|
|
Podpora projektování sítí
Špidla, Aleš ; Jeřábek, Jan (oponent) ; Pelka, Tomáš (vedoucí práce)
Jak již název napovídá, je práce zaměřena na podporu návrhu počítačových sítí. V práci jsou popsány kroky, které je třeba podniknout k úspěšnému navrhnutí počítačové sítě. Dále jsou zde zmíněny chyby, kterým je třeba se vyvarovat, různé doporučení od uložení zařízení do patch panelu, až po rozdělování adresního prostoru IP adres. Je zde zmíněná třívrstvá hierarchie sítě, kvalita služeb, problematika VLAN sítí a kaskádového zapojení přepínačů. Nemalá část práce se věnuje výhodám stohovatelných přepínačů jejich zařazení do sítě, dále popisuje výhody a druhy různých PoE (Power over Ethernet) zařízení. Za zmínku stojí také část kapitoly, která se věnuje IP sítím. Ta poukazuje na to, jak správně alokovat IP adresy a je zde také popsána nejvyužívanější metoda pro alokaci podsítí a to reverzní binární metoda. Poslední část práce se věnuje popisu navržené aplikace, která umožní uživateli seznámit se s různými variantami přepínačů, VoIP telefonů, dozví se zde výhody a nevýhody různých přenosových médií nebo rozdíl mezi softwarovým nebo hardwarovým firewallem. Výstupem této aplikace je formulář, který bude sloužit pro zdokumentování sítě.
|
|
|
MAC řízení přístupu
Grepl, Miroslav ; Soumar, Michal (oponent) ; Pelka, Tomáš (vedoucí práce)
Diplomová práce přehledně popisuje problematiku SELinuxu a způsoby vytváření vlastní bezpečnostní politiky se zaměřením na referenční politiku a její mechanizmy. Navrhuje metodiku vytváření konkrétních bezpečnostních pravidel doplněnou o praktické příklady jejich aplikace. Dále popisuje dostupné bezpečnostní pravidla pro zabezpečení http, ftp, ssh služeb, jejich případnou modifikaci a praktické využití. Podle navržené metodiky jsou tyto služby zabezpečeny vlastními pravidly a obě metody zabezpečení vzájemně porovnány a přehledně vyhodnoceny.
|
|
|
Návrh, správa a analýza SSM multicastové sítě
Žák, Jakub ; Pelka, Tomáš (oponent) ; Šimek, Milan (vedoucí práce)
V diplomové práci na téma Návrh, správa a analýza SSM multicastové sítě, jsou zmapovány a podrobněji rozebrány technologie šíření paketů. Zvláštní pozornost je věnována multicastovým technologiím. V práci jsou rozebrány principy multicastu, včetně popisu adresného schématu, protokolů pro šíření multicastu, registraci v mutlicastových skupinách a jeho výhod a nevýhod. Dále je podrobně rozebrána technologie Source specific multicast (SSM), která vychází z multicastu. Je popsán způsob fungování této technologie, implementace v síťových zařízeních i na straně klienta, její výhody a nevýhody. Dále jsou popsány tzv. distribuční stromy, které se využívají při distribuování multicastu přes IP sítě, mezi něž patří i síť internet. Na základě znalostí technologie mulitcast, byla vybudována síť na šíření multimediálních dat s podporou technologie multicast a SSM. Síť je postavena na zařízeních firmy Cisco systems, konkrétně se jedná o tyto zařízení: Cisco Content Engine 566, Cisco IP/TV broadcast server a router 1812. Multimediální sít poskytuje mnoho služeb, včetně živého vysílání televizních a video programů. Na této síti, využívající multicastového šíření paketů, byla provedena analýza provozu pomocí protokolových analyzátorů Wireshark a Finisar. S jejich pomocí mohlo být provedeno srovnání efektivity přenosu multimediálních dat technologiemi unicast, multicast a SSM.
