Jednotné přihlášení v síťových firewallech

Ing. Jiří Broulík

Master's thesis

Abstract:

Tato diplomová práce pojednává o technologii jednotného přihlášení v síťových firewallech. Teoretická část práce vymezuje základní pojmy z hlediska infrastrukturních služeb týkajících se autentizace. Dále popisuje hojně užívané protokoly pro ověřování identit a konkrétní technologie jednotného přihlášení v síťovém firewallu Fortigate. V praktické části byly vytvořeny různé topologie pro otestování rozdílných variant implementací jednotného síťového přihlášení s cílem zjištění potenciálních nedostatků testované technologie. V případě takového objevení byl o problému podán report a návrh na případné zlepšení.

Abstract:

This Master Thesis discusses Single Sign-On authentication technology in network firewalls. The theoretical part defines the basic concepts of infrastructure services dealing with authentication as well as frequently used protocols for identity verification. It also describes specific Single Sign-On technologies available in Fortigate network firewall. In the practical part, a set of different network topologies were created to test variety of distinct Single Sign-On implementations. The goal was to find out potential imperfections of these technologies. If such a defect was encountered a report was written about it with a suggestion for improvement.

Keywords

Firewall, Fortigate, autentizace, Single Sign-On, SSO, FSSO, RSSO, SSL VPN, NPS, LDAP, AD, DC, RADIUS, Kerberos, NTLM

Language used: Czech

Date on which the thesis was submitted / produced: 2. 5. 2017

Thesis defence

• Date of defence: 12. 6. 2017
• Supervisor: Ing. Soňa Neradová, Ph.D.

University of Pardubice

Faculty of Electrical Engineering and Informatics

Master programme / field:
Information Technology / Information Technology