Zevenet på Netfilter Workshop 2019

Netfilter Workshop 2019

Linux Kernel Netfilter Developers

 

Malaga, Spanien

9th og 12th of July, 2019

nftables

Zevenet støtter Netfilter Workshop 2019

Zevenet er stolt over at være guldsponsor for Netfilter Workshop 2019, den vigtigste begivenhed, der er arrangeret for og af Netfilter-samfundet. I løbet af workshopdagene mødes Linux-kernenetværkssamarbejde og Netfilter-udviklere og diskuterer status for den igangværende Netfilter-relaterede udvikling og planerne for den nærmeste fremtid.

Zevenet Team havde lejlighed til at præsentere 2-foredrag under Netfilter Workshop 2019: Load Balancing og Clustering udfordringer med nftables og L7 Proxy-offload til nftables. I dem forklarede Zevenet-teamet de nye fremskridt med hensyn til den nye statsløse DNAT-topologi, L7-hjælpersupport, logningsstøtte pr. Virtuel service, flow-markeringsmaskering pr. Virtuel service eller backend, brugerdefineret kildeadresse pr. Virtuel service eller pr. Backend, support af klient-backend-vedholdenhed, konfigurerbare logningsmeddelelser, sikkerhedspolitikker med sortlister og hvidlister pr. virtuel tjeneste fra indgang, kø til brugerplads til filtrering, falske TCP-detektering, flere forbindelsesgrænser pr. virtuel tjeneste eller backends med understøttelse af lokale tjenester også, clustering support med flydende IP'er og replikering af sessionskort med JSON. Med hensyn til L7-proxy-aflæsning præsenterede vi den nye proxy, som vi har arbejdet med det sidste år med benchmarks og brug af sager til at aflaste til lag 4 for visse ikke-opsigende SSL-sager.

Billeder