Czasopismo | PRZEGLĄD TELEKOMUNIKACYJNY - WIADOMOŚCI TELEKOMUNIKACYJNE | Rocznik 2015 - zeszyt 8-9

Metody zapewniania bezpieczeństwa komunikacji pomiędzy przełącznikami i kontrolerami OpenFlow

10.15199/59.2015.8-9.124

Dominik Samociuk

nr katalogowy: 93834
10.15199/59.2015.8-9.124

W artykule dyskutujemy możliwości zastosowania protokołów związanych z uwierzytelnianiem i kontrolą dostępu w celu utworzenia bezpiecznego kanału pomiędzy przełącznikami i kontrolerami w sieci programowalnej, komunikującymi się przy pomocy protokołu OpenFlow. W zaproponowanych rozwiązaniach analizujemy użyteczność, zalety, wady i możliwości wdrożenia trzech protokołów: TLS (ang. Transport Layer Security), IPSec i SSH (ang. Secure Shell). Słowa kluczowe: sieci programowalne; bezpieczeństwo sieci; OpenFlow; Software Defined Network. 1. WSTĘP Protokół OpenFlow [1] wzbudził zainteresowanie zarówno w społeczności akademickiej, jak i w przemyśle ze względu na funkcje, jakie oferuje dla architektów i twórców sieci programowalnych - ang. Software Defined Networks (SDN). Dzięki stworzeniu ustandaryzowanego interfejsu do łączenia przełączników z kontrolerami, logika płaszczyzny sterowania została przeniesiona do scentralizowanego kontrolera (lub grupy kontrolerów). Jednakże specyfikacja [2] OpenFlow nie wymusza użycia bezpiecznego kanału komunikacji między przełącznikiem a kontrolerem. Mianowicie, wpis dotyczący użycia szyfrowanego kanału został wprowadzony w specyfikacji OpenFlow a następnie modyfikowany. W najnowszej wersji jego wykorzystanie jest jedynie zaleceniem (nie jest to wymóg). W najnowszej specyfikacji przełącznika OpenFlow ver. 1.5.0 (z przełomu 2014 i 2015 roku) w s. 6.3.3. czytamy: "switch i kontroler mogą komunikować się za pomocą połączenia TLS" i dalej "możliwe jest także wykorzystanie innych protokołów szyfrujących np. IPSec". Względem poprzedniej wersji dodany został wpis o możliwości użycia innych protokołów, jednak specyfikacja nie analizuje tych metod. W chwili obecnej wielu producentów urządzeń sieciowych nie wdrożyło tego zalecenia. Ten fakt i problemy z integracją TLS w sieciach programowalnych otworzyły drogę dla napastników do infiltracji sieci OpenFlow przy pomocy potencjalnych ataków na architekturę[...]

Jeśli masz wykupiony/przyznany dostęp - zaloguj się. Skorzystaj z naszych propozycji zakupu!

Publikacja


e-Publikacja (format pdf) - nr 93834 "Metody zapewniania bezpie..." licencja: Osobista Produkt cyfrowy	10.00 zł

Zeszyt


PRZEGLĄD TELEKOMUNIKACYJNY - e-zeszyt (pdf) 2015-8-9 licencja: Osobista Produkt cyfrowy	30.50 zł

Prenumerata

PRZEGLĄD TELEKOMUNIKACYJNY - prenumerata cyfrowa
licencja: Osobista

Produkt cyfrowy
Nowość

300.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna + wysyłka
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna	348.00 zł brutto 322.22 zł netto 25.78 zł VAT (stawka VAT 8%)
PRZEGLĄD TELEKOMUNIKACYJNY - pakowanie i wysyłka	21.00 zł brutto 17.07 zł netto 3.93 zł VAT (stawka VAT 23%)

369.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS (Prenumerata papierowa + dostęp do portalu sigma-not.pl + e-prenumerata)	450.00 zł brutto 416.67 zł netto 33.33 zł VAT (stawka VAT 8%)

450.00 zł

Zeszyt

2015-8-9

Twój Koszyk

Publikacja

Zeszyt

Prenumerata

Zeszyt

Czasopisma