Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Sergey Sobko - Динамические оверлейные сети: передача трафика L3 через L7 с помощью Clojure

D976a85e36e57b7a38a7290b8f7c4af9?s=47 Moscow 2600
January 04, 2019
Research
0
210

Sergey Sobko - Динамические оверлейные сети: передача трафика L3 через L7 с помощью Clojure

D976a85e36e57b7a38a7290b8f7c4af9?s=128

Moscow 2600

January 04, 2019
Tweet

More Decks by Moscow 2600

See All by Moscow 2600
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
0
22
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
1
23
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
0
73
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
0
33
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
0
120
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
0
39
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
0
54

Other Decks in Research

See All in Research
1e65da5f023dc428b8becced82bad823?s=48 takehikoihayashi
8
3.3k
8834a79ab8e0412b2130131817be73d9?s=48 gtongy
0
1.8k
D50d47de32271093b714995cfd267fa9?s=48 questresearch
0
600
Bb6c3fc8c577710c72d03aeb4fa56bf6?s=48 masakat0
2
860
6d667e747a4a1cda7d201c3358424257?s=48 digitalnaturegroup
1
170
B9876944233f30c903c2c22da2ee00b2?s=48 cpsymap
2
250
A5254c41183d955bee5281650a3013a8?s=48 robinchauhan
0
130
A8e5603efe2e904e5643163d1e0cb0d6?s=48 butsugiri
39
11k
Da8aebc6ee29bb4927e5608cd8329c98?s=48 gamboa
0
190
2c7c8ec3812745075d60750a28b2273b?s=48 0xgaurang
0
1.6k
0fee20d8bbb7283e1887e7075f638f59?s=48 eumesy
13
4.1k
Fccb5974b63d64636a7c90faf3bab51f?s=48 kikuzo
0
160

Featured

See All Featured
E6c6e133e74c3b83f04d2861deaa1c20?s=48 searls
207
38k
E4f5d494ebdc9e7cce1aecf3ce3e8bc1?s=48 shpigford
167
19k
5b6a2bd86ef643786a381a212e0ef2f1?s=48 geoffreycrofte
42
1.5k
Bfd6b681ec6e8c9bef82ff0521c364f7?s=48 kastner
56
2.1k
Ded01cdab114abe4ec13511e4c25b9bb?s=48 andyhume
67
4.5k
56c4053438af8e8b90d6f53cbb7573be?s=48 jakevdp
778
200k
A9a491b0fcbe0fbce3d64063a37add99?s=48 rmw
15
1k
766b9746b59e6f09e280cd33cf4ed419?s=48 skipperchong
13
1k
465724d73fe3a92c0879fdfb43a3a6f3?s=48 philhawksworth
196
17k
A415db3ac9e9668acbc1fb36eead84ac?s=48 mthomps
44
2.5k
A0517b08532aec8ab2aae3f65d40ad86?s=48 hannesfritz
32
1.1k
E190023b66e2b8aa73a842b106920c93?s=48 zenorocha
302
40k

Transcript

  1. Динамические оверлейные сети: передача трафика L3 через L7 с помощью

    Clojure 2600, 4 января – Москва, Россия Сергей Собко

  2. About Sergey Sobko (@IwasakiRussia; GH: profitware; bug2bug.me) Руководитель группы разработки

    PT Application Firewall Преподаватель курса веб-разработки в НИУ ВШЭ

  3. Rationale

  4. Зачем L3 over L7  Посмотреть на границы применимости Clojure

     Посмотреть на сетевые пакеты изнутри  Изучить возможности различных брокеров сообщений

  5. Практическое применение  Построить свой персональный интернет (e.g., VPN, Mesh,

    Tor)  Динамическое реконфигурирование топологии сети  Заменяемость частей захвата, разбора и передачи трафика

  6. Networks

  7. Прямое соединение / Multicast

  8. Соединение за NAT

  9. Централизованное подключение

  10. Solution

  11. Yet Another Overlay Software Defined Network

  12. Общая схема L3 interface (TUN) Processing L7 interface (Ignite) L3

    interface (TUN) Processing L7 interface (Ignite)

  13. PCAP  PCAP как удобный формат для хранения пакетов 

    PCAP4J — биндинги для promiscuous mode и разбор пакетов  Фабрика пакетов (и подстановка через замыкание)

  14. PCAP

  15. Общий протокол

  16. TUN/TAP  Захват трафика через виртуальный адаптер TUN  Библиотека

    clj-linux-net (JavaLinuxNet) — JNI интерфейс к tun  В перспективе JNI/JNA-биндинги к libtuntap

  17. TUN/TAP

  18. TUN/TAP

  19. Брокер  RabbitMQ / ZeroMQ / etc. ?  Распределенное

    in-memory хранилище  Apache Ignite как подходящее решение

  20. Брокер

  21. PoC Implementation

  22. ICMPv4

  23. Core

  24. Further plans

  25. Планы  Сделать обвязку для libtuntap (для кроссплатформенности)  Проверить

    возможность централизованного использования  В далекой перспективе создать production-ready решение

  26. Спасибо за внимание! Спасибо за внимание! ptsecurity.ru Sergey Sobko @IwasakiRussia

    GH: profitware bug2bug.me

  27. Вопросы? https://github.com/yaosdn/yaosdn Flower Sergey Sobko @IwasakiRussia GH: profitware bug2bug.me