Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Sergey Sobko - Динамические оверлейные сети: передача трафика L3 через L7 с помощью Clojure

D976a85e36e57b7a38a7290b8f7c4af9?s=47 Moscow 2600
January 04, 2019
Research
0
190

Sergey Sobko - Динамические оверлейные сети: передача трафика L3 через L7 с помощью Clojure

D976a85e36e57b7a38a7290b8f7c4af9?s=128

Moscow 2600

January 04, 2019
Tweet

More Decks by Moscow 2600

See All by Moscow 2600
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
0
18
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
1
23
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
0
57
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
0
30
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
0
100
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
0
36
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
0
49

Other Decks in Research

See All in Research
C31b5afbe1ffb5588b2fe5a9e39b357b?s=48 takarasawa_
7
1.8k
31bf3df4bac9b584c89bc11b0c84e132?s=48 resnant
1
1.9k
A658ec7f1badf73819dfa501165016c1?s=48 yuukit
4
770
00cc87fe4bac9d2f3c213ae97fde667a?s=48 ivanovskiy
0
2k
E2dd989b2ba0f83d8a981b9cb3197bf1?s=48 j20232
0
170
F8b607a95506da4517e1dedd78023d04?s=48 jumon
0
390
B1cc148711c6a37a5c922b6e72a4ad52?s=48 upura
1
780
C31b5afbe1ffb5588b2fe5a9e39b357b?s=48 takarasawa_
1
450
Fc2090d6aebe051e61503b443411184a?s=48 tadahirogoto
0
310
27e6303669f854882d672f3cd3fcb796?s=48 dasayan05
0
550
Cf3645811bcc4a1996c8915b3de9f950?s=48 masakioka
0
310
7a5f7e2bce2000894becd669d3faf890?s=48 yotarokubo
0
500

Featured

See All Featured
8081b26e05bb4354f7d65ffc34cbbd67?s=48 chriscoyier
498
130k
F383c6a4dc55e331bbe2987b622cee6b?s=48 stephaniewalter
263
11k
78b475797a14c84799063c7cd073962f?s=48 holman
463
280k
9cde37f47e4a800ea081ea42de8d749a?s=48 dougneiner
122
8.1k
95d9f37115fbb0d13135d0f77132f856?s=48 morganepeng
29
1.5k
C44e1f7e22c3f23cff7bc130871047ef?s=48 eileencodes
117
26k
5f2da528927a2ec9ba4fec2069cbc958?s=48 kneath
297
39k
95d9f37115fbb0d13135d0f77132f856?s=48 morganepeng
97
15k
C9b18d9dff88a9dd2393364c2b3b21bd?s=48 colly
69
3.1k
C0390e8b11079f8761c0cd3274ed61cb?s=48 productmarketing
10
1k
Aff5641764408271f7bc398f2097edd0?s=48 denniskardys
222
120k
1f74b13f1e5c6c69cb5d7fbaabb1e2cb?s=48 sferik
612
55k

Transcript

  1. Динамические оверлейные сети: передача трафика L3 через L7 с помощью

    Clojure 2600, 4 января – Москва, Россия Сергей Собко

  2. About Sergey Sobko (@IwasakiRussia; GH: profitware; bug2bug.me) Руководитель группы разработки

    PT Application Firewall Преподаватель курса веб-разработки в НИУ ВШЭ

  3. Rationale

  4. Зачем L3 over L7  Посмотреть на границы применимости Clojure

     Посмотреть на сетевые пакеты изнутри  Изучить возможности различных брокеров сообщений

  5. Практическое применение  Построить свой персональный интернет (e.g., VPN, Mesh,

    Tor)  Динамическое реконфигурирование топологии сети  Заменяемость частей захвата, разбора и передачи трафика

  6. Networks

  7. Прямое соединение / Multicast

  8. Соединение за NAT

  9. Централизованное подключение

  10. Solution

  11. Yet Another Overlay Software Defined Network

  12. Общая схема L3 interface (TUN) Processing L7 interface (Ignite) L3

    interface (TUN) Processing L7 interface (Ignite)

  13. PCAP  PCAP как удобный формат для хранения пакетов 

    PCAP4J — биндинги для promiscuous mode и разбор пакетов  Фабрика пакетов (и подстановка через замыкание)

  14. PCAP

  15. Общий протокол

  16. TUN/TAP  Захват трафика через виртуальный адаптер TUN  Библиотека

    clj-linux-net (JavaLinuxNet) — JNI интерфейс к tun  В перспективе JNI/JNA-биндинги к libtuntap

  17. TUN/TAP

  18. TUN/TAP

  19. Брокер  RabbitMQ / ZeroMQ / etc. ?  Распределенное

    in-memory хранилище  Apache Ignite как подходящее решение

  20. Брокер

  21. PoC Implementation

  22. ICMPv4

  23. Core

  24. Further plans

  25. Планы  Сделать обвязку для libtuntap (для кроссплатформенности)  Проверить

    возможность централизованного использования  В далекой перспективе создать production-ready решение

  26. Спасибо за внимание! Спасибо за внимание! ptsecurity.ru Sergey Sobko @IwasakiRussia

    GH: profitware bug2bug.me

  27. Вопросы? https://github.com/yaosdn/yaosdn Flower Sergey Sobko @IwasakiRussia GH: profitware bug2bug.me