Testování bezdrátové sítě Eduroam na VŠE v Praze

Zdeněk Tomandl

Bachelor's thesis

The testing of wireless network called Eduroam at University of Economics in Prague

Abstract:

Tato bakalářská práce je zaměřena na testování bezpečnosti bezdrátových sítí, konkrétně na testování bezpečnosti bezdrátové sítě Eduroam na Vysoké škole ekonomické v Praze. Hlavním cílem práce je otestovat bezpečnost bezdrátové sítě Eduroam podle metodiky WIPE, a to až do úplného prolomení zabezpečení. Práce je rozdělena na teoretickou a praktickou část. Teoretická část vymezuje penetrační testování, typy testů a metodiky ISSAF, OSSTMM a dále přibližuje kroky 1 -- 4 metodiky WIPE doplněné o další informace z odborné literatury a jiných zdrojů. Praktická část popisuje test bezpečnosti bezdrátové sítě Eduroam, který je ukončený pokusem o prolomení jejího zabezpečení. Přínosem této práce je kromě testu bezdrátové sítě průzkum nastavení parametrů bezdrátového připojení na studentských zařízeních. Po přečtení této bakalářské práce by měl mít čtenář povědomí o penetračních testech, existujících typech zabezpečení a o možnostech provedení penetračního testu bezdrátové sítě.

Abstract:

The bachelor thesis is focused on Wireless Network Security Testing, namely to the testing of wireless network called Eduroam at University of Economics in Prague. The main target of the paper is to test the Eduroam wireless network security using a WIPE methodology and going to the point of a complete security break. The thesis is divided into a theoretical and a practical part. The theoretical part explains penetration testing, types of tests, ISSAF and OSSTMM methodologies and further deals with phase 1 to 4 of WIPE methodology supported by a further information from a specialized literature and other sources. The practical part describes security test of Eduroam wireless network, which is finalized by security break-in. A positive impact of the paper has not only the security test itself but as well a research of the wireless networks settings used on students devices. A reader of the thesis should have gain a basic knowledge about existing types of security systems, penetration tests, and about possibilities how to execute them.

Keywords

bezpečnostní audit IT, metodika WIPE, FreeRADIUS, bezdrátové sítě, Eduroam, penetrační testování

Keywords

wireless network, Eduroam, Penetration testing, WIPE methodology, FreeRADIUS, IT security audit

Language used: Czech

Date on which the thesis was submitted / produced: 27. 2. 2014

Thesis defence

• Date of defence: 25. 6. 2014
• Supervisor: Jarmila Pavlíčková
• Reader: Tomáš Klíma

Vysoká škola ekonomická v Praze

Bachelor programme / field:
Aplikovaná informatika / Informatika