Межсетевые экраны в Unix

Экзамен

Аннотация

В курсе рассматривается общая задача межсетевого экрана как инструмента фильтрации, ограничения, перенаправления, преобразования и отслеживания сетевого трафика, даётся анализ механизмов программного межсетевого экранирования интерфейсного, сетевого, транспортного и прикладного уровней сетевого трафика, а также их взаимодействия. Более подробно рассматриваются и сравниваются несколько инструментов класса «брандмауэр уровня ядра», в ведении которых находится решение большинства задач организации межсетевого экрана.

Курс является продолжением курса «Сетевые протоколы в Linux».

Требования к уровню знаний слушателей

Для курса требуются знания в области семейства сетевых протоколов TCP/IP, знакомство с командной строкой Unix-подобных ОС и принципами реализации TCP/IP в таких системах.

Тематический план курса

Материалы

Тема

Лектор

Конспект

Аудио

Видео

0

Вводная лекция: уточнение тематики курса

Георгий Курячий

Конспект

OGG

1

Общая задача межсетевого экранирования

Георгий Курячий

Конспект

OGG

2

Работа в FreeBSD и ipfw

Георгий Курячий

Конспект

3

Использование ipfw

Георгий Курячий

Конспект

4

PF: швейцарский нож с подводной частью

Георгий Курячий

Конспект

OGG

5

Особенности PF в FreeBSD и OpenBSD

Георгий Курячий

Конспект

6

Linux IPTables

Георгий Курячий

Конспект

7

Особенности IPTables

Георгий Курячий

Конспект

8

Ограничение трафика

Георгий Курячий

Конспект

9

Ограничение трафика: Linux TC

Георгий Курячий

10

Работа с интерфейснным уровнем

Георгий Курячий

11

Туннелирование

Георгий Курячий

12

Прикладной уровень и упущенные темы

Георгий Курячий

Ссылки


CategoryLectures

LecturesCMC/UnixFirewalls2014 (последним исправлял пользователь eSyr 2014-05-30 10:56:44)