Zabezpečené datové spojení přes nezabezpečenou veřejnou síťovou infrastrukturu

Bc. Petr Kořínek

Diplomová práce

Secure data connection over an insecure public network infrastructure

Anotace:

Zaměření mé práce je na vytvoření bezpečné síťové komunikace mezi vzdálenými sítěmi s funkcionalitou druhé vrstvy ISO/OSI modelu. Teoretická část pojednává o možnostech řešení realizace L2 konektivity, vlastnostech, principech a funkcionalitách protokolů použitých v praktické části. Analýzou vyráběných směrovačů Mikrotik, se zacílením na skupinu vhodnou pro šifrování je vytvořen rámec pro pozdější výběr vhodného prvku.V praktické části je realizován návrh konfigurace aktivních prvků. Následným měřením podle navržených modelů jsou zjištěny hodnoty propustnosti sítě testovaného zapojení. Výsledné hodnoty jsou zpracovány s ohledem na zjištěné závislosti MTU, firewallu, HW a verzi operačního systému šifrovacích směrovačů.Zpracování obsahuje varianty dalšího využití řešení v režimu koncentrátoru a záložní linky. Návrhem možného řešení realizace přepínání hlavní a záložní linky pro detašované pracoviště je umožněno přepínat bez nutnosti použití protokolu 802.1D.

Abstract:

The focus of my work is on creating secure network communication between remote networks with the functionality of the second ISO / OSI model layer.The theoretical part deals with the possibilities of realization solution the implementation of L2 connectivity, properties, principles and functionalities of the protocols used in the practical part. By analyzing the produced Mikrotik routers, focusing on a group suitable for encryption provides a framework for later selection of the appropriate element.In the practical part, the design of the active elements is implemented. Subsequent measurement according to the proposed models shows the network throughput values of the test wiring. The resulting values are processed with respect to the detected MTU, firewall, HW dependencies and the version of the cryptographic router operating system. Processing includes options for using the solution in concentrator mode and backup line. Proposal for a possible solution implementation switching the main and backup lines for remote site is able to switch without using 802.1D protocol.

Klíčová slova

Mikrotik, MTU, EOIP, 802.1Q, 802.1D, Koncentrátor, SLA, Cisco, Propustnost, Šifrování

Keywords

Mikrotik, MTU, EOIP, 802.1Q, 802.1D, Concentrator, SLA, Cisco, Bandwidth, Encryption

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 27. 3. 2018

Obhajoba závěrečné práce

• Vedoucí: Ing. Alexandr Vasilenko, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Systémové inženýrství a informatika / Informatika