20.500.12556/RUL-142965 SPA Scalability in Software Defined Perimeter Skalabilnost protokola SPA v programsko določenem robu omrežja Single Packet Authorization (SPA) is a method of gaining network access to a network service by sending a single IP packet which contains all the necessary data to authenticate and authorize a particular client. The result of the exchange is a temporary firewall rule that enables the client access to the requested service. OpenSPA is an implementation of SPA which we have re-implemented from the ground up with countermeasures for Denial of Service (DoS) attacks and replaced the binary encoding protocol with a TLV variant. Using our testing environment with a 100 Gbit/s network we were able to defend against a 6.7 Mpps DoS attacks using a single CPU core and a 106 Mpps attack using 16 CPU cores. Preverjanje pristnosti z enim paketom (ang. Single Packet Authorization -- SPA) je metoda, s katero lahko pridobimo dostop do storitve izključno na podlagi enega paketa IP. V ta paket shranimo vse informacije, ki jih strežnik potrebuje, da lahko preveri pristnost zahtevka. V primeru, da imamo pravico do željene storitve, strežnik v požarnem zidu določi začasno pravilo, ki nam (odjemalcu) omogoči dostop. Med odprtokodne implementacije principa SPA spada tudi OpenSPA. V magistrski nalogi bomo predstavili našo novo implementacijo protokola OpenSPA. Novosti protokola sta zaščita ob napadih ohromitev storitve (ang. Denial of Service -- DoS) in binarno kodiranje podatkov v formatu TLV. Znotraj testnega okolja z omrežjem hitrosti 100 Gbit/s smo lahko obranili napad DoS velikosti 6.7 Mpps z uporabo 1 jedra in napad DoS velikosti 106 Mpps z uporabo 16 jeder. SPA Firewall Network Security eBPF XDP Network Protocol Design Hidden Services SPA požarni zid omrežna varnost eBPF XDP omrežni protokoli skrite storitve true false false Angleški jezik Slovenski jezik Magistrsko delo/naloga 2022-12-06 14:15:01 2022-12-06 14:15:06 2023-01-09 05:55:51 0000-00-00 00:00:00 2022 0 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 34701 136683779 Krmelj_Gregor_robert_-_Skalabilnost_protokola_SPA_v_programsko_dolocenem_robu_omrezja.pdf Krmelj_Gregor_robert_-_Skalabilnost_protokola_SPA_v_programsko_dolocenem_robu_omrezja.pdf 1 025624789EDDA69E75CFFA9CDA364DE7 94f4e1b943dfaf8f2128d54b04b4ef3f7b78cd15a47e0a754a5255742bdcbd68 d8c759cc-7567-11ed-9c94-00155dcfd717 https://repozitorij.uni-lj.si/Dokument.php?lang=slv&id=164555 Fakulteta za računalništvo in informatiko 0 0 0