Zabezpečení a konfigurace aktivních síťových prvků

Bc. Jan Havel

Diplomová práce

Security and configuration of active network devices

Anotace:

Tato diplomová práce se zaměřuje na zabezpečení a konfiguraci aktivních síťových prvků, především směrovačů a přepínačů od celosvětově proslulého výrobce síťových technologií Cisco. Za hlavní cíl práce je stanovena analýza zabezpečení zmíněných prvků z perspektivy jejich konfiguračního nastavení a instalací operačního systému v již navržené síťové topologii charakteristickou pro menší podniky. Tím je míněna analýza adekvátní konfigurace prvků ať už v globálním nebo ve specifičtějším režimu jejich operačního systému. Dílčí cíle práce se věnují implementovaným protokolům a jejich verzím, dále rozboru nasazených operačních systémů, s čímž souvisí analýza funkčních defektů (angl. bug) v dané verzi a jejich rizika a řešení a v neposlední řadě se práce zaměřuje na bezpečnost hesel a jiné aspekty zabezpečení síťových prvků.Teoretická část seznamuje s referenčním modelem ISO/OSI a jeho konkrétní implementaci TCP/IP, dále je představena taxonomie síťových prvků a jejich princip, včetně koncových zařízení v síťové infrastruktuře, následně je popsán Cisco IOS jakožto operační systém a v závěru teorie autor uvádí rizika a zranitelnosti v síti a jeho prvcích.V úvodu praktické části jsou demonstrovány konkrétně použité prvky síťové infrastruktury, jejich operační systémy a základní charakteristika. Dále je navržena topologie modelové sítě. Dalším krokem je nasazení operačního systému, jeho základní konfigurace na prvcích a ověření konektivity se simulovaným vnějším prostředím. Následně je prováděno ladění provozu síťových zařízení v reakci na nekorektní konfiguraci, zranitelnosti v použitém operačním systému a na zabezpečení přístupu. Z toho je následně navržena vhodná konfigurace pro prvky postavené na technologii Cisco.

Abstract:

The diploma thesis focuses on securing and configuring active network devices, primarily routers and switches of Cisco, the world most renowned network technology vendor.The main goal is an analysis of network devices security from the perspective of their configuration and operating system installation in a designed network topology typical for smaller business. This means an analysis of appropriate network device configuration in global or more specific mode of an operation system. Minor goals pursue implemented protocols and their version, also an analysis of installed operating systems is introduced with which it relates searching and analyzing of bugs in a particular version including their risks and possible solutions. Last but not least is a description of password safety and other aspects of network device security.The theoretical part of the thesis introduces ISO/OSI reference model and the TCP/IP architecture, further the taxonomy of network devices and principles is presented which includes hosts and endpoints of a network infrastructure. Additionally IOS the operation system of the Cisco network devices is described and in the end of the theory network and network device risks and vulnerabilities are introduced. At the start of the practical part particular network devices of network infrastructure are presented which includes their operating system and their characteristics. Then the topology of a modeled network is designed. Next step is installation of an operating system, its basic configuration and connectivity verification against simulated outer environment. After that a tuning of network devices operation is executed in reaction to inadequate network device config, implemented operation system vulnerability and/or network access security. Based on all of that the adequate configuration is designed for Cisco network devices.

Klíčová slova

Cisco, switch, router, IOS, konfigurace, bug, SSH, bezpečnost, síť

Keywords

Cisco, switch, router, IOS, configuration, bug, SSH, security, network

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 6. 4. 2020

Obhajoba závěrečné práce

• Vedoucí: Ing. Jiří Vaněk, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Systémové inženýrství a informatika / Informatika