Legal Interception met FreeBSD

Legal Interception
met FreeBSD
Mark Lastdrager
Pine Internet B.V.
Inhoud presentatie
 Pine
Internet
 Over Legal Interception
 Technische specificaties TIIT
 Hoe werkt EVE
 Waarom FreeBSD
Pine Internet
 Opgericht
1997
 Ontstaan vanuit ISP
 Traditioneel leverancier aan ISP’s
 Focus op techniek en security
 Oprichter security.nl
Over Legal Interception
 Telecomwet
1998
 Aanbieders van openbare infrastructuur
 =telefonie en IP verkeer
 Datum: 15 april 2001
Technische Specificaties TIIT
T2
T1
S1
S2
S1
T2
T1
T2
Hoe werkt EVE

S1:




S2:


Eventsd: interceptie van RADIUS en DHCP
EVE: interceptie van IP traffic (sniffing)
EVEdisk: versturen van gebufferd verkeer
Relay: opent SSL tunnels naar T1’s en S1’s en
forward traffic
Hardware:


Intel ISP 2150 2u rackmount
3x ethernet, 1 Ghz. CPU, 256 MB RAM
Waarom FreeBSD
 Snelle
en betrouwbare IP stack
 Hoge netwerk performance
 Eenvoudig te beveiligen
 Eenvoudig te installeren (o.a.
mogelijkheid van custom installs)
 Eenvoudig te beheren
 Standaard alle libraries voorhanden
Vragen/discussie