{"id":34402,"date":"2019-10-31T21:58:08","date_gmt":"2019-10-31T18:58:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/osobennosti-nastrojki-dpi\/"},"modified":"2019-10-31T21:58:08","modified_gmt":"2019-10-31T18:58:08","slug":"osobennosti-nastrojki-dpi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/news\/osobennosti-nastrojki-dpi","title":{"rendered":"Ve\u00e7orit\u00eb e konfigurimit t\u00eb DPI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ky\u00e7 n\u00eb k\u00ebt\u00eb artikull nuk \u00ebsht\u00eb konfigurimi i plot\u00eb i DPI-s\u00eb dhe gjith\u00e7ka q\u00eb lidhet me t\u00eb, nd\u00ebrsa vlera shkencore e tekstin \u00ebsht\u00eb minimale. Megjithat\u00eb, ajo p\u00ebrshkruan nj\u00eb m\u00ebnyr\u00eb shum\u00eb t\u00eb thjesht\u00eb p\u00ebr t\u00eb anashkaluar DPI-n\u00eb, t\u00eb cil\u00ebn shum\u00eb kompani e kan\u00eb l\u00ebn\u00eb jasht\u00eb rahe.<\/p>\n

\"Ve\u00e7orit\u00eb
\n<\/a><\/noindex>
\nKujdesi nr. 1: ky artikull ka karakter hulumtues, nuk inkurajon ask\u00ebnd t\u00eb b\u00ebj\u00eb ndonj\u00eb veprim dhe p\u00ebrdor\u00eb. Ideja bazohet n\u00eb p\u00ebrvoj\u00ebn personale, dhe \u00e7do ngjashm\u00ebri \u00ebsht\u00eb rast\u00ebsore.<\/i><\/p>\n

Kujdesi nr. 2: artikulli nuk zbulon sekrete t\u00eb Atlantid\u00ebs, k\u00ebrkimin e Graalit t\u00eb Shenjt\u00eb dhe mistere t\u00eb tjera t\u00eb universit, gjith\u00e7ka ndodhet n\u00eb dispozit\u00eb t\u00eb lir\u00eb dhe ndoshta \u00ebsht\u00eb p\u00ebrshkruar m\u00eb par\u00eb n\u00eb Habr. (nuk e kam gjetur, do t\u00eb isha mir\u00ebnjoh\u00ebs p\u00ebr lidhjen)<\/i><\/p>\n

P\u00ebr ata q\u00eb lexuan kujdesin, le t\u00eb fillojm\u00eb.<\/p>\n

\u00c7far\u00eb \u00ebsht\u00eb DPI?<\/h3>\n

\nDPI ose Deep Packet Inspection \u2014 nj\u00eb teknologji e mbledhjes s\u00eb t\u00eb dh\u00ebnave statistikore, kontrollit dhe filtrimit t\u00eb paketave rrjetore duke analizuar jo vet\u00ebm titujt e paketave, por gjithashtu p\u00ebrmbajtjen e plot\u00eb t\u00eb trafikut n\u00eb nivelet e modelit OSI nga e dyta e lart, e cila lejon zbules\u00ebn dhe bllokimin e viruseve, filtrimin e informacionit q\u00eb nuk p\u00ebrputhet me kriteret e caktuara.<\/p>\n

Ekzistojn\u00eb dy lloje lidhjesh t\u00eb DPI-s\u00eb, t\u00eb cilat p\u00ebrshkruhen ValdikSS<\/a><\/noindex> n\u00eb github<\/a><\/noindex>:<\/p>\n

DPI pasiv <\/b><\/p>\n

DPI i lidhur n\u00eb rrjetin e ofruesit paralelisht (jo n\u00eb prerje) ose p\u00ebrmes nj\u00eb ndar\u00ebsi optik pasiv, ose duke p\u00ebrdorur pasqyrimin e trafikut q\u00eb del nga p\u00ebrdoruesit. Ky lloj lidhjeje nuk e ngadal\u00ebson shpejt\u00ebsin\u00eb e pun\u00ebs s\u00eb rrjetit t\u00eb ofruesit n\u00eb rast t\u00eb pamjaftueshm\u00ebris\u00eb s\u00eb DPI-s\u00eb, p\u00ebr shkak t\u00eb s\u00eb cil\u00ebs aplikohet nga ofrues t\u00eb m\u00ebdhenj. DPI me k\u00ebt\u00eb lloj lidhjeje teknikisht mund vet\u00ebm t\u00eb zbuloj\u00eb p\u00ebrpjekjen p\u00ebr t\u00eb k\u00ebrkuar p\u00ebrmbajtje t\u00eb ndaluar, por nuk mund ta ndal\u00eb at\u00eb. P\u00ebr t\u00eb anashkaluar k\u00ebt\u00eb kufizim dhe p\u00ebr t\u00eb bllokuar aksesin n\u00eb nj\u00eb uebfaqe t\u00eb ndaluar, DPI i d\u00ebrgon p\u00ebrdoruesit, i cili k\u00ebrkon nj\u00eb URL t\u00eb bllokuar, nj\u00eb paket\u00eb HTTP t\u00eb formuar posa\u00e7\u00ebrisht me ridrejtim n\u00eb nj\u00eb faqe bllokuese t\u00eb ofruesit, sikur kjo p\u00ebrgjigje do t\u2019i vinte nga vet\u00eb burimi i k\u00ebrkuar (adresa IP e d\u00ebrguesit dhe sekuenca TCP falsifikohen). P\u00ebr shkak se DPI fizikisht ndodhet m\u00eb af\u00ebr p\u00ebrdoruesit sesa uebfaqja e k\u00ebrkuar, p\u00ebrgjigja e falsifikuar arrin n\u00eb pajisjen e p\u00ebrdoruesit m\u00eb shpejt se p\u00ebrgjigjja reale nga uebfaqja.<\/p>\n

