Информация о курсе
Лектор: Георгий Владимирович Курячий
- В конце курса будет экзамен
- Спецкурс проходит по средам в 18:00 в аудитории П-12. Первое занятие -- 25 февраля
Лицам, не имеющим пропуск на факультет ВМК МГУ, рекомендуется на первую лекцию принести одну матовую фотографию 3×4 и паспортные данные для оформления пропуска.
Информация об экзамене
- Первая итерация экзамена по спецкурсу пройдёт 13 мая 2009 года (среда) в 16:20
Для сдачи экзамена требуется не позже, чем за три дня до экзамена, послать письмо на george@po.cs.msu.su с Subj: «Экзамен»
- Экзамен будет состоять из двух частей: письменной и устной
- Письменная часть проверяет наличие необходимого для получения положительной оценки минимума знаний и состоит из нескольких вопросов.
- Устная часть проводится для тех, кто успешно сдал письменную часть и хочет повысить оценку.
Критерии оценок и место проведения экзамена будут известны 13 мая. Сбор около аудитории П-12.
Предложения по темам к рассмотрению на лекциях
Учёт (http://www.opennet.ru/docs/RUS/iptables/#LOGTARGET, http://www.opennet.ru/docs/RUS/iptables/#QUEUETARGET, http://www.nagios.org/)
ip rule (http://www.policyrouting.org/iproute2.doc.html#ss9.6)
- qos, особенно на входящий трафик
- противодействие атакам
- балансировка трафика между несколькими интернетами --- load balancing
- более высокоуровневые системы --- например,
shorewall --- язык описания FW (http://www.shorewall.net/)
- GUI:
Firestarter А-а-а-а! Полосатая клюшка!!
FirewallBuilder supports iptables (netfilter), ipfilter, pf, ipfw, Cisco PIX (FWSM, ASA) and Cisco routers extended access lists
- Дистрибутиво-специфичные
- архитектура разных фаерволлов