Implementace vlastního VPN serveru s managementem přes webové rozhraní

Abstract

V této bakalářské práci jsou prostudovány principy VPN technologií a jejich funkce. Práce zahrnuje způsoby praktického nasazení a účely použití. Dále popisuje, jak se VPN server přes protokol WireGuard konfiguruje a jak umožňuje připojení více uživatelů ve stejnou dobu. Pro praktickou implementaci VPN serveru popisuje návrh a implementaci webového rozhraní. U webového rozhraní jsou popsány role uživatelů a jejich funkce. Poté jsou objasněny možnosti těchto rolí a potřebné znalosti. Následně práce zajišťuje přehlednost webového rozhraní, použitelnost administrace a základní bezpečnost implementace. Pro implementaci je vytvořen stručný návod k instalaci a používání systému. Existující nástroje pro řízení WireGuard VPN serveru s webovým rozhraním jsou porovnány s implementací v této bakalářské práci. Cílem je vytvoření VPN serveru s webovým rozhraním a více uživatelskými účty pro uživatele bez hlubokých znalostí síťové komunikace.

This bachelor’s thesis examines the principles of VPN technologies and their functions. It covers practical deployment methods and use cases. Further explains how a VPN server configured with the WireGuard protocol is configured and how it enables connections for multiple users simultaneously. For the practical implementation of the VPN server, the thesis describes the design and implementation of a web interface for the VPN server. For the web interface, the roles of web interface users and their functions are described. It further clarifies the capabilities of these roles and the required knowledge. It also ensures a clear overview of the web interface, usability, and basic security of the implementation. A brief guide to installing and using the system has been created for the implementation. Existing tools for managing a WireGuard VPN server with a web interface are compared with the implementation of this thesis. The goal is to create a VPN server with a web interface and multiple user accounts for users without a deep understanding of network communication.