Sergey Sobko - Динамические оверлейные сети: передача трафика L3 через L7 с помощью Clojure

Transcript

1. Динамические оверлейные сети: передача трафика L3 через L7 с помощью Clojure 2600, 4 января – Москва, Россия Сергей Собко
2. About Sergey Sobko (@IwasakiRussia; GH: profitware; bug2bug.me) Руководитель группы разработки PT Application Firewall Преподаватель курса веб-разработки в НИУ ВШЭ
3. Rationale
4. Зачем L3 over L7  Посмотреть на границы применимости Clojure  Посмотреть на сетевые пакеты изнутри  Изучить возможности различных брокеров сообщений
5. Практическое применение  Построить свой персональный интернет (e.g., VPN, Mesh, Tor)  Динамическое реконфигурирование топологии сети  Заменяемость частей захвата, разбора и передачи трафика
6. Networks
7. Прямое соединение / Multicast
8. Соединение за NAT
9. Централизованное подключение
10. Solution
11. Yet Another Overlay Software Defined Network
12. Общая схема L3 interface (TUN) Processing L7 interface (Ignite) L3 interface (TUN) Processing L7 interface (Ignite)
13. PCAP  PCAP как удобный формат для хранения пакетов  PCAP4J — биндинги для promiscuous mode и разбор пакетов  Фабрика пакетов (и подстановка через замыкание)
14. PCAP
15. Общий протокол
16. TUN/TAP  Захват трафика через виртуальный адаптер TUN  Библиотека clj-linux-net (JavaLinuxNet) — JNI интерфейс к tun  В перспективе JNI/JNA-биндинги к libtuntap
17. TUN/TAP
18. TUN/TAP
19. Брокер  RabbitMQ / ZeroMQ / etc. ?  Распределенное in-memory хранилище  Apache Ignite как подходящее решение
20. Брокер
21. PoC Implementation
22. ICMPv4
23. Core
24. Further plans
25. Планы  Сделать обвязку для libtuntap (для кроссплатформенности)  Проверить возможность централизованного использования  В далекой перспективе создать production-ready решение
26. Спасибо за внимание! Спасибо за внимание! ptsecurity.ru Sergey Sobko @IwasakiRussia GH: profitware bug2bug.me
27. Вопросы? https://github.com/yaosdn/yaosdn Flower Sergey Sobko @IwasakiRussia GH: profitware bug2bug.me