Bakalářská práce se zabývá novými VPN protokoly SoftEther a WireGuard. V teoretické části jsou popsány vlastnosti a možnosti nasazení pro různá prostředí obou protokolů. Práce se dále zaměřuje jejich porovnáním s běžně používanými protokoly s ohledem na bezpečnost přenosu dat, možnost detekování spojení a rychlost přenosu dat. Praktickou část tvoří návrh testovacího scénáře, stanovení provozních parametrů včetně nástrojů pro jejich testování a implementace obou protokolů na linuxových serverech. Vzhledem k rozdílnosti vlastností obou protokolů je zřejmé, že se každý hodí pro jiný scénář což je nutné brát v potaz při výběru.
Anotace v angličtině
The bachelor thesis focus on the new VPN protocols SoftEther and WireGuard. The theoretical part describes the properties and options of using these two protocols among different environments. The thesis focuses further on their comparison with the common used protocols with the safety aspect of transfer of the data, the possibility of detecting the connection and the speed of the data transfer. The practical part focuses on the design of the testing scenario, establishing operating parameters include the tools for the testing and implementation both protocols on the servers with the Linux operating system. With the regard to diversity of the properties of both protocols is evident that each of the protocols suit for different scenario therefore think about it when choosing.
Klíčová slova
SoftEther, VPN, WireGuard
Klíčová slova v angličtině
SoftEther, VPN, WireGuard
Rozsah průvodní práce
55
Jazyk
CZ
Anotace
Bakalářská práce se zabývá novými VPN protokoly SoftEther a WireGuard. V teoretické části jsou popsány vlastnosti a možnosti nasazení pro různá prostředí obou protokolů. Práce se dále zaměřuje jejich porovnáním s běžně používanými protokoly s ohledem na bezpečnost přenosu dat, možnost detekování spojení a rychlost přenosu dat. Praktickou část tvoří návrh testovacího scénáře, stanovení provozních parametrů včetně nástrojů pro jejich testování a implementace obou protokolů na linuxových serverech. Vzhledem k rozdílnosti vlastností obou protokolů je zřejmé, že se každý hodí pro jiný scénář což je nutné brát v potaz při výběru.
Anotace v angličtině
The bachelor thesis focus on the new VPN protocols SoftEther and WireGuard. The theoretical part describes the properties and options of using these two protocols among different environments. The thesis focuses further on their comparison with the common used protocols with the safety aspect of transfer of the data, the possibility of detecting the connection and the speed of the data transfer. The practical part focuses on the design of the testing scenario, establishing operating parameters include the tools for the testing and implementation both protocols on the servers with the Linux operating system. With the regard to diversity of the properties of both protocols is evident that each of the protocols suit for different scenario therefore think about it when choosing.
Klíčová slova
SoftEther, VPN, WireGuard
Klíčová slova v angličtině
SoftEther, VPN, WireGuard
Zásady pro vypracování
Popište základní principy a vlastnosti VPN.
Specifikujte principy a možné nasazení technologií WireGuard a SoftEther.
Proveďte srovnání WireGuard a SoftEther s běžnými VPN technologiemi.
Vytvořte návrh vhodné implementace.
Implementujte a otestujte návrh v testovací infrastruktuře.
Zásady pro vypracování
Popište základní principy a vlastnosti VPN.
Specifikujte principy a možné nasazení technologií WireGuard a SoftEther.
Proveďte srovnání WireGuard a SoftEther s běžnými VPN technologiemi.
Vytvořte návrh vhodné implementace.
Implementujte a otestujte návrh v testovací infrastruktuře.
Seznam doporučené literatury
LEWIS, Mark. Comparing, designing, and deploying VPNs. Indianapolis: Cisco Press, c2006, xxiv, 1043 s. Cisco Press networking technology series. ISBN 1-58705-179-6.
TRULOVE, James. Sítě LAN: hardware, instalace a zapojení. Praha: Grada, 2009, 384 s. Profesionál. ISBN 978-80-247-2098-2.
DORASWAMY, Naganand a Dan HARKINS. IPSec: the new security standard for the Internet, intranets, and virtual private networks. 2nd ed. Upper Saddle River, NJ: Prentice Hall PTR, c2003. ISBN 978-0130461896.
LAKBABI, Abdelmajid, Ghizlane ORHANOU a Said EL HAJJI. VPN IPSEC \& SSL technology Security and management point of view. In: 2012 Next Generation Networks and Services (NGNS) \matsymb{lbrack}online\matsymb{rbrack}. IEEE, 2012, 2012, s. 202-208 \matsymb{lbrack}cit. 2018-10-12\matsymb{rbrack}. DOI: 10.1109/NGNS.2012.6656108. ISBN 978-1-4799-2167-6. Dostupné z: http://ieeexplore.ieee.org/document/6656108/
Seznam doporučené literatury
LEWIS, Mark. Comparing, designing, and deploying VPNs. Indianapolis: Cisco Press, c2006, xxiv, 1043 s. Cisco Press networking technology series. ISBN 1-58705-179-6.
TRULOVE, James. Sítě LAN: hardware, instalace a zapojení. Praha: Grada, 2009, 384 s. Profesionál. ISBN 978-80-247-2098-2.
DORASWAMY, Naganand a Dan HARKINS. IPSec: the new security standard for the Internet, intranets, and virtual private networks. 2nd ed. Upper Saddle River, NJ: Prentice Hall PTR, c2003. ISBN 978-0130461896.
LAKBABI, Abdelmajid, Ghizlane ORHANOU a Said EL HAJJI. VPN IPSEC \& SSL technology Security and management point of view. In: 2012 Next Generation Networks and Services (NGNS) \matsymb{lbrack}online\matsymb{rbrack}. IEEE, 2012, 2012, s. 202-208 \matsymb{lbrack}cit. 2018-10-12\matsymb{rbrack}. DOI: 10.1109/NGNS.2012.6656108. ISBN 978-1-4799-2167-6. Dostupné z: http://ieeexplore.ieee.org/document/6656108/
Přílohy volně vložené
1 CD ROM
Přílohy vázané v práci
-
Převzato z knihovny
Ne
Plný text práce
Přílohy
Posudek(y) oponenta
Hodnocení vedoucího
Záznam průběhu obhajoby
Součástí prezentace BP nebyla praktická ukázka.
V rámci obhajoby byly položeny následující dotazy:
1. Pracujete v oboru? (Ing. Jan Valouch, Ph.D.)
2. Řešil jste v práci i finanční náklady na tyto služby? (Ing. Jan Valouch, Ph.D.)
3. Jaký je vztah bit a byte? (Ing. Jan Valouch, Ph.D.)
4. V jakých jednotkách se uvádí rychlost přenosu dat? (Ing. Jan Valouch, Ph.D.)
Student zodpověděl položené dotazy vedoucího BP a oponenta v plném rozsahu.