{"id":34402,"date":"2019-10-31T21:58:08","date_gmt":"2019-10-31T18:58:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/osobennosti-nastrojki-dpi\/"},"modified":"2019-10-31T21:58:08","modified_gmt":"2019-10-31T18:58:08","slug":"osobennosti-nastrojki-dpi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/osobennosti-nastrojki-dpi","title":{"rendered":"Zna\u010dilnosti nastavitve DPI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ta \u010dlanek ne obravnava popolne nastavitve DPI in vsega, kar s tem povezano, znanstvena vrednost besedila pa je minimalna. V njem pa je opisana najpreprostej\u0161a metoda obvoda DPI, ki je ni upo\u0161tevalo veliko podjetij.<\/p>\n

\"Zna\u010dilnosti
\n<\/a><\/noindex>
\nOpozorilo \u0161t. 1: ta \u010dlanek je raziskovalne narave, ne spodbuja nikogar, da karkoli stori ali uporablja. Ideja temelji na osebni izku\u0161nji, vsa morebitna naklju\u010dja so naklju\u010dna.<\/i><\/p>\n

Opozorilo \u0161t. 2: v \u010dlanku ne razkrivamo skrivnosti Atlantide, iskanja Svetega Grala in drugih ugank vesolja, ves material je dostopen in je morda bil ve\u010dkrat opisan na Habu. (nisem na\u0161el, bil bi hvale\u017een za povezavo)<\/i><\/p>\n

Za tiste, ki so prebrali opozorila, za\u010dnimo.<\/p>\n

Kaj je DPI?<\/h3>\n

\nDPI ali Deep Packet Inspection je tehnologija zbiranja statisti\u010dnih podatkov, preverjanja in filtriranja omre\u017enih paketov z analizo ne le naslovov paketov, temve\u010d tudi celotne vsebine prometa na ravneh OSI modela od drugega in naprej, kar omogo\u010da odkrivanje in blokiranje virusov ter filtriranje informacij, ki ne ustrezajo dolo\u010denim kriterijem.<\/p>\n

Obstajata dva tipa povezave DPI, ki sta opisana ValdikSS<\/a><\/noindex> pe github<\/a><\/noindex>:<\/p>\n

Pasivni DPI <\/b><\/p>\n

DPI, ki je povezan v omre\u017eje ponudnika hkrati (ne prek) bodisi preko pasivnega opti\u010dnega razdelilnika bodisi z uporabo ogledovanja odhodnega prometa uporabnikov. Tak\u0161na povezava ne upo\u010dasnjuje hitrosti omre\u017eja ponudnika v primeru nezadostne zmogljivosti DPI, zaradi \u010desar se uporablja pri ve\u010djih ponudnikih. DPI s to vrsto povezave lahko tehni\u010dno le ugotovi poskus zahtevka za prepovedano vsebino, vendar je ne more prepre\u010diti. Da obide to omejitev in blokira dostop do prepovedane spletne strani, DPI po\u0161lje uporabniku, ki zahteva blokiran URL, posebno oblikovan HTTP paket s preusmeritvijo na stran-uzurpacijo ponudnika, kot da je tak odgovor poslala zahteva spletne strani (posnema se IP-naslov po\u0161iljatelja in TCP zaporedje). Zaradi tega, ker je DPI fizi\u010dno bli\u017eje uporabniku kot zahtevana spletna stran, potuje ponarejeni odgovor do uporabnikove naprave hitreje kot pravi odgovor s spletne strani.<\/p>\n

Aktivni DPI<\/b><\/p>\n

Aktivni DPI je DPI koji je povezan na mre\u017eu provajdera na uobi\u010dajen na\u010din, kao i bilo koji drugi mre\u017eni ure\u0111aj. Provajder konfiguri\u0161e rutiranje tako da DPI prima saobra\u0107aj od korisnika prema blokiranim IP adresama ili domenima, a DPI potom donosi odluku o prolasku ili blokiranju saobra\u0107aja. Aktivni DPI mo\u017ee proveravati izlazni i ulazni saobra\u0107aj, me\u0111utim, ako provajder koristi DPI samo za blokiranje sajtova iz registra, \u010de\u0161\u0107e se konfiguri\u0161e da proverava samo izlazni saobra\u0107aj.<\/p><\/blockquote>\n

\nTip veze ne uti\u010de samo na efikasnost blokiranja saobra\u0107aja, ve\u0107 i na optere\u0107enje na DPI, pa postoji mogu\u0107nost da se ne proverava sav saobra\u0107aj, ve\u0107 samo odre\u0111eni:<\/p>\n

\u00abObi\u010dan\u00bb DPI<\/b><\/p>\n

Pod \u00abobi\u010dnim\u00bb DPI se podrazumeva DPI koji filtrira odre\u0111eni tip saobra\u0107aja samo na naj\u010de\u0161\u0107im portovima za taj tip. Na primer, \u00abobi\u010dan\u00bb DPI identifikuje i blokira zabranjeni HTTP saobra\u0107aj samo na portu 80, HTTPS saobra\u0107aj na portu 443. Ovaj tip DPI ne\u0107e pratiti zabranjeni sadr\u017eaj ako po\u0161aljete zahtev sa blokiranim URL-om na neblokirani IP ili nestandardni port.<\/p>\n

\u00abPotpuni\u00bb DPI<\/b><\/p>\n

Za razliku od \u00abobi\u010dnog\u00bb DPI, ovaj tip DPI klasifikuje saobra\u0107aj nezavisno od IP adrese i porta. Tako \u0107e zabranjeni sajtovi biti nedostupni, \u010dak i ako koristite proxy server na potpuno drugom portu i neblokiranoj IP adresi.<\/p><\/blockquote>\n

<\/p>\n

Upotreba DPI<\/h3>\n

\nDa se ne bi smanjila brzina prenosa podataka, potrebno je koristiti \u00abObi\u010dni\u00bb pasivni DPI, koji efikasno blokira bilo koji resurs. Po defaultu, konfiguracija izgleda ovako:<\/p>\n