Fine-grained access management for eduVPN

Bc. Vít Labuda

Bakalářská práce

Anotace:

Korektní řízení přístupu na úrovni sítě je zásadní pro zajištění bezpečnosti virtuálních privátních sítí (VPN), protože je mohou používat geograficky vzdálení klienti, jejichž fyzická bezpečnost může být snadno kompromitována. Systém eduVPN na Masarykově univerzitě se v současné době spoléhá na hrubozrnnou architekturu řízení přístupu založenou na profilech, která má několik limitací; proto je v této práci navržena nová, jemnozrnná architektura a její použitelnost je ověřena pomocí proof-of-concept implementace. V jejím rámci byla vytvořena centrální databáze pro ukládání informací o oprávněních, která byla doplněna softwarovým řešením, které implementuje navrhovanou architekturu tím, že provádí automatickou správu konfigurace firewallu na eduVPN uzlech. Představené řešení bylo otestováno a změřeno s výsledkem, že architektura je funkční v testovacím prostředí. Nasazení této architektury do produkčního prostředí je mimo rámec této práce a může být předmětem dalšího výzkumu.

Abstract:

Proper network-level access controls are vital for ensuring the security of Virtual Private Networks (VPNs), as they may be used by geographically distant clients whose physical security may easily be compromised. The eduVPN system at Masaryk University currently relies on a coarse-grained, profile-based access control architecture, which has several limitations; therefore, a new, fine-grained architecture is proposed in the thesis, and its viability is explored using a proof-of-concept implementation. A central database has been designed to store permission information, and a software solution has been created which implements the proposed architecture by automatically managing firewall configuration on eduVPN Nodes. The solution has been tested and measured, showing that the architecture is functional in a testing environment. Its deployment to a production environment is out of scope of this thesis and may be the focus of further research.

Keywords

eduVPN, VPN, nftables, firewall, access controls, network security, computer networking

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 21. 5. 2026

Obhajoba závěrečné práce

• Obhajoba proběhla 22. 6. 2026
• Vedoucí: RNDr. Petr Velan, Ph.D.
• Oponent: RNDr. Martin Husák, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Programování a vývoj aplikací / Programování a vývoj aplikací