|
|
User accounting in next generation networks
Grégr, Matěj ; Pustka,, Martin (oponent) ; Satrapa,, Pavel (oponent) ; Švéda, Miroslav (vedoucí práce)
The number of devices connected to the Internet is such enormous that it is impossible to assign a globally unique address to every device in today’s TCP/IPv4 architecture. Since the discussion how to solve the problem began in 1990s, there has been several proposals of new protocols and architectures trying to solve the problem. However, the only proposal that is widely deployed today is the IPv6 protocol. The IPv6 protocol enlarges the network address size, thus, it is possible to assign a globally unique IPv6 address to unlimited number of devices. Furthermore, the protocol introduces a paradigm shift, especially for address assignment and length of the IPv6 header. The IPv6 protocol is, however, incompatible with IPv4. To overcome the limitation, several transition mechanisms were proposed. The thesis discusses issues introduced by IPv6 protocol to user accounting process. In particular, it focuses on new approaches that can eliminate problems of current accounting methods that use NetFlow or IPFIX protocols. The aim of the thesis is to solve user accounting process for networks running a transition mechanism or a network address translation. Part of the thesis discusses the global IPv6 deployment and measures IPv6 penetration among content providers, internet service providers and transit operators.
|
|
|
Identita v tunelovaných a překládaných sítích
Šeptun, Michal ; Marek, Marcel (oponent) ; Polčák, Libor (vedoucí práce)
V této práci se seznámíme s návrhem a implementací rozšíření části systému pro zákonné odposlechy. Systém je vyvíjen v projektu Sec6Net na FIT VUT v Brně a poskytuje platformu pro výzkumnou činnost v problematice určovaní identity v počítačových sítích. Rozšířena bude část, která má za úkol sledování změn identity uživatele tak, aby byl systém schopen určovat identitu i v tunelovaných a překládaných sítích. Poznáme problémy, které se vyskytly v průběhu implementace a jejich řešení. Jsou jde popsány mechanismy pro tunelování sítí, hlavně virtuální privátní sítě a přechodové mechanismy pro IPv6, překlad IP adres NAT a jeho varianty. Na závěr jsou uvedeny testy jednotlivých modulů.
|
|
|
Nové scénáře s programem Wireshark v komunikačních technologiích
Šíma, Jan ; Dvořák, Jan (oponent) ; Jeřábek, Jan (vedoucí práce)
Cílem této diplomové práce je navrhnout a vytvořit scénáře, které budou sloužit studentům jako podklady pro jednotlivá laboratorní cvičení v rámci předmětu, který se věnuje komunikačním technologiím. K těmto scénářům je také potřeba doplnit teoretický úvod, který studentům přiblíží konkrétní probírané téma. Vytvořené scénáře obsahují doplňující úkoly, které jsou určeny pro samostatnou práci studentů. Pro vyučující jsou k těmto úkolům připraveny samostatné soubory, které shrnují jejich správné řešení. Práce začíná teoretickým popisem použitých síťových protokolů. Nejdříve je popsán model TCP/IP a následně pod něj spadající protokoly, a to hlavně ty, které se vyskytují ve vícero vytvořených scénářích, jako například protokoly TCP, UDP nebo DNS. Jsou zde také popsány programy a aplikace, které jsou využity při vypracovávání scénářů. Mezi ty hlavní patří zejména program Wireshark a aplikace Klient DNS. Následuje kapitola, která se zabývá návrhy jednotlivých scénářů. Ty nastíní, čemu se dané scénáře věnují, co je jejich cílem a obsahují také soupis využitých protokolů, programů a utilit, které jsou v dané úloze využity. První scénář obsahuje úkoly založené na práci s překladem adres NAT a jeho současné spolupráci s dalšími protokoly, jako například již zmíněné TCP či UDP a nebo také protokoly ICMP a FTP. Druhý vytvořený scénář pracuje a analyzuje protokoly, které se snaží zabezpečit překlad doménových jmen. Konkrétně jde o rozšíření DNSSEC a o protokol DoH. Třetí scénář se zaměřuje podrobněji na funkci rekurzivních serverů při DNS a DNSSEC komunikaci. Poslední vytvořený scénář vysvětluje plánování a přidělování adresního prostoru a soustřeďuje se na směrovací tabulky a NAT překlad.
|
|
|
Analýza vlivu síťových technologií na provozní parametry zařízení
Hynšt, Boris ; Dvořák, Jan (oponent) ; Kubánková, Anna (vedoucí práce)
Tato bakalářská práce je zaměřena na studium síťových technologií a jejich vliv na fyzické parametry směrovače, konkrétně jejich vliv na šířku pásma a využití procesoru. Cílem práce bylo měřit několik síťových technologií v modelové situaci a provést jejich vzájemné porovnání. Toto porovnání bylo také doplněno o pokus s testováním jednotlivých technologií za pomoci simulátoru síťového provozu a posoudit jeli možné použít zvolený simulátor pro zátěžové testování za použití těchto technologií.