|
|
|
Realizace webového modulárního systému
Suchý, Petr ; Koutný, Martin (oponent) ; Pelka, Tomáš (vedoucí práce)
Diplomová práce Realizace webového modulárního systému pojednává o webových modulárních systémech. Webové modulární systémy mají za cíl umožnit vytvářet univerzální webové prezentace bez nutnosti vytváření nových systémů. Diplomová práce je rozčleněna do několika částí. V úvodu práce jsou vyzdviženy výhody modulárního řešení webových systémů a posléze je analyzován současný stav dané problematiky. V další části je navržen vlastní webový modulární systém, především jeho jádro, moduly a datový model. V závěrečné části je popsána realizace vlastního navrženého systému. Největší důraz je kladen na modularitu a na bezpečnost systému. V závěru je zhodnoceno především vlastní řešení a jeho největší výhody.
|
|
|
Šnekový dopravník
Pelka, Tomáš ; Škopán, Miroslav (oponent) ; Malášek, Jiří (vedoucí práce)
Tato bakalářská práce se zabývá, specifikuje a konstrukčně navrhuje řešení šnekového horizontálního dopravníku. Práce je rozdělena na výkresovou a textovou část s výpočtem dopravovaného materiálu spolu se stanovením výkonu elektromotoru. Dále je v textové části proveden návrh hlavních rozměrů dopravníku včetně pevnostní kontroly šneku, řešení závěsných ložisek, problematika montáže, údržby a možné výměny šneku v případě opotřebení.
|
|
|
Systém správy konfigurací páteřní sítě Cisco
Bartoš, Jan ; Pelka, Tomáš (oponent) ; Polívka, Michal (vedoucí práce)
Cílem diplomové práce bylo vytvořit aplikaci pro správu konfigurací páteřní sítě od firmy Cisco. Tato aplikace měla umožnit uživateli jednoduchou a přehlednou manipulaci s konfiguračními soubory. Jejím úkolem bylo komunikovat se zařízením pomocí vzdáleného připojení a stahovat podle potřeb uživatele konfigurační soubory. Program měl splňovat i funkci opačnou – nahrávat konfigurační soubory zpět na zařízení. Dále měla aplikace poskytovat možnost ověření dostupnosti zařízení pro vzdálené připojení. V realizaci byl pro ověření dostupnosti použit protokol ICMP, vzdálené připojení obstarává protokol telnet a pro přenos konfiguračních souborů se používá protokol TFTP. Program je realizován multivláknově v jazyce Java s podporou grafické knihovny Swing. Podporuje verzování konfiguračních souborů. Uživateli je umožněno ovládat program za chodu i pomocí editace textového souboru, do kterého program ukládá svou konfiguraci. Program a jeho vlastnosti jsou podrobně popsány v druhé části práce. První část je věnována teoretickým poznatkům z oblasti IP sítí a konfigurace zařízení Cisco v páteřní síti pomocí vzdáleného připojení.
|
|
|
Podpora projektování sítí
Zemánek, Martin ; Fojtová, Lucie (oponent) ; Pelka, Tomáš (vedoucí práce)
Práce je zaměřena na podporu návrhu počítačových sítí. Obsahuje základní seznámení se síťovými prvky a možnostmi jejich zapojení. Jednotlivé kroky jsou popsány tak, aby byly veškeré postupy srozumitelné. Práce obsahuje různá zamyšlení ohledně různých možností propojení síťových a koncových prvků tak, aby byla co možná nejvíce efektivní. Znázorněny jsou různé příklady návrhu dokumentace, která by měla sloužit v první řadě jako správný odrazový můstek. Můžeme zde vidět seznamy zařízení, vlan sítí, IP adres, propočty spotřeby energie a nároky na chlazení. V úvodní části jsou také představeny různé topologie a vlastnosti sítí a síťových prvků. Pojednáváme o různých technologiích, jako jsou QoS, PoE, EteherChannel, Trunking a další. Zabýváme se také možností stohování přepínačů a efektivním zapojením síťových prvků. Tyto všechny informace byly shromážděny a na základě nich byla vytvořena aplikace, která by měla sloužit jako online dokumentace sítě. Aplikace je psaná pomocí frameworku Nette, který má i českou podporu, tudíž je k němu dostupných hodně materiálů, které ulehčovali práci v prostředí technologií PHP, MySQL, HTML a CSS. Výsledkem je základní verze aplikace, která je připravena dalšímu vývoji tak, aby byla co možná nejvíce uživatelsky přívětivá a ulehčila práci při navrhování sítě.
|
|
|
Rozšířený bezpečnostní model operačního systému, řízení přístupu
Novotný, Filip ; Lattenberg, Ivo (oponent) ; Pelka, Tomáš (vedoucí práce)
Práce se věnuje ochraně dat pomocí řízeného přístupu. Srovnává rozdíl řízeného přístupu pomocí režimů DAC a MAC. Popisuje vývoj režimu MAC na základě aktuálních požadavků uživatelů. Řeší problematiku SELinuxu, který nabízí systému větší bezpečnost a je založen na povinném řízeném přístupu MAC. Je zde uvedena problematika tvoření politiky SELinuxu. Vlastní tvoření politiky je věnováno SELinux editoru, který je založen na zjednodušených pravidlech a přibližuje tím SELinux i běžnému uživateli.
|
|
|
Identity management
Kefer, Daniel ; Polívka, Michal (oponent) ; Pelka, Tomáš (vedoucí práce)
Diplomová práce je rozdělena do dvou částí. V první z nich je na teoretické úrovni zpracována oblast Identity Managementu. Jsou zde popsány jednotlivé oblasti Identity Managementu, kam patří autentizace, autorizace a audit. Dále se tato část zabývá problematikou Single Sign-On, tedy využití jednoho přihlášení k přístupu k více nezávislým systémům či službám. Ve druhé části, která je stěžejním prvkem této diplomové práce, bylo přistoupeno k praktické realizaci projektu v prostředí infrastruktury Ústavu telekomunikací na Fakultě elektrotechniky a komunikačních technologií VUT v Brně, jehož cílem bylo implementovat v rámci počítačové učebny sloužící k výuce OS Linux prostředí pro centrální autentizaci a Single Sign-On pro studenty a vyučující za využití výhradně open source technologií. Hlavními prvky tohoto řešení je OS Linux Debian, protokol pro bezpečnou autentizaci Kerberos a LDAP server OpenLDAP. Pro demonstraci Single Sign-On byla zvolena služba NFS, která slouží k přístupu k souborům po síti a díky které jsou uživatelé nezávislí na použití konkrétní stanice pro práci. Správa uživatelů a jejich import z centrální databáze FEKT VUT je řešena pomocí skriptů vyvinutých v jazyce Python. Dále bylo za pomocí technologií Apache, PHP a MySQL vytvořeno front-endové rozhraní pro administrátora systému, kde má možnost snadno zkoumat a vyhodnocovat podezřelé bezpečnostní události v síti, o kterých je rovněž zpravován v reálném čase pomocí emailu. Vytvořený projekt je koncipován jako bezpečnostní platforma pro správu sítě, lze tedy na základě vyplynuvších potřeb například zpřístupnit další služby pro Single Sign-On či přidávat další mechanismy pro vyhodnocování podezřelých událostí v síti.
|
|
|
Laboratorní úlohy se simulátorem Network Visualizer
Kadlčík, Michal ; Pelka, Tomáš (oponent) ; Burda, Karel (vedoucí práce)
Bakalářská práce se zabývá návrhem a praktickou realizací třech laboratorních úloh pro studenty předmětu MNSB, zaměřených na procvičení základů počítačových sítí, přesněji konfigurací sítě LAN a problematikou IP adresování a směrování. K procvičování laboratorních úloh je využit lokální desktopový simulátor počítačových sítí CCENT Network Visualizer, ve kterém je pomocí grafických objektů prováděno vytvoření počítačových sítí, které se v rámci laboratorní úlohy konfigurují a posléze diagnostikují. Simulátor doplňuje software po podporu výuky ve formě webových stránek, kde jsou uvedeny návody pro jednotlivé laboratorní úlohy, výsledky jejich řešení, uvedení příkladů. Je zde také možnost provádět testy, které jsou jejich součástí, včetně vyhodnocení odpovědí. Simulátor spolu s doplňujícím software je studenty spouštěn ve virtuálním stroji VMware, tudíž je rozebrána i implementace software na počítačové stanice.
|
host ::
RSS.