В гостях:
Борис Лыточкин
Сетевой прораб в Яндексе
Илья Сомов
Сетевой прораб и разнорабочий, любитель нестандартных технологий и решений
Кто бы мог подумать, что самые громкие прения будут не вокруг «NAT как средство безопасности», а вокруг написания слова «Firewall» на русском.
Мы точно сделаем два выпуска, а, возможно, даже и все три.
А именно:
- Мухи отдельно, котлеты отдельно. Разбираемся в различиях:
- Роутеров и фаерволов
- Аппаратных фаерволов от тазиков (программных на *nix*)
- NAT от фаерволов
- Области, где требуется фильтрация (сегментация) пакетов:
- Граница Автономной Системы (border) — много полосы, потенциальная асимметрия
- ACL со стороны апстрима — зачем может быть нужно?
- Групп сетей availability zone, проект, серверный/пользовательский
- На конечных устройствах серверах, ноутбуках, ПК, мобильники — зачем вообще, от кого защищаемся
- AntiDDoS, bypass (on wire/programmable)
- Address planing — взаимосвязь количества правил фильтрации и количества маршрутов на сети
- Типы файрволов:
- L3/L4 пакетные фильтры — stateless TCAM-based
- Full-software processing L3/L4/dumb DPI — iptables/nftables/ipfw/pf/etc
- DPI (snort/suricata): RST generation vs filtering
- DPI + TCAM-based acceleration
- DPI и IPS, почему это не одно и то же
- Режим работы файрвола — stateless vs stateful: что хранится в state, как используется
- telecom №94. Фаерволы, файрволы, фаэрволы и файеэоывалорволы
- telecom №95. Фаерволы. Стейты, NATы и хвосты^w scale-out
- telecom №96. Фаерволы. Часть 3
Канал в телеграме: t.me/linkmeup_podcast
Канал на youtube: youtube.com/c/linkmeup-podcast
Подкаст доступен в iTunes, Google Подкастах, Яндекс Музыке, Castbox
Сообщество в вк: vk.com/linkmeup
Группа в фб: www.facebook.com/linkmeup.sdsm
Скачать все выпуски подкаста вы можете с яндекс-диска.
Добавить RSS в подкаст-плеер.
Пообщаться в общем чате в тг: t.me/linkmeup_chat
Поддержите нас:
5
5823
0
Ещё выпуски
Ещё одна тема, которой нам удавалось избежать 11 лет. Как-то всё вскользь да вскользь. Всё разнообразие протоколов флоу-сэмплинга. Какие есть, как выбрать, кому ...
25 января 2024
В начале 2019-го мы пополнили список вендоров, побывавших у нас в гостях. Теперь ребята, которые сами разрабатывают чипы, сами делают коммутаторы, сами пишут ...
25 января 2019
Борис Ершов и Михаил Сидоров. Nixys. Ещё одна беседа на полях конференции. Первые клиенты, «сползание» в DevOPS, организация работы, планы на будущее. А ...
1 июня 2019
Давим на ностальгию, ибо, так уж получилось, что этот выпуск записывался буквально за неделю до того, как мир изменился навсегда. Мы долго думали, ...
14 марта 2022
telecom №94. Фаерволы, файрволы, фаэрволы и ...
5
0 коментариев