Virtuální privátní síť

Abstract

Tato diplomová práce se zabývá bezpečným přístupem do sítě LAN, která se nachází za bezpečnostní bránou Zyxel Zywall USG 100. K tomuto přístupu jsem využil VPN. VPN je dnes velmi rozšířenou technologií a nasazuje se zejména ve firmách. Umožňuje bezpečnou výměnu informací mezi pobočkami, ale také mezi firmou a cestujícími zaměstnanci. V diplomové práci nakonfiguruji přístup přes SSL, L2TP a IPSec VPN a stručně se zaměřím i na firewall. Jednotlivé konfigurace také porovnám z hlediska administrace, bezpečnosti, nákladů na provoz a složitosti konfigurace na straně uživatele.

This thesis is about secure access do the LAN, which is behind security gateway Zyxel Zywall USG 100. I use VPN for this access. Today, VPN is very used technology especially in companies with remote officess and travelling employees. In my thesis I configure access to the LAN behind Zywall throught SSL, L2TP and IPSec and I also concisely describe firewall. Then I compare these individual configurations in terms of administration, security, operating costs and the complexity of configuration for users.