|
|
Nové scénáře s programem Wireshark v komunikačních technologiích
Šíma, Jan ; Dvořák, Jan (oponent) ; Jeřábek, Jan (vedoucí práce)
Cílem této diplomové práce je navrhnout a vytvořit scénáře, které budou sloužit studentům jako podklady pro jednotlivá laboratorní cvičení v rámci předmětu, který se věnuje komunikačním technologiím. K těmto scénářům je také potřeba doplnit teoretický úvod, který studentům přiblíží konkrétní probírané téma. Vytvořené scénáře obsahují doplňující úkoly, které jsou určeny pro samostatnou práci studentů. Pro vyučující jsou k těmto úkolům připraveny samostatné soubory, které shrnují jejich správné řešení. Práce začíná teoretickým popisem použitých síťových protokolů. Nejdříve je popsán model TCP/IP a následně pod něj spadající protokoly, a to hlavně ty, které se vyskytují ve vícero vytvořených scénářích, jako například protokoly TCP, UDP nebo DNS. Jsou zde také popsány programy a aplikace, které jsou využity při vypracovávání scénářů. Mezi ty hlavní patří zejména program Wireshark a aplikace Klient DNS. Následuje kapitola, která se zabývá návrhy jednotlivých scénářů. Ty nastíní, čemu se dané scénáře věnují, co je jejich cílem a obsahují také soupis využitých protokolů, programů a utilit, které jsou v dané úloze využity. První scénář obsahuje úkoly založené na práci s překladem adres NAT a jeho současné spolupráci s dalšími protokoly, jako například již zmíněné TCP či UDP a nebo také protokoly ICMP a FTP. Druhý vytvořený scénář pracuje a analyzuje protokoly, které se snaží zabezpečit překlad doménových jmen. Konkrétně jde o rozšíření DNSSEC a o protokol DoH. Třetí scénář se zaměřuje podrobněji na funkci rekurzivních serverů při DNS a DNSSEC komunikaci. Poslední vytvořený scénář vysvětluje plánování a přidělování adresního prostoru a soustřeďuje se na směrovací tabulky a NAT překlad.
|
|
|
Analýza vlivu síťových technologií na provozní parametry zařízení
Hynšt, Boris ; Dvořák, Jan (oponent) ; Kubánková, Anna (vedoucí práce)
Tato bakalářská práce je zaměřena na studium síťových technologií a jejich vliv na fyzické parametry směrovače, konkrétně jejich vliv na šířku pásma a využití procesoru. Cílem práce bylo měřit několik síťových technologií v modelové situaci a provést jejich vzájemné porovnání. Toto porovnání bylo také doplněno o pokus s testováním jednotlivých technologií za pomoci simulátoru síťového provozu a posoudit jeli možné použít zvolený simulátor pro zátěžové testování za použití těchto technologií.
|
|
|
Optimalizace síťových úloh
Dražil, Jan ; Korček, Pavol (oponent) ; Viktorin, Jan (vedoucí práce)
V dnešní době, kdy se blížíme k úplnému vyčerpání veřejných IPv4 adres, se spoléháme na techniky, které kompletní vyčerpání alespoň oddálí. Jednou z těchto technik je překlad síťových adres. Internetoví poskytovatelé vyžadují od zařízení provádějících překlad síťových adres (NAT) nejvyšší možnou propustnost. Tato práce porovnává aplikaci NAT DPDK, která je založena na frameworku DPDK, s volně dostupnými implementacemi překladu stových adres. Součástí této práce je také rozšíření NAT DPDK o podporu Application-Level Gateway.
|
|
|
Využití tryskového proudění v civilní letecké dopravě
Švec, Michal ; Imriš, Pavel (oponent) ; Krška, Karel (vedoucí práce)
Diplomová práce se zabývá tryskovým prouděním. Její rešeršní část pojednává o podmínkách vzniku tryskového proudění, jeho charakteristikách, rozdělení podle zeměpisné polohy a jevech, které tryskové proudění doprovázejí. Obsahuje také popis způsobů měření tryskového proudění a jeho zobrazení v leteckých meteorologických mapách. Dále rozebírá organizaci letového provozu nad severním Atlantikem v dosahu výskytu tryskového proudění. Praktická část práce obsahuje vlastní autorovo řešení, které se týká posouzení časové a ekonomické výhodnosti transatlantických letů plánovaných podle tryskového proudění. Princip vyhodnocení spočíval v porovnání skutečných letů s lety po nejkratších možných tratích. Bylo prokázáno, že ke zmíněným úsporám dochází pouze v oceánských částech letu.