DPI aktiv<\/b><\/p>\n

DPI aktiv \u2014 DPI i lidhur n\u00eb rrjetin e ofruesit n\u00eb m\u00ebnyr\u00eb t\u00eb zakonshme, ashtu si \u00e7do pajisje tjet\u00ebr rrjeti. Ofruesi konfiguron rrug\u00ebzimin n\u00eb m\u00ebnyr\u00eb q\u00eb DPI t\u00eb marr\u00eb trafikun nga p\u00ebrdoruesit n\u00eb IP dhe domainet e bllokuara, nd\u00ebrsa DPI merr vendimin p\u00ebr t\u00eb lejuar ose bllokuar trafikun. DPI aktiv mund t\u00eb kontrolloj\u00eb si trafikun e dalsh\u00ebm, ashtu edhe at\u00eb t\u00eb hyrjes, megjithat\u00eb, n\u00ebse ofruesi e aplikon DPI vet\u00ebm p\u00ebr bllokimin e faqeve nga regjistri, zakonisht e konfiguroni p\u00ebr t\u00eb kontrolluar vet\u00ebm trafikun e dalsh\u00ebm.<\/p><\/blockquote>\n

\nTipi i lidhjes ndikon jo vet\u00ebm n\u00eb efikasitetin e bllokimit t\u00eb trafikut, por edhe n\u00eb ngarkes\u00ebn n\u00eb DPI, prandaj ekziston mund\u00ebsia q\u00eb t\u00eb mos kontrolloni t\u00eb gjith\u00eb trafikun, por vet\u00ebm nj\u00eb t\u00eb caktuar:<\/p>\n

\"DPI i zakonsh\u00ebm\"<\/b><\/p>\n

DPI \"i zakonsh\u00ebm\" n\u00ebnkupton nj\u00eb DPI q\u00eb filtrojm\u00eb nj\u00eb tip t\u00eb caktuar trafiku vet\u00ebm n\u00eb portat m\u00eb t\u00eb zakonshme p\u00ebr k\u00ebt\u00eb tip. P\u00ebr shembull, DPI \"i zakonsh\u00ebm\" identifikon dhe bllokon trafikun e ndaluar HTTP vet\u00ebm n\u00eb portin 80, trafikun HTTPS n\u00eb portin 443. Ky tip DPI nuk do t\u00eb ndjek\u00eb p\u00ebrmbajtjen e ndaluar, n\u00ebse d\u00ebrgoni nj\u00eb k\u00ebrkes\u00eb me nj\u00eb URL t\u00eb bllokuar n\u00eb nj\u00eb IP t\u00eb bllokuar ose nj\u00eb port jo standard.<\/p>\n

\"DPI i plot\u00eb\"<\/b><\/p>\n

N\u00eb dallim nga DPI \"i zakonsh\u00ebm\", ky tip DPI klasifikon trafikun pavar\u00ebsisht nga adresa IP dhe porta. Si rezultat, faqet e bllokuara nuk do t\u00eb hapen, edhe n\u00ebse p\u00ebrdorni nj\u00eb server proxy n\u00eb nj\u00eb port krejt\u00ebsisht tjet\u00ebr dhe nj\u00eb adres\u00eb IP t\u00eb pambrojtur.<\/p><\/blockquote>\n

<\/p>\n

P\u00ebrdorimi i DPI<\/h3>\n

\nP\u00ebr t\u00eb mos zvog\u00ebluar shpejt\u00ebsin\u00eb e transmetimit t\u00eb t\u00eb dh\u00ebnave, k\u00ebrkohet t\u00eb p\u00ebrdorni DPI \"t\u00eb zakonsh\u00ebm\" pasiv, i cili lejon t\u00eb bllokoni efikasht burime t\u00eb \u00e7do lloji, konfigurimi fillestar duket k\u00ebshtu:<\/p>\n