|
|
|
Optimalizace síťových úloh
Dražil, Jan ; Korček, Pavol (oponent) ; Viktorin, Jan (vedoucí práce)
V dnešní době, kdy se blížíme k úplnému vyčerpání veřejných IPv4 adres, se spoléháme na techniky, které kompletní vyčerpání alespoň oddálí. Jednou z těchto technik je překlad síťových adres. Internetoví poskytovatelé vyžadují od zařízení provádějících překlad síťových adres (NAT) nejvyšší možnou propustnost. Tato práce porovnává aplikaci NAT DPDK, která je založena na frameworku DPDK, s volně dostupnými implementacemi překladu stových adres. Součástí této práce je také rozšíření NAT DPDK o podporu Application-Level Gateway.
|
|
|
Využití tryskového proudění v civilní letecké dopravě
Švec, Michal ; Imriš, Pavel (oponent) ; Krška, Karel (vedoucí práce)
Diplomová práce se zabývá tryskovým prouděním. Její rešeršní část pojednává o podmínkách vzniku tryskového proudění, jeho charakteristikách, rozdělení podle zeměpisné polohy a jevech, které tryskové proudění doprovázejí. Obsahuje také popis způsobů měření tryskového proudění a jeho zobrazení v leteckých meteorologických mapách. Dále rozebírá organizaci letového provozu nad severním Atlantikem v dosahu výskytu tryskového proudění. Praktická část práce obsahuje vlastní autorovo řešení, které se týká posouzení časové a ekonomické výhodnosti transatlantických letů plánovaných podle tryskového proudění. Princip vyhodnocení spočíval v porovnání skutečných letů s lety po nejkratších možných tratích. Bylo prokázáno, že ke zmíněným úsporám dochází pouze v oceánských částech letu.
|
|
|
Zabezpečený vzdálený přístup a správa počítačů
Heško, Peter ; Hranický, Radek (oponent) ; Polčák, Libor (vedoucí práce)
Nasadzovanie a správa vzdialených systémov so sebou prinášajú niekoľko problémov. Ich administratíva a monitorovanie je oveľa rýchlejšie a finančne efektívnejšie, ak je vykonávané na diaľku, ako keď je nutný fyzický prístup k systému. Softvér, ktorý toto umožňuje nie je v mnohých prípadoch voľne dostupný, alebo má obmedzenú funkcionalitu. V tejto práci sa zaoberám analýzou dostupných riešení a následne návrhom a implementáciou aplikácie, ktorá spája všetky požadované vlastnosti. Výsledkom je softvér, pomocou ktorého je možný zabezpečený prístup na vzdialené počítače s operačným systémom Ubuntu 16.04 a ich monitorovanie.
|
|
|
Laboratory exercises explaining network technologies using various simulation instruments
Vaľuš, Dávid ; Ilgner, Petr (oponent) ; Bečková, Zuzana (vedoucí práce)
This diploma thesis focuses on the preparation of an operating system, a simulation environment and the creation of two laboratory exercises explaining network technologies. In the theoretical part protocols DHCP, FTP, TFTP, HTTP, and NAT service are described. The practical part focuses on the installation of ns-3 and GNS3 programmes and their utilization and settings on OS Ubuntu 18.10. Moreover, it deals with the preparation of laboratory exercises created in the simulation programmes mentioned above together with tutorials, self-check questions and HTTP server in the Python programming language.
|
|
|
Port Block Allocation for Network Address Translation
Odehnal, Tomáš ; Podermański, Tomáš (oponent) ; Grégr, Matěj (vedoucí práce)
This term project aims to study the issue of the Carrier-Grade NAT (CGN) technique, which has to create log messages with address translation for every new connection. Because the CGN is stationed between large networks, it may daily record hundreds of thousands of connections. This amount of records have high memory requirements and even more difficult is to search for a specific log record. These problems solve the port block allocation for address translation. The output of this work is the creation of a rule in the iptables that performs this port block allocation for address translation. It consists of a user part that processes the rules and a kernel module that implements the functionality of the rule.
|
|
|
Zabezpečený peer to peer komunikační systém
Eliáš, Luboš ; Koutný, Martin (oponent) ; Cvrk, Lubomír (vedoucí práce)
Hlavním cílem této diplomové práce je implementace obecného zabezpečeného peer-to-peer komunikačního systému. Systém má schopnost zcela automatizovaně navázat a provozovat zabezpečené spojení mezi koncovými uzly komunikace. Tuto schopnost má i v případě, kdy se v cestě k cílovému systému nachází překladače síťových adres, bez nutnosti explicitně tyto překladače konfigurovat. Zabezpečovací procedury tohoto systému jsou transparentně skryty před jednotlivými síťovými aplikacemi, které tento problém musely řešit každá samostatně. Odpovědnost za bezpečnost je přenesena na aplikačně nezávislý subsystém pracující v rámci jádra operačního systému. Bezpečnost tohoto subsystému je založena na zachytávání odchozích a příchozích IP paketů a jejich autentizaci a šifrování. Systém se podařilo implementovat na operačním systému Microsoft Windows XP, v programovacím jazyku C++. Byla změřena přenosová rychlost komunikačního tunelu systému na různých šířkách pásma sítě. Výsledky ukazují, že při použití systému na běžných dnešních počítačích nedochází k prakticky žádnému zpomalení přenosové rychlosti oproti nešifrovanému kanálu.
|
host ::
RSS.