Virtuální privátní sítě IPsec se vzdáleným přístupem

Abstract

Tato diplomová práce se zabývá řešením zabezpečené komunikace mezi uživatelem a VPN bránou, umístěnou ve vzdálené síti. Na straně klienta je nainstalován VPN klient, který poskytuje zabezpečené spojení pomocí protokolu IPSec. V současnosti je vzdálený přístup hojně používán k připojení do firem a dalších instituci, a umožňuje například práci z domova. V diplomové práci budou jako VPN brány použita tří zařízení. Jedná se o zařízení Cisco ASA, směrovač Cisco řady 2800 a směrovač Huawei řady AR2200. Autentizace uživatelů je provedena pomocí certifikátů, které vydává certifikační autorita provozována na směrovači Cisco řady 2901.

This thesis deals with the solution of secure communication between the user and the VPN gateway which is located on a remote network. On the client side is installed VPN client that provides secure connections using IPSec. At present, remote access is widely used to connect to companies and other institutions, and allows, for example, work from home. In this thesis will be used as a VPN gateway three devices. The devices are the Cisco ASA appliance, Cisco 2800 Series Router and Huawei AR2200 series router. User authentication is performed using certificates issued by a Certification Authority operated on a Cisco 2901 series router.