Open source řešení IPsec virtuálních privátních sítí

Abstract

Cílem této diplomové práce je analyzovat problematiku IPsec virtuálních privátních sítí a prakticky realizovat různá řešení za použití softwaru strongSwan. Jsou zde realizovány jednotlivé konfigurace s komentáři a konfiguračními soubory. Všechny realizace jsou doplněny o komentáře a podrobné výpisy sestavených spojení. Dále analyzuje problematiku certifikačních autorit, digitálních certifikátů a jejich využití pro vzájemnou autentizaci. K vytvoření a práci s certifikáty je využit program XCA, který slouží i pro import a využití certifikátů v USB tokenech. Závěrem se práce zabývá využitím VPN klienta strongSwan, v mobilních telefonech s operačním systémem Android.

The aim of this thesis is to analyse the issues concerning IPsec of virtual private nets and put distinct solutions into practise by using the software strongSwan. Each configurations are implemented with comments and configuration files. All implementations are supplemented with remarks and detailed statements of assembled connection. Thereafter, the thesis analyses the issues of certificate authorities, digital certifications and their application in mutual authentication. The programme XCA is utilized for the creation and work with certifications. It functions as import and utilization of certifications in USB token. In closing, the thesis deals with the employment of VPN of strongSwan´s client in mobile phones with the operating system Android.