MITIGATOR поддерживает аппаратный байпас адаптеров Silicom.
Проверенные адаптеры:
Необходимо:
Все команды выполняются от root.
Сборку нужно делать на целевой системе или на идентичном дистрибутиве.
Установить пакеты, необходимые для сборки:
apt install -y gcc make dkms linux-headers-amd64
Скачать исходный код драйвера с нашего публичного репозитория, распаковать архив и перейти в него.
Собрать и установить драйвер:
make -f Makefile.dkms
Создать файл /etc/systemd/system/mitigator.service.d/bypass.conf
с содержимым:
[Service]
ExecStartPre=/bin/bpctl_start
Перезапустить MITIGATOR:
systemctl daemon-reload
docker-compose down && docker-compose up -d
На странице настроек экземпляра появится карточка «Hardware bypass».