http://movet.fel.cvut.cz
Táto publikácia (dokument) reprezentuje výlučne názor autora a Komisia nezodpovedá za akékoľvek použitie informácií obsiahnutých v tejto publikácii (dokumente).
Ivan Pravda
Peter Trúchly
Modul sa zaoberá možnosťami zabezpečenia premávky v sietí so zameraním na oblasť virtuálnych privátnych sietí (VPN). Definuje súbor základných pojmov, obsahuje opis základných komponentov a koncepcií sietí VPN. Ďalej je venovaná pozornosť charakteristike protokolu IPsec a mechanizmom umožňujúcim implementáciu zabezpečenia premávky privátnych sietí, medzi ktoré patrí metóda ISAKMP/IKE a mechanizmus výmeny kľúčov Diffie-Hellmann. Modul obsahuje v neposlednom rade aj niekoľko praktických príkladov a ich riešenie. Záver modulu je venovaný problematike elektronického podpisu.
Štúdiom modulu získajú študenti prehľad o problematike zabezpečenia počítačových sietí prostredníctvom virtuálnych privátnych sietí. Táto problematika je dnes veľmi aktuálna, lebo pojem bezpečnosti veľmi úzko súvisí s kyberkriminalitou. Dôraz je kladený nielen na objasnenie terminológie v danej oblasti, ale aj na vysvetlenie princípu základných postupov a je vhodne doplnený o konkrétne príklady implementácie. Záverečná časť objasňuje záležitosti týkajúce sa elektronického podpisu a možnosti jeho implementácie v každodennom živote.
VPN, IPsec, SSL/TLS, tunelovanie, šifrovanie, elektronický podpis, elektronická pečať.
- [1] Deal, Richard. The Complete Cisco VPN Configuration Guide. Cisco Press, 2005. 1032 pages. ISBN: 978-1-58705-204-0.
- [2] Cisco Systems. Clientless SSL VPN (WebVPN) on Cisco IOS with SDM Configuration Example. 2009. https://www.cisco.com/c/en/us/support/docs/security/ssl-vpn-client/70663-webvpn.html [online]
- [3] RFC4301 - Security Architecture for the Internet Protocol http://tools.ietf.org/html/rfc4301 [online]
- [4] RFC4302 - IP Authentication Header http://tools.ietf.org/html/rfc4302 [online]
- [5] RFC4303 - IP Encapsulating Security Payload (ESP) http://tools.ietf.org/html/rfc4303 [online]
- [6] RFC4308 - Cryptographic Suites for IPsec http://tools.ietf.org/html/rfc4308 [online]
- [7] RFC4364 - BGP/MPLS IP Virtual Private Networks (VPNs). http://tools.ietf.org/html/rfc4364 [online]
- [8] RFC4835 - Cryptographic Algorithm Implementation Requirements forEncapsulating Security Payload (ESP) and Authentication Header (AH) http://tools.ietf.org/html/rfc4835 [online]
- [9] RFC5246 - The Transport Layer Security (TLS) Protocol Version 1.2. http://tools.ietf.org/html/rfc5246 [online]