telecom №94. Фаерволы, файрволы, фаэрволы и файеэоывалорволы. Часть 1

Кто бы мог подумать, что самые громкие прения будут не вокруг «NAT как средство безопасности», а вокруг написания слова «Firewall» на русском. Мы точно сделаем два выпуска, а, возможно, даже и все три. Кто: Борис Лыточкин — он же Злой NOC. Сетевой прораб Яндекса с 12-летним стажем, обладатель ачивки «сломал Яндекс». Отвечает за сеть в офисах компании и служебные сети дата-центров.Илья Сомов. Сетевой прораб и разнорабочий с 8-летним стажем, любитель нестандартных технологий и решений. Отвечает за транспортную сеть компании и служебные сети дата-центров.Про что: Фаерволы: виды, типы, классы, категории А именно: Мухи отдельно, котлеты отдельно. Разбираемся в различиях:Роутеров и фаерволовАппаратных фаерволов от тазиков (программных на *nix*)NAT от фаерволовОбласти, где требуется фильтрация (сегментация) пакетов:Граница Автономной Системы (border) — много полосы, потенциальная асимметрияACL со стороны апстрима — зачем может быть нужно?Групп сетей availability zone, проект, серверный/пользовательскийНа конечных устройствах серверах, ноутбуках, ПК, мобильники — зачем вообще, от кого защищаемсяAntiDDoS, bypass (on wire/programmable)Address planing — взаимосвязь количества правил фильтрации и количества маршрутов на сетиТипы файрволов:L3/L4 пакетные фильтры — stateless TCAM-basedFull-software processing L3/L4/dumb DPI — iptables/nftables/ipfw/pf/etcDPI (snort/suricata): RST generation vs filteringDPI + TCAM-based accelerationDPI и IPS, почему это не одно и то жеРежим работы файрвола — stateless vs stateful: что хранится в state, как используется Канал в телеграме: t.me/linkmeup_podcast Канал на youtube: youtube.com/c/linkmeup-podcast Подкаст доступен в iTunes, Google Подкастах, Яндекс Музыке, Castbox Сообщество в вк: vk.com/linkmeup Группа в фб: www.facebook.com/linkmeup.sdsm Скачать все выпуски подкаста вы можете с яндекс-диска. Добавить RSS в подкаст-плеер. Пообщаться в общем чате в тг: t.me/linkmeup_chat Поддержите нас: