): 
-<code>78.47.115.34 443 
-95.211.6.92 443</code> 
- 
-Конвертирование во внутренний формат: 
-<code>cat my_ip_list.txt|ip2bin my_ip_list.bin</code>