{"id":34402,"date":"2019-10-31T21:58:08","date_gmt":"2019-10-31T18:58:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/osobennosti-nastrojki-dpi\/"},"modified":"2019-10-31T21:58:08","modified_gmt":"2019-10-31T18:58:08","slug":"osobennosti-nastrojki-dpi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/osobennosti-nastrojki-dpi","title":{"rendered":"Zna\u010dajke konfiguriranja DPI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ovaj \u010dlanak ne obra\u0111uje potpunu konfiguraciju DPI i sve povezano s tim, a znanstvena vrijednost teksta je minimalna. Me\u0111utim, opisuje najjednostavniji na\u010din zaobila\u017eenja DPI-a, koji su mnoge tvrtke zanemarile.<\/p>\n

\"Zna\u010dajke
\n<\/a><\/noindex>
\nUpozorenje br. 1: Ovaj \u010dlanak ima istra\u017eiva\u010dki karakter, ne poti\u010de nikoga na poduzimanje mjera ili kori\u0161tenje informacija. Ideja se temelji na osobnom iskustvu, a svi sastanci su slu\u010dajni.<\/i><\/p>\n

Upozorenje br. 2: U \u010dlanku se ne otkrivaju tajne Atlantide, potrage za Svetim Gralom i druge misterije svemira, sav materijal je slobodno dostupan i mogu\u0107e je da je ve\u0107 opisivan na Habu. (nisam na\u0161ao, bio bih zahvalan za link)<\/i><\/p>\n

Za one koji su pro\u010ditali upozorenja, krenimo.<\/p>\n

\u0160to je DPI?<\/h3>\n

\nDPI ili Dubinska Inspekcija Paketa je tehnologija prikupljanja statisti\u010dkih podataka, provjere i filtriranja mre\u017enih paketa analiziraju\u0107i ne samo zaglavlja paketa, ve\u0107 i cijeli sadr\u017eaj prometa na razinama OSI modela od drugog i vi\u0161e, \u0161to omogu\u0107uje otkrivanje i blokiranje virusa, filtriranje informacija koje ne zadovoljavaju zadane kriterije.<\/p>\n

Postoje dvije vrste DPI veza, koje su opisane ValdikSS<\/a><\/noindex> na githubu<\/a><\/noindex>:<\/p>\n

Pasivni DPI <\/b><\/p>\n

DPI priklju\u010den u mre\u017eu pru\u017eatelja usluga paralelno (ne u rez) ili putem pasivnog opti\u010dkog razdjeljiva\u010da, ili kori\u0161tenjem preslikavanja odlaznog prometa korisnika. Ova vrsta povezivanja ne usporava brzinu rada mre\u017ee pru\u017eatelja usluga u slu\u010daju nedovoljne u\u010dinkovitosti DPI-a, zbog \u010dega se koristi kod velikih pru\u017eatelja. DPI s ovom vrstom povezivanja tehni\u010dki mo\u017ee samo otkriti poku\u0161aje pristupa zabranjenom sadr\u017eaju, ali ne mo\u017ee ih sprije\u010diti. Da bi zaobi\u0161ao ovo ograni\u010denje i blokirao pristup zabranjenim stranicama, DPI \u0161alje korisniku koji poku\u0161ava pristupiti blokiranom URL-u posebno oblikovani HTTP paket s preusmjeravanjem na stranicu-propu\u0161\u0107enicu pru\u017eatelja, kao da je taj odgovor poslao sam tra\u017eeni resurs (la\u017eira se IP adresa po\u0161iljatelja i TCP slijed). Budu\u0107i da je DPI fizi\u010dki bli\u017ee korisniku nego tra\u017eena stranica, la\u017eirani odgovor sti\u017ee do korisni\u010dkog ure\u0111aja br\u017ee nego pravi odgovor od stranice.<\/p>\n

Aktivni DPI<\/b><\/p>\n

Aktivni DPI \u2013 DPI povezani u mre\u017eu pru\u017eatelja na uobi\u010dajen na\u010din, kao i bilo ure\u0111aj povezan u mre\u017eu. Pru\u017eatelj konfigurira usmjeravanje tako da DPI dobiva promet od korisnika prema blokiranim IP adresama ili domenama, a DPI ve\u0107 donosi odluku o propu\u0161tanju ili blokiranju prometa. Aktivni DPI mo\u017ee provjeravati kako odlazni, tako i dolazni promet, me\u0111utim, ako pru\u017eatelj primjenjuje DPI samo za blokiranje web stranica iz registra, naj\u010de\u0161\u0107e ga postavljaju za provjeru samo odlaznog prometa.<\/p><\/blockquote>\n

\nTip veze utje\u010de ne samo na u\u010dinkovitost blokiranja prometa, ve\u0107 i na optere\u0107enje na DPI-u, stoga postoji mogu\u0107nost ne provjeravati sav promet, ve\u0107 samo odre\u0111eni:<\/p>\n

\u201eUobi\u010dajeni\u201c DPI<\/b><\/p>\n

Pod \u201euobi\u010dajenim\u201c DPI-jem podrazumijeva se takav DPI koji filtrira odre\u0111eni tip prometa samo na naj\u010de\u0161\u0107e kori\u0161tenim portovima za tu vrstu. Na primjer, \u201euobi\u010dajeni\u201c DPI otkriva i blokira zabranjeni HTTP promet samo na portu 80, HTTPS promet na portu 443. Ova vrsta DPI-a ne\u0107e pratiti zabranjeni sadr\u017eaj ako po\u0161aljete zahtjev s blokiranim URL-om na nezabranjenu IP adresu ili nestandardni port.<\/p>\n

\u201ePotpuni\u201c DPI<\/b><\/p>\n

Za razliku od \u201euobi\u010dajenog\u201c DPI-a, ova vrsta DPI-a klasificira promet neovisno o IP adresi i portu. Na taj na\u010din, blokirane web stranice ne\u0107e se otvarati, \u010dak i ako koristite proxy poslu\u017eitelj na potpuno drugom portu i nezabranjenoj IP adresi.<\/p><\/blockquote>\n

<\/p>\n

Kori\u0161tenje DPI-a<\/h3>\n

\nKako ne bi do\u0161lo do smanjenja brzine prijenosa podataka, potrebno je koristiti \u201eUobi\u010dajeni\u201c pasivni DPI, koji omogu\u0107ava u\u010dinkovito blokiranje bilo kakvih resursa, a prema zadanoj konfiguraciji to izgleda ovako:<\/p>\n