Пример multi_vfs_dns_client

Демонстрирует использование системы разрешения доменных имен DNS (Domain Name System) в KasperskyOS, а также интеграцию нескольких виртуальных файловых систем (далее VFS) в одном решении. Подробнее про использование нескольких программ VFS см. в разделе "Файловые системы и сеть".

В примере используется механизм VFS relay для обеспечения доступа системной программы Dhcpcd к конфигурационным файлам на файловой системе.

Директория примера в SDK

Код примера и скрипты для сборки находятся по следующему пути:

/opt/KasperskyOS-Community-Edition-<platform>-<version>/examples/multi_vfs_dns_client

Список программ

• В пример входят системные программы, поставляемые в загрузочном образе KasperskyOS, а также дополнительные системные программы и драйверы, необходимые для работы с эмулятором или конкретной аппаратной платформе, где будет запускаться решение. Подробнее см. "Архитектура и запуск решения на базе KasperskyOS".

  Системные программы добавляются в образ решения автоматически при сборке.

• Client – прикладная программа, использующая функции библиотеки libc для обращения к DNS-серверу. В скрипте сборки программы (файл ./client/CMakeLists.txt) содержатся инструкции для упаковки прикладной программы в KPA-пакет.
• Launcher – прикладная программа, которая ожидает инициализации сетевых интерфейсов, а затем запускает программу Client. В скрипте сборки программы (файл ./launcher/CMakeLists.txt) содержатся инструкции для упаковки прикладной программы в KPA-пакет.

Описание политики безопасности

Файл security.psl содержит описание политики безопасности решения на базе KasperskyOS и находится в директории ./einit/src. Декларации в PSL-файле снабжены комментариями, которые поясняют назначение этих деклараций.

В файле политики безопасности показано, как можно ограничить доступ к файловой системе для конкретных процессов через механизм VFS relay. В политике безопасности примера используются объекты следующих моделей безопасности: regex, HashSet, flow.

Дополнительные файлы

В директории ./resources/xdl/multi_vfs_dns_client расположен файл Client.edl – EDL-описание для программы Client.

В директории ./resources/hdd/etc расположены файлы конфигурации для программ VfsNet и Dhcpcd: hosts и dhcpcd.conf соответственно, а также файл resolv.conf, содержащий данные о DNS сервере.

Директория ./resources/hdd/var/db/dhcpcd используется программой Dhcpcd для хранения данных о подключении к сети.

Файл ./einit/CMakeLists.txt содержит инструкции для сборки загрузочного образа KasperskyOS.

В директории ./einit/src/ расположены файлы настроек системной программы ServiceManager, которая отвечает за установку и запуск KPA-пакетов:

• Файл initial_install.json содержит список KPA-пакетов, которые должны быть установлены при первом запуске KasperskyOS.
• Файл system_services.json содержит список установленных программ, которые должны запускаться каждый раз при запуске KasperskyOS.

Файл ./einit/src/product_init.yaml содержит параметры запуска системных программ VfsNet и DNetSrv в формате Init-описания.

Сценарий работы

Программа Client использует стандартные функции библиотеки libc для обращения ко внешнему DNS-сервису, которые транслируются в обращения к программе VfsNet по IPC.

Программа Client после проверки сетевого соединения выполняет получение IP адреса хоста, заданного в корневом файле CMakeLists.txt с использованием DNS сервера, указанного в файле ./resources/hdd/etc/resolv.conf. Затем программа выполняет разрешение доменного имени в IP-адрес и проверяет соответствие IP-адреса заранее заданным значениям.

Сборка и запуск примера

Для сборки и запуска примера используется система CMake из состава KasperskyOS Community Edition SDK.

См. "Сборка и запуск примеров".