Пачатак працы

Квас Про — гэта спосаб кіраваць доступам у інтэрнэт праз зразумелы вэб-інтэрфейс: якія сайты адкрываць напрамую, якія — праз абаронены канал, а якія не адкрываць наогул. Падыходзіць і для хатняй сеткі, і для невялікага офіса — у другім выпадку розным супрацоўнікам і розным падсеткам (працоўнай, гасцявой) лёгка прызначыць розныя правілы.

Усталёўваецца праграма прама на роўтар — асобны камп’ютар або хмарны сэрвіс не патрэбны. Усё кіраванне — у браўзеры, без каманднага радка.

Галоўны экран «Манітор»: наглядна відаць, што адбываецца ў сетцыГалоўны экран «Манітор»: наглядна відаць, што адбываецца ў сетцы

Што ўжо працуе: кароткі сумленны спіс магчымасцей — Ужо рэалізавана: пратаколы, спосабы перахопу, правілы, фільтры, сэрвісы і дыягностыка. Там жа названа, чаго прадукт пакуль НЕ ўмее — каб не чакаць марна.

З чаго пачаць: калі вы яшчэ не ўсталявалі Квас Про — пачніце з Патрабаванняў, Падрыхтоўкі і затым ужо з Усталявання і Першага запуску. Калі праграма ўжо працуе — наладзьце геа-рэжым «АКРАМЯ»: замежныя сэрвісы пойдуць праз абароненае злучэнне, расійскія — наўпрост, а весці пералік сайтаў не давядзецца. Прыватныя задачы — у Карысным, кароткія адказы — у Частых пытаннях. Раздзелы ніжэй ідуць па парадку знаёмства — ад усталявання да тонкасцей уладкавання сістэмы.

