Различия между версиями 11 и 12
Версия 11 от 2014-03-22 16:44:34
Размер: 5292
Редактор: FrBrGeorge
Комментарий:
Версия 12 от 2014-03-28 09:57:51
Размер: 5422
Редактор: FrBrGeorge
Комментарий:
Удаления помечены так. Добавления помечены так.
Строка 44: Строка 44:
|| 6 || [[/06_TrafficShaping|Ограничение трафика]] || [[FrBrGeorge|Георгий Курячий]] || || || ||

Межсетевые экраны в Unix

  • Лектор: Георгий Курячий

  • Время и место проведения: пятница, 18-00, П-6; вводная лекция — 14.02.2014

  • Лицам, не имеющим пропуск на факультет ВМК МГУ, рекомендуется на первую лекцию принести одну матовую фотографию 3×4 и паспортные данные для оформления пропуска.

Экзамен

  • Для сдачи надо заранее (не менее, чем за два дня до экзамена) записаться, написав письмо с темой «Экзамен дата» по адресу <frbrgeorge@gmail.com>. Внимание: от количества записавшихся зависит количество приглашённых экзаменаторов, и, соответственно, сдающих экзамен.

  • О времени и месте проведения экзамена будет объявлено дополнительно.

Аннотация

  • Название: Межсетевые экраны в Unix
  • Title: Design and use of Unix firewalls

В курсе рассматривается общая задача межсетевого экрана как инструмента фильтрации, ограничения, перенаправления, преобразования и отслеживания сетевого трафика, даётся анализ механизмов программного межсетевого экранирования интерфейсного, сетевого, транспортного и прикладного уровней сетевого трафика, а также их взаимодействия. Более подробно рассматриваются и сравниваются несколько инструментов класса «брандмауэр уровня ядра», в ведении которых находится решение большинства задач организации межсетевого экрана.

Курс является продолжением курса «Сетевые протоколы в Linux».

Требования к уровню знаний слушателей

Для курса требуются знания в области семейства сетевых протоколов TCP/IP, знакомство с командной строкой Unix-подобных ОС и принципами реализации TCP/IP в таких системах.

Тематический план курса

  • Общая задача мажсетевого экранирования
  • Межсетевае экраны уровня ядра (TCP/IP): ipfw, pf, iptables
  • Межсетевые экраны уровня ядра: интерфейсный уровень
  • Прикладной уровень и задачи МЭ
  • (возможно) Туннелирование и ретрансляция и другие методы работы с исходящим и двунаправленным трафиком

  • (возможно) Межсетевые экраны высокого уровня абстракции

Материалы

Тема

Лектор

Конспект

Аудио

Видео

0

Вводная лекция: уточнение тематики курса

Георгий Курячий

1

Общая задача межсетевого экранирования

Георгий Курячий

2

Работа в FreeBSD и ipfw

Георгий Курячий

3

Использование ipfw

Георгий Курячий

4

PF: швейцарский нож с подводной частью

Георгий Курячий

5

Особенности PF в FreeBSD и OpenBSD

Георгий Курячий

6

Ограничение трафика

Георгий Курячий

Ссылки

--- CategoryLectures

LecturesCMC/UnixFirewalls2014 (последним исправлял пользователь eSyr 2014-05-30 13:56:44)