linkmeup

telecom №94. Фаерволы, файрволы, фаэрволы и файеэоывалорволы. Часть 1


Listen Later

Кто бы мог подумать, что самые громкие прения будут не вокруг «NAT как средство безопасности», а вокруг написания слова «Firewall» на русском.
Мы точно сделаем два выпуска, а, возможно, даже и все три.

Кто:
  • Борис Лыточкин — он же Злой NOC. Сетевой прораб Яндекса с 12-летним стажем, обладатель ачивки «сломал Яндекс». Отвечает за сеть в офисах компании и служебные сети дата-центров.
  • Илья Сомов. Сетевой прораб и разнорабочий с 8-летним стажем, любитель нестандартных технологий и решений. Отвечает за транспортную сеть компании и служебные сети дата-центров.
Про что: Фаерволы: виды, типы, классы, категории





А именно:
  • Мухи отдельно, котлеты отдельно. Разбираемся в различиях:
    • Роутеров и фаерволов
    • Аппаратных фаерволов от тазиков (программных на *nix*)
    • NAT от фаерволов
  • Области, где требуется фильтрация (сегментация) пакетов:
    • Граница Автономной Системы (border) — много полосы, потенциальная асимметрия
    • ACL со стороны апстрима — зачем может быть нужно?
    • Групп сетей availability zone, проект, серверный/пользовательский
    • На конечных устройствах серверах, ноутбуках, ПК, мобильники — зачем вообще, от кого защищаемся
    • AntiDDoS, bypass (on wire/programmable)
  • Address planing — взаимосвязь количества правил фильтрации и количества маршрутов на сети
  • Типы файрволов:
    • L3/L4 пакетные фильтры — stateless TCAM-based
    • Full-software processing L3/L4/dumb DPI — iptables/nftables/ipfw/pf/etc
    • DPI (snort/suricata): RST generation vs filtering
    • DPI + TCAM-based acceleration
    • DPI и IPS, почему это не одно и то же
  • Режим работы файрвола — stateless vs stateful: что хранится в state, как используется

Канал в телеграме: t.me/linkmeup_podcast
Канал на youtube: youtube.com/c/linkmeup-podcast
Подкаст доступен в iTunes, Google Подкастах, Яндекс Музыке, Castbox
Сообщество в вк: vk.com/linkmeup
Группа в фб: www.facebook.com/linkmeup.sdsm

Скачать все выпуски подкаста вы можете с яндекс-диска.
Добавить RSS в подкаст-плеер.

Пообщаться в общем чате в тг: t.me/linkmeup_chat

Поддержите нас:

...more
View all episodesView all episodes
Download on the App Store

linkmeupBy "linkmeup"

  • 4.8
  • 4.8
  • 4.8
  • 4.8
  • 4.8

4.8

8 ratings


More shows like linkmeup

View all
Hobby Talks by Auralien, Domnin

Hobby Talks

74 Listeners

Завтракаст (Zavtracast) by Завтракаст (Zavtracast)

Завтракаст (Zavtracast)

124 Listeners

Лекции Arzamas by Arzamas / Арзамас

Лекции Arzamas

152 Listeners

Не занесли by Максим Иванов, Павел Пивоваров, Артемий Леонов

Не занесли

61 Listeners

Отвратительные мужики by Disgusting Men

Отвратительные мужики

78 Listeners

Что случилось by Медуза / Meduza

Что случилось

365 Listeners

Радио Медуза by Медуза / Meduza

Радио Медуза

96 Listeners

Два по цене одного by libo/libo

Два по цене одного

95 Listeners

Запуск завтра by libo/libo

Запуск завтра

86 Listeners

ГОВОРИТ ВАФИН by Jura.Vafin

ГОВОРИТ ВАФИН

32 Listeners

Голый землекоп by libo/libo

Голый землекоп

154 Listeners

План Б by Т—Ж

План Б

17 Listeners

На пенсию в 35 лет! by Babaykin

На пенсию в 35 лет!

12 Listeners

Любить нельзя воспитывать by Dima Zicer

Любить нельзя воспитывать

68 Listeners

Время и деньги by libo/libo

Время и деньги

34 Listeners