Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Sergey Sobko - Динамические оверлейные сети: передача трафика L3 через L7 с помощью Clojure

D976a85e36e57b7a38a7290b8f7c4af9?s=47 Moscow 2600
January 04, 2019
Research
0
170

Sergey Sobko - Динамические оверлейные сети: передача трафика L3 через L7 с помощью Clojure

D976a85e36e57b7a38a7290b8f7c4af9?s=128

Moscow 2600

January 04, 2019
Tweet

More Decks by Moscow 2600

See All by Moscow 2600
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
0
8
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
1
20
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
0
40
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
0
29
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
0
80
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
0
33
D976a85e36e57b7a38a7290b8f7c4af9?s=48 2600
0
41

Other Decks in Research

See All in Research
53262e1292cedb090bacc57006a549a1?s=48 ykaneko1992
0
170
C612ab39597a17ba5948cae54d13f99f?s=48 mkimura
3
1.1k
067c2e9dfad1914df731f6f0d65d9890?s=48 kyoun
10
1.7k
Ae87a6075a4bc957a6775c6d70c8be90?s=48 yamathcy
0
350
1fc515e62713ddd330d767eda5c09e91?s=48 fukudakz
0
160
9fdb3aa57e5fb99b3772976b0b903e53?s=48 chikuwait
2
350
874ff503a00697a857e198a0ebb8f55f?s=48 ailaboocu
0
210
5ecdb396047959b02fbf88204af108ce?s=48 waptech
5
680
57169a9f8294dd5410d1457e55cc8178?s=48 mairuyosuda
0
150
3d644406158b4d440111903db1f62622?s=48 ianozsvald
2
570
3c1faf46ed965b7e4f8dd91a7faff117?s=48 kawasita
0
120
1299816f3b831840e1fd76c371b9521e?s=48 satorin1204
0
660

Featured

See All Featured
A16eb159db895e3b01d3dc95767ad595?s=48 jonyablonski
22
1.3k
433acaea1012b25d97ae66da9b998dad?s=48 malarkey
392
61k
Aebc2d07a50011e2a30d38435fde564a?s=48 jrom
116
7.2k
E837d2996f52008ace055a08fbfff992?s=48 frogandcode
128
20k
0bce06bd06ee7a2c4f5500f25dcf7f18?s=48 paulrobertlloyd
73
1.5k
D09fad3e36ae6841f54820be0e907f7a?s=48 rocio
155
11k
8081b26e05bb4354f7d65ffc34cbbd67?s=48 chriscoyier
498
130k
0c6fd6a08d0f898159cda7cafcacf07f?s=48 afnizarnur
177
14k
48c098b6579220a67a6ba949be6e4b5a?s=48 revolveconf
201
9.7k
433acaea1012b25d97ae66da9b998dad?s=48 malarkey
193
8.7k
1519587b1a0febb658c36c94f6272b0d?s=48 roundedbygravity
84
7.9k
A0517b08532aec8ab2aae3f65d40ad86?s=48 hannesfritz
29
980

Transcript

  1. Динамические оверлейные сети: передача трафика L3 через L7 с помощью

    Clojure 2600, 4 января – Москва, Россия Сергей Собко

  2. About Sergey Sobko (@IwasakiRussia; GH: profitware; bug2bug.me) Руководитель группы разработки

    PT Application Firewall Преподаватель курса веб-разработки в НИУ ВШЭ

  3. Rationale

  4. Зачем L3 over L7  Посмотреть на границы применимости Clojure

     Посмотреть на сетевые пакеты изнутри  Изучить возможности различных брокеров сообщений

  5. Практическое применение  Построить свой персональный интернет (e.g., VPN, Mesh,

    Tor)  Динамическое реконфигурирование топологии сети  Заменяемость частей захвата, разбора и передачи трафика

  6. Networks

  7. Прямое соединение / Multicast

  8. Соединение за NAT

  9. Централизованное подключение

  10. Solution

  11. Yet Another Overlay Software Defined Network

  12. Общая схема L3 interface (TUN) Processing L7 interface (Ignite) L3

    interface (TUN) Processing L7 interface (Ignite)

  13. PCAP  PCAP как удобный формат для хранения пакетов 

    PCAP4J — биндинги для promiscuous mode и разбор пакетов  Фабрика пакетов (и подстановка через замыкание)

  14. PCAP

  15. Общий протокол

  16. TUN/TAP  Захват трафика через виртуальный адаптер TUN  Библиотека

    clj-linux-net (JavaLinuxNet) — JNI интерфейс к tun  В перспективе JNI/JNA-биндинги к libtuntap

  17. TUN/TAP

  18. TUN/TAP

  19. Брокер  RabbitMQ / ZeroMQ / etc. ?  Распределенное

    in-memory хранилище  Apache Ignite как подходящее решение

  20. Брокер

  21. PoC Implementation

  22. ICMPv4

  23. Core

  24. Further plans

  25. Планы  Сделать обвязку для libtuntap (для кроссплатформенности)  Проверить

    возможность централизованного использования  В далекой перспективе создать production-ready решение

  26. Спасибо за внимание! Спасибо за внимание! ptsecurity.ru Sergey Sobko @IwasakiRussia

    GH: profitware bug2bug.me

  27. Вопросы? https://github.com/yaosdn/yaosdn Flower Sergey Sobko @IwasakiRussia GH: profitware bug2bug.me