Raspberry PI jako firewall pro domácnosti a malé firmy

Vítězslav Košina

Bachelor's thesis

Raspberry PI as a firewall for home and small businesses

Abstract:

Bakalářská práce se zaměřuje na problematiku konfigurace firewallu a dalších služeb na jednodeskovém počítači Raspberry PI s využitím enterprise distribuce Linuxu v prostředí domácí nebo malé firemní počítačové sítě. V teoretické části jsou probrány jednotlivé typy firewallů, síťové protokoly a vzájemná vazba. Na tomto základě je pak popsána implementace firewallu v operačním systému Linux a následně rozepsány další aplikační protokoly, které tvoří celý rámec řešení firewallu prostřednictvím enterprise distribuce Linuxu. Praktická část se pak zaměřuje na popis a nastavení řešení dle požadovaných kritérií. Tedy síťové vrstvy, firewallu pomocí prostředků operačního systému a dalších síťových služeb. Řešení poskytuje ochranu jak proti nežádoucí aktivitě z Internetu, tak i proti nežádoucí aktivitě vycházející z vnitřní sítě. Dále je řešeno filtrování nevyžádaného, případně škodlivého obsahu a nežádoucí komunikace.Výstupem je tedy konfigurace počítače Raspberry PI, který chrání menší domácí nebo podnikovou síť, poskytuje vybrané síťové služby a díky zvolené enterprise distribuci Linuxu i budoucí bezpečností update.

Abstract:

Bachelor thesis focuses on the solution of the firewall configuration and other services running on the Raspberry PI computer. Solution is based utilizing enterprise Linux distribution in a small enterprise or home computer network. In the theoretical part of the thesis are described individual types of firewalls, network protocols and mutual relationship. On this basis, the implementation of the firewall in the Linux operating system is described, followed by other application protocols that provide the complex firewall framework solution in the enterprise Linux distribution. In the practical part, focuses on setting the solution itself according to the required criteria of the operating system, the network layer, the firewall using the operating system resources and other network services, including the recognition and prevention of known network attacks. The solution provides protection against both unwanted Internet activity and unwanted activity originating from the internal network. Additionally, filtering unwanted, potentially dangerous content and unwanted communications is addressed.The result is a Raspberry PI configuration that protects a smaller home or enterprise network, provides selected network services. Usage of Enterprise Linux distribution provides future security update.

Keywords

Raspberry PI, SOHO, Linux, CentOS, firewall, router, netfilter, počítačové síťě, TCP/IP, bezpečnost

Keywords

Raspberry PI, SOHO, Linux, CentOS, firewall, router, computer network, TCP/IP, security, netfilter

Language used: Czech

Date on which the thesis was submitted / produced: 11. 3. 2019

Thesis defence

• Supervisor: Ing. Marek Pícka, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Bachelor programme / field:
Systems Engineering and Informatics / Informatics