Bezpečné propojování sítí

Abstract

Tato diplomová práce se zabývá bezpečným propojováním počítačových sítí pomocí virtuálních privátních sítí implementovaných pomocí protokolové sady IPsec. V teoretické části je popsána protokolová sada IPsec, včetně popisu jednotlivých bezpečnostních protokolů, jejich režimů a fází při budováni zabezpečeného spojení mezi sítěmi. Na tuto teoretickou část navazuje praktická ukázka konfigurace virtuální privátní sítě na čtyřech různých síťových zařízení různých výrobců. Každé toto zařízení je následně podrobeno měření šířky pásma zabezpečeného spojení v závislosti na použitém šifrovacím algoritmu a použité metodě tunelování. Poslední část této práce se pak zabývá návrhem a konfigurací dvou zvolených topologií. V této části je otestována interoperabilita mezi zařízeními a vyzkoušena záloha jednoho síťového prvku pomocí dynamického směrovacího protokolu OSPF.

This master thesis deals with secure interconnecting of the computer networks by the help of virtual private networks based on IPsec protocols. In theoretical part, we can find specification of the IPsec suite with description of the security protocols, theirs modes and phases during establishing of the secure connection between networks. Below, there is a description of the configuration of the IPsec virtual private networks on four different devices. All of these devices are subjected to measurement of the maximal network bandwidth before and after establishment of the secure connection depending on used encryption algorithm. Last part of this thesis is dealing with design and configuration of the two chosen topologies. This part tests the interoperability between devices and also backup of the selected device by implementation of the dynamic routing protocol OSPF.