TUI の実装、FQDN の表示、JSON の解析

先週実施したこと

• TUI ツールの作成
• DNS の answer を含むパケットの解析による FQDN の表示
• jq の DSL を用いた JSON の解析
• ルールの見た目を改善
• 卒論

TUI ツールの作成

• PR: https://git.softlab.cs.tsukuba.ac.jp/ichiki/ebpf-afw-rust/pulls/36

DNS の answer を含むパケットの解析による FQDN の表示

• PR: https://git.softlab.cs.tsukuba.ac.jp/ichiki/ebpf-afw-rust/pulls/38
  • 今後の課題（実装する）
    • FQDN をユーザに面するルールでは指定して、内部では IP アドレスを持つ 5tuple ルールに変換して保持する

jq の DSL を用いた JSON の解析

• PR: https://git.softlab.cs.tsukuba.ac.jp/ichiki/ebpf-afw-rust/pulls/42
  • 今後の課題
    • コネクション単位でアクセス制御したい
    • 解析器を利用するのが難しい（TUI でルールが追加できない）

ルールの見た目を改善

• PR: https://git.softlab.cs.tsukuba.ac.jp/ichiki/ebpf-afw-rust/pulls/40

卒論

• DNS のキャプチャと JSON の解析器に関する記述
• ルールの例を記述中
• 30 ページ（±0）

今後の予定

• 論文執筆
  • アプリケーションレベル・ファイアウォールの実装、評価、結論
• Docker コンテナでアプリケーションを動かし、機能評価や性能評価を行う
  • Issue: https://git.softlab.cs.tsukuba.ac.jp/ichiki/ebpf-afw-rust/issues/14
• （余力があれば）キャプチャしたパケット列について TCP のフラグメンテーションを復元するための機構を挟む