Белый список и Captive Portal (услуга 5)

1. Можно ли добавить в файл с IP-адресами подсети и можно ли использовать не 443 порт, а, например, 80?

В списке IP-адресов можно использовать только 443 порт. Если требуется пропускать URL вида http://192.162.1.1/myfunction?p=1, достаточно ввести в белый список URL или сайтов требуемый IP-адрес, например:

  1magehut.com/users.php?act=gallery&gal=81&page=4
  3dmx.net
  192.162.1.1

2. Возможно ли файле с доменами использовать маску в имени? Например, чтобы не перечислять все домены 3-го уровня.

К сожалению, использование полноценных регулярных выражений в алгоритме поиска серьезно повлияло бы на производительность DPI, предлагаем использовать следующее решение данной проблемы:

Настроить запись clickstream в файл с параметром host (имя хоста) — см. пункт запись метаданных http
Для вычисления доменов 3-го уровня используйте сл. команду:
```
grep yandex.ru clicksteam.txt|sort -uniq
```

В результате будет получен список с перечнем доменов 3-го уровня, используемых абонентами в вашей сети.

3. Услуга по предоставлению бесплатного доступа для СЗР

Роскомнадзор начал рассылать письма об актуализации пула IP-адресов ресурсов для предоставления бесплатного доступа (т.н. "Социально-значимый интернет" или СЗР).
Данная услуга может быть реализована на СКАТ, механизм описан в разделе Сервис "Бесплатный интернет".

Обращаем внимание клиентов, использующих данный механизм.
При создании СЗР через GUI необходимо включить синхронизацию, чтобы в профиль автоматически подгружались актуальные списки:

В случае работы через CLI потребуется обновить пул адресов. Описание действий здесь.

По запросу VAS Experts может предоставить официальное письмо для Роскомнадзора о реализации данной услуги на СКАТ.