Virtuální privátní sítě s využitím firewallů ASA

Abstract

Témou diplomovej práce bolo popísať rôzne druhy VPN, ktoré sú používané a podporované zariadením Cisco ASA 5505. V prvej časti sú popísané bezpečnostné metódy používané na zabezpečenie VPN. Takisto sú v tejto kapitole podrobne vysvetlené jednotlivé technológie VPN ako IPSec, SSL a L2TP/IPSec. V ďalších kapitolách je pre každú popísanú VPN technológiu navrhnuté zapojenie, ktoré je prakticky zrealizované na firewalle Cisco ASA 5505 a pripravené na použitie v reálnej sieti. VPN sa používajú aj na smerovačoch Cisco. V diplomovej práci budú už spomenuté VPN technológie prakticky otestované aj na smerovači Cisco 2901 a následne bude porovnávaná implementácia a funkčnosť jednotlivých riešení.

The subject of the master thesis was to describe different types of VPN, which are used and supported by Cisco ASA 5505 device. In first part there are described safety methods used to secure VPN. There is also explained each VPN technology as IPSec, SSL, and L2TP/IPSec in detail in this chapter. In other chapters there is designed topology for each described VPN technology, which are practically implemented on the firewall Cisco ASA 5505 and ready to use in real network. VPN are used on Cisco routers, too. In this Master thesis, mentioned VPN technologies will be practically tested also on the Cisco router 2901, and subsequently implementation and functionality of different solutions will be compared.