Невялікі офіс (SOHO)? Для гэтага ёсць асобны блок «Офіс»: пакрокавы сцэнар Доступ для супрацоўнікаў, а таксама працоўныя сайты і працоўныя і гасцявыя сеткі.
  1. 1 Патрабаванні да абсталявання Якім павінен быць роўтар для Квас Про: платформа (Entware або OpenWrt), мінімум аператыўнай памяці, працэсары, якія падтрымліваюцца, вольнае месца і доступ па SSH.
  2. 2 Мадэлі роўтараў Якія роўтары падыходзяць для Квас Про: мадэлі Keenetic/Netcraze з Entware, прылады на OpenWrt са свежымі зборкамі і патрабаванні, па якіх варта выбіраць.
  3. 3 Падрыхтоўка роўтара Як падрыхтаваць роўтар да ўсталявання Квас Про: паставіць Entware на Keenetic/Netcraze або OpenWrt на прыдатную прыладу — пакрокава, з праверкай выніку і спасылкамі на афіцыйныя інструкцыі.
  4. 4 Усталяванне Як усталяваць Квас Про на роўтар Keenetic/Netcraze (Entware) або OpenWrt адной камандай — скрыпт зробіць усё сам.
  5. 5 Першы запуск Уваход у панэль Квас Про па токене і майстар першаснай наладкі: праходзім усе крокі і тлумачым кожны перамыкач простымі словамі.
  6. 6 Хуткі старт: актывацыя геа-рэжыму «АКРАМЯ» Каб дасягнуць мэты Квас Про самым простым шляхам, а менавіта каб замежныя сэрвісы ішлі праз абароненае злучэнне, а расійскія — наўпрост, трэба актываваць усяго адно правіла — «АКРАМЯ» замест пераліку сайтаў, а Белы спіс выкарыстоўваць толькі для выключэнняў.
  7. 7 Працоўныя сайты для супрацоўнікаў Як у невялікім офісе адкрыць супрацоўнікам патрэбныя сайты: працоўныя сэрвісы — праз абаронены канал, адцягваючыя — зачыніць. І што важна разумець пра спіс дазволаў у Квас Про.
  8. 8 Працоўныя і гасцявыя сеткі Тыповая раскладка сетак у невялікім офісе: працоўная падсетка з белым спісам, асобны гасцявы Wi-Fi і ізаляваная прылада накшталт касы. Як развесці іх па правілах у Квас Про.
  9. 9 Майстры Пакрокавыя майстры Квас Про: першасная наладка, даданне злучэння, дамены белага спісу, свой сервер, прылады і службовыя дзеянні — што робіць кожны майстар і як яго прайсці.
  10. 10 Дадаць злучэнне Што такое злучэнне ў Квас Про простымі словамі і як яго дадаць: WireGuard, VLESS або аўтаматычная наладка свайго сервера (VPS). Майстар з шасці крокаў з праверкай канала.
  11. 11 Майстар першаснай наладкі Майстар першаснай наладкі Квас Про: сем крокаў — ад праверкі інтэрнэту і гадзін да каранёвага сертыфіката і выніковай зводкі.
  12. 12 Белы спіс Як у Квас Про сабраць спіс сайтаў для абароненага канала: групы і іх правілы, тры спосабы дадаць запісы — майстрам, гатовымі наборамі «Закваскі» і з журнала маршрутызацыі, запіс дамена, IP-адраса або падсеткі і загрузка спісу з файла.
  13. 13 Майстар дадання злучэння Майстар дадання злучэння ў Квас Про: шэсць крокаў (Тып, Метад, Даныя, Дадаткова, Імя, Гатова), праверка «поціск рукі» і што рабіць, калі канал не падняўся.
  14. 14 Фільтры Абаронныя спісы Квас Про: рэклама, небяспечныя сайты, шкоднае ПЗ, тэлеметрыя і кантэнт 18+, свае крыніцы і фільтр «Расія» — як уключаць, абнаўляць і што рабіць з канфліктамі белага спісу.
  15. 15 Майстар дадання дамена Пакрокавы майстар дадання сайта ў белы спіс Квас Про: тры спосабы — па дамене, IP або падсетцы, па краіне і гатовымі наборамі «Закваскі», рэжым «АКРАМЯ», жывое назіранне за трафікам і праўка запісу пасля дадання.
  16. 16 Майстры раздзела «Прылады» Два пакрокавыя майстры Квас Про: «Новая сетка» — група прылад з агульным дыяпазонам адрасоў, і «Новы кліент» — асобная прылада. Як адкрыць, што наладжваецца і што рабіць пры памылках.
  17. 17 Закваскі Гатовыя наборы даменаў Квас Про: як абнавіць каталог з сеткі, дадаць наборы ў белы спіс адной кнопкай, уключыць аўтаабнаўленне і загрузіць калекцыі з файла.
  18. 18 Майстар «Свой сервер» Як падключыць свой сервер (VPS) да Квас Про: майстар сам заходзіць па SSH, правярае сістэму, ставіць пратакол і стварае злучэнне — пакрокава.
  19. 19 Службовыя майстры Невялікія пакрокавыя ваконцы Квас Про: прывязка адкладзеных заквасак, змена злучэння ў групы, выпраўленне канфліктаў белага спісу і ўсталяванне каранёвага сертыфіката.
  20. 20 Прылады і доступ Як у Квас Про раздаць доступ прыладам: сеткі з агульнымі наладамі і наследаваннем, рэжымы і злучэнні. З прыкладамі для дома і малога офіса.
  21. 21 Налады Падрабязны разбор экрана «Налады» Квас Про простай мовай: што робіць кожны пункт у кожным раздзеле, якія значэнні выбраць і як працуе экспертны рэжым.
  22. 22 Усталяванне з каманднага радка Даведнік па ключах усталёўшчыка Квас Про: платформа, выпуск, люстра, чыстае ўсталяванне, ціхі рэжым, журнал і пінінг — і поўны вывад даведкі.
  23. 23 Абнаўленні Як Квас Про абнаўляецца сам: сеткавая крыніца абнаўленняў, аўтаправерка новых версій, бяспечнае ўсталяванне з праверкай подпісу, аўтаматычны адкат пры збоі і гісторыя абнаўленняў.
  24. 24 Выдаленне Квас Про з роўтара Два спосабы зняць Квас Про з роўтара — з вэб-інтэрфейсу і з каманднага радка ключом kvaspro --uninstall або скрыптам-выдаляльнікам: што выдаляецца, што можна захаваць і як паставіць праграму зноў.
  25. 25 Зваротная сувязь і падтрымка Як адправіць пажаданне з Наладаў, паведаміць пра памылку (асабістыя даныя вычышчаюцца аўтаматычна), напісаць у Тэлеграм або на пошту распрацоўшчыка.
  26. 26 Ужо рэалізавана Поўны спіс таго, што Квас Про падтрымлівае прама зараз: пратаколы падключэння, спосабы перахопу трафіку, правілы і фільтры, праца з кліентамі, сэрвісы і дыягностыка. Абнаўляецца з кожным выпускам.
  27. 27 Асаблівасці працы на Entware Як Квас Про працуе на роўтарах Keenetic (Entware): якія рэжымы перахопу даступныя, чым яны адрозніваюцца, як выбраць «Звычайны» і якія меры прынятыя для абароны правілаў.
  28. 28 Адказнасць і небяспечныя сайты Хто адказвае за сайты ў белым спісе, як Квас Про папярэджвае пра небяспечныя і забароненыя рэсурсы і што адбываецца з абароненымі (HTTPS) сайтамі.
  29. 29 Мабільны рэжым Як выглядае Квас Про на тэлефоне і планшэце: усталяванне іконкі праграмы на iPhone і Android, высоўнае меню, карткі замест табліц — са здымкамі экранаў.
  30. 30 Экраны і кнопкі Даведнік па інтэрфейсе Квас Про: верхняе меню, левая і правая бакавыя панэлі, званочак апавяшчэнняў і кожны экран з кожнай кнопкай і наладай.
  31. 31 Карыснае Гатовыя пакрокавыя сцэнары Квас Про: доступ для супрацоўнікаў, новая прылада, свой сервер, абнаўленне, справаздача пра памылку і адмена лішняй блакіроўкі.
  32. 32 Частыя пытанні Адказы на частыя пытанні пра Квас Про: легальнасць, абарона даных, патрабаванні да роўтара, малы офіс, свой сервер, чаму праграма так названая, падтрымка.
  33. 33 Што далей Планы развіцця Квас Про простымі словамі: што ўжо зроблена, што выйдзе ў выпусках 1.0.24–2.0 і чаго ў прадукце не будзе — з названай прычынай.
  34. 34 Калі штосьці не так Што рабіць, калі злучэнне не падымаецца або сайт недаступны: званочак апавяшчэнняў, убудаваная дыягностыка, журнал падзей і бяспечны скід у Квас Про.
  35. 35 Як усё ўладкавана Як працуе Квас Про без тэхнічнага жаргону: дзе жыве праграма, што такое абаронены канал і як прылады даведваюцца, куды ісці.
  36. 36 Роўтары GL.iNet Што ўжо працуе на роўтарах GL.iNet, чым адрозніваюцца стокавыя прашыўкі на базе OpenWrt 21.02 і якія абмежаванні трэба ўлічыць да ўсталявання.
  37. 37 Ліцэнзіі старонніх кампанентаў Якія староннія праграмы і даныя ўваходзяць у пастаўку Квас Про, на якіх умовах яны распаўсюджваюцца і дзе ляжаць поўныя тэксты ліцэнзій і паведамленні пра аўтарскія правы.