Delegovaná správa firewallu založená na identitách uživatelů

Bc. Sven Relovský

Master's thesis

Delegated Firewall Management Based on User Identities

Anotácia:

Hlavným zámerom tejto práce je navrhnúť systém pre delegovanú správu firewallu. Táto téma spája dve oblasti, oblasť správy identít a automatizovanú správu konfigurácie sieťových zariadení. Prezentovaný systém používa informácie získané zo systému na správu identít Perun a generuje pravidlá pre firewall. Podporovanými tradičnými firewallmi sú prístroje od dvoch hlavných predajcov v tejto oblasti (Cisco a Juniper). Navrhovaný systém taktiež zahŕňa tému SDN a navrhuje jednoduchú implementáciu v prostredí OpenStack.

Abstract:

The main focus of this thesis is a proposition of a system for delegated firewall management. It unites two fields, the field of identity management and the field of automatized deployment of the configuration to the network devices. The presented system uses the information obtained from the identity system Perun and generates rules for the firewall. Traditional firewalls from two major vendors (Cisco and Juniper) are supported. The proposal covers the topic of firewalls in the SDN as well, and a simple implementation for firewalls in the environment of the OpenStack is proposed.

Keywords

firewall, rules aggregation, identity management, network management, identity-based firewall

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 17. 5. 2019

Obhajoba závěrečné práce

• Obhajoba proběhla 21. 6. 2019
• Vedúci: RNDr. Tomáš Rebok, Ph.D.
• Oponent: Mgr. Slávek Licehammer

Masaryk University

Faculty of Informatics

Master programme / odbor:
Informatics / Computer Networks and Communication