Návrh a realizace firemní VPN sítě v rámci ČR\nl{}

Ing. David LECIÁN

Master's thesis

Company virtual private network proposal and realisiation in the Czech republic

Anotácia:

Tato diplomová práce se zabývá návrhem a vybudováním virtuální privátní sítě (VPN) ve společnosti ČSAD Hodonín a.s. se zahrnutím poboček v České republice. Mezi základní požadavky patří propojení všech poboček se sídlem firmy, umožnění doma (i kdekoli jinde) pracujícím zaměstnancům připojení do firmy k potřebným datům přes internet za dostatečných bezpečnostních opatřeních. Teoretická část pojednává o historickém pozadí vzniku virtuálních privátních sítí, o jejich typech, druzích použitých protokolů a různorodých implementačních technologiích. Jejich vzájemné porovnání z pohledu náročnosti řešení a bezpečnosti. Zmíníme také novinky, jež se v posledních letech v souvislosti s VPN prezentují. V praktické části je popsán vlastní návrh virtuální privátní sítě, jež v první řadě vychází ze základních požadavků na funkčnost a bezpečnost, dále na již rozvedené kabelové infrastruktuře, použitých technologických zařízeních jako jsou routery, switche, servery, jejich správě a hlavně jejich správné konfiguraci, na níž poté závisí největší část bezpečnosti.

Abstract:

This thesis is concerned with a virtual private network (VPN) proposal for CSAD Hodonin transport company. The customer{\crq}s main demand was to establish a network between the headquarters of the company and all its branches. Among other claims there was the possibility for home-based to access the network and be able to work with the data needed under sufficient safety conditions. The theoretical part of this thesis deals with the historical background of VPNs, their types, various protocols used in VPNs and various implementation technologies. There can be also found a comparison of these technologies according to their safety and difficulty of setting. In the last part, the new technologies which emerged in recent time in the field of VPN will be mentioned. The practical part deals with the VPN proposal, which on the one hand has to be safe and functional according to the customer{\crq}s needs and on the other hand is limited by already existing cable infrastructure and hardware used; such as routers, switches and servers. Administration and configuration of the hardware is of course crucial for the safety of the VPN and is also discussed in this thesis.

Kľúčové slová

VPN, router, switch, server, šifrovačí klíč, hashovací funkce

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 1. 9. 2008

Identifikátor: 9302

Obhajoba závěrečné práce

• Obhajoba proběhla 11. 9. 2008
• Vedúci: Ing. Miroslav Matýsek, Ph.D.

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / odbor:
Engineering Informatics / Information Technologies