OSDD

データダイオードの使用を開始する

この Github は、単方向ゲートウェイとも呼ばれるデータ ダイオードに関する知識をより多くの聴衆と共有するために作成されました。単方向トラフィックのデータ ダイオードの概念は理解するのが簡単ですが、現実の世界でデータ ダイオードを始める場合、克服すべきいくつかの障壁があることに気付きました。このワークショップは、コストを最小限に抑えながら、データ ダイオードの基本概念から始めるのに役立ちます。

最初の問題は、データ ダイオード ハードウェアを入手することです。これはハードウェア セクションで解決しました。

2 番目の問題は、単方向ネットワーク トラフィックにはパケット損失を引き起こす可能性のある問題があるため、データ ダイオードを介してデータがどのように転送されるかを理解することです。これについては、「パケット損失の説明」で説明されています。これは、実稼働環境にデータ ダイオードを実装する前に理解し、克服する必要がある主要な問題の 1 つであると私たちは考えています。

最後の課題は、ソフトウェアと組み合わせてデータ ダイオードを実験するときに最初の成功を収めることです。より複雑な実装を開発する前に、動作するセットアップを用意することをお勧めします。このために、オープンソース ツールに基づいてワークショップを作成し、次の方法を段階的に説明しました。

1. 単一のメッセージを送信し、
   
2. 大きな (>1Gb+) バッチ ファイルを転送します (外部ドライブの使用を停止します)。
   
3. データ ダイオードを使用して、インターネットからオフライン マシンにオーディオ/ビデオをストリーミングします。

ワークショップが終了するまでに、独自のプロジェクトや研究でデータ ダイオードを使用する方法を理解できるはずです。

まとめ

データダイオードを扱うワークショップ

ワークショップについてはここをクリックしてください

パケットロスが（ほぼ）説明されました

パケットロスの説明

データダイオードハードウェアセットアップの例

データダイオードのハードウェアのセットアップ
注: 実際のデータ ダイオードを購入または構築する前に、このデモンストレーターをワークショップと組み合わせて試してください。 25 ユーロの機能データ ダイオード デモンストレーター

各種リンク

関連コンテンツへのさまざまなリンク

モチベーション

このプロジェクトが生まれた理由についてのインタビュー

このプロジェクトを改善するには助けが必要です

Linux カーネルのパケット損失 - 助けが必要です!

キーワード: クロスドメイン ソリューション、一方向ゲートウェイ、L2 ファイアウォール、サイバー、サイバーセキュリティ、OT セキュリティ