|
|
|
Zabezpečený vzdálený přístup a správa počítačů
Heško, Peter ; Hranický, Radek (oponent) ; Polčák, Libor (vedoucí práce)
Nasadzovanie a správa vzdialených systémov so sebou prinášajú niekoľko problémov. Ich administratíva a monitorovanie je oveľa rýchlejšie a finančne efektívnejšie, ak je vykonávané na diaľku, ako keď je nutný fyzický prístup k systému. Softvér, ktorý toto umožňuje nie je v mnohých prípadoch voľne dostupný, alebo má obmedzenú funkcionalitu. V tejto práci sa zaoberám analýzou dostupných riešení a následne návrhom a implementáciou aplikácie, ktorá spája všetky požadované vlastnosti. Výsledkom je softvér, pomocou ktorého je možný zabezpečený prístup na vzdialené počítače s operačným systémom Ubuntu 16.04 a ich monitorovanie.
|
|
|
Laboratory exercises explaining network technologies using various simulation instruments
Vaľuš, Dávid ; Ilgner, Petr (oponent) ; Bečková, Zuzana (vedoucí práce)
This diploma thesis focuses on the preparation of an operating system, a simulation environment and the creation of two laboratory exercises explaining network technologies. In the theoretical part protocols DHCP, FTP, TFTP, HTTP, and NAT service are described. The practical part focuses on the installation of ns-3 and GNS3 programmes and their utilization and settings on OS Ubuntu 18.10. Moreover, it deals with the preparation of laboratory exercises created in the simulation programmes mentioned above together with tutorials, self-check questions and HTTP server in the Python programming language.
|
|
|
Port Block Allocation for Network Address Translation
Odehnal, Tomáš ; Podermański, Tomáš (oponent) ; Grégr, Matěj (vedoucí práce)
This term project aims to study the issue of the Carrier-Grade NAT (CGN) technique, which has to create log messages with address translation for every new connection. Because the CGN is stationed between large networks, it may daily record hundreds of thousands of connections. This amount of records have high memory requirements and even more difficult is to search for a specific log record. These problems solve the port block allocation for address translation. The output of this work is the creation of a rule in the iptables that performs this port block allocation for address translation. It consists of a user part that processes the rules and a kernel module that implements the functionality of the rule.
|
|
|
Zabezpečený peer to peer komunikační systém
Eliáš, Luboš ; Koutný, Martin (oponent) ; Cvrk, Lubomír (vedoucí práce)
Hlavním cílem této diplomové práce je implementace obecného zabezpečeného peer-to-peer komunikačního systému. Systém má schopnost zcela automatizovaně navázat a provozovat zabezpečené spojení mezi koncovými uzly komunikace. Tuto schopnost má i v případě, kdy se v cestě k cílovému systému nachází překladače síťových adres, bez nutnosti explicitně tyto překladače konfigurovat. Zabezpečovací procedury tohoto systému jsou transparentně skryty před jednotlivými síťovými aplikacemi, které tento problém musely řešit každá samostatně. Odpovědnost za bezpečnost je přenesena na aplikačně nezávislý subsystém pracující v rámci jádra operačního systému. Bezpečnost tohoto subsystému je založena na zachytávání odchozích a příchozích IP paketů a jejich autentizaci a šifrování. Systém se podařilo implementovat na operačním systému Microsoft Windows XP, v programovacím jazyku C++. Byla změřena přenosová rychlost komunikačního tunelu systému na různých šířkách pásma sítě. Výsledky ukazují, že při použití systému na běžných dnešních počítačích nedochází k prakticky žádnému zpomalení přenosové rychlosti oproti nešifrovanému kanálu.
|
|
|
Síťová synchronizace dat pro OS Windows
Hellar, Jan ; Trchalík, Roman (oponent) ; Očenášek, Pavel (vedoucí práce)
Tato práce se zabývá problémem návrhu a implementace nástroje pro synchronizaci souborů v síťovém prostředí pro OS Windows. Je poukázáno na problémy, které se při synchronizaci mohou vyskytnout, jako například správná detekce konfliktních změn, a jejich řešení. Dále je přiblížen problém ustanovení přímého spojení mezi dvěma zařízeními v internetu, pokud jsou tato zařízení k internetu připojena prostřednictvím zařízení NAT. V práci je ukázána konkrétní implementace řešení konfliktů, detekovaných během synchronizace, a aplikace některých metod pro překonávání zařízení NAT. Testováním byla ověřena funkčnost části výsledného nástroje pro řešení konfliktů a překonávání NAT. V závěru jsou diskutovány výsledky testování a navrhnuty možná rozšíření.
|
|
|
High Availability firewally
Frátrik, Tibor ; Zeman, Václav (oponent) ; Slavíček, Karel (vedoucí práce)
Táto diplomová práca je venovaná výskumu možnosťam redundancie firewallov a to špeciálne komerčným, softvérovým alebo hardvