SSL virtuální privátní sítě

Abstract

Táto diplomová práca sa zaoberá virtuálnymi privátnymi sieťami (VPN) typu SSL(Secure Socket Layer). Vysvetľuje ich princíp, popisuje technológiu využívanú pri tvorbe tohto typu VPN. Predstavuje vybrané návrhy a realizácie SSL VPN s implementáciou asymetrického smerovania a zrovnáva výhody a nevýhody ich použitia. Konfigurácie sú realizované na platformách Open source(Linux), MikroTik typu Site-to- Site a Remote Client postavené na protokole SSTP, ktorý je zapuzdrený s SSL/TLS vrstve. V ďalšej použitej platforme Cisco je konfigurácia prevedená pomocou grafického rozhrania SDM 2.5(Security Device Manager), ktorý konfiguráciu zjednodušuje a značne urýchľuje. Na platforme Cisco je realizácia prevedená v troch spôsoboch. A to typu Clientless, Thin-Client a Tunnel mode.

This thesis talks about virtual private networks (VPN) type SSL (Secure Socket Layer). The paper explains its principle, describes the technology used for creation of such VPN type. Also it presents chosen drafts and realization of SSL VPN featuring the implementation of asymmetric routing together with comparison of its pros and cons. The configurations are done on platforms like Open source (Linux), MikroTik type Site-to- site and Remote Client which are all based on SSTP protocol that is encapsulated in SSL/TLS layer. In the next used Cisco platform, the configuration is done by the graphic interface SDM 2.5 (Security Device Manager), that makes the configuration more simple and faster. On Cisco platform the realization is done in three ways. Namely the type Clientless, Thin-Client and Tunnel mode.