Metodo de virtualizacion de clusters SAN para prevenir ataques de Denegacion de Servicio

1. Virtualizacion de Clusters y prevencion de DDoS Sep 26, 2011 Presentado por: M. in C. Raul Robles Senior Network Architect

3. Configuracion Basica del SAN HP LHN CMC HP LeftHand SAN Infraestructura Ethernet Una red iSCSI para almacenamiento segregada de Internet CMC nuestra ventana de acceso

4. Donde se utiliza este tipo de Software? eBay, FBI, NASA, Bases Militares, Hospitales, Bancos, Disney, etc Si no tengo infraestructura grande, se puede virtualizar los clusters. July 2008 – HP Restricted. For HP and channel partner internal use.

13. Copias Remotas Virtualizacion de Clusters

14. Remote IP Copy vs. Multi-Site SAN - Common RIPC Configuration Multi-Site Configuration

15. Snapshots Incrementales en Multi Sitio July 2008 – HP Restricted. For HP and channel partner internal use.

17. Ajustando el Ancho de Banda Disminuyendo Impacto del DDoS July 2008 – HP Restricted. For HP and channel partner internal use. Nodo bajo ataque, se le da un ancho de banda fraccional, que responda pings pero que no afecte infraestructura.

18. Volume Failback Mirroring July 2008 – HP Restricted. For HP and channel partner internal use. Configuramos el VIP que accese a un volumen remoto cada X tiempo. Confunde al atacante puesto que siempre vera al menos 1 copia reciente pero la VIP no cambiara. Podemos tener tantos volumenes remotos como queramos.

20. Configurando iSCSI

21. Asignamos una unidad al Volumen

22. Alternativas OpenSource July 2008 – HP Restricted. For HP and channel partner internal use.

23. July 2008 – HP Restricted. For HP and channel partner internal use.

24. Preguntas? Donde conseguir el software? FTP System: ftp.usa.hp.com (15.192.32.78) Login: x25sec Password: Xalapa01 FTP Access: ftp://x25sec:Xalapa01@ftp.usa.hp.com/ Email [email_address] No hay alternativas Open Source hasta hoy (21 Octubre 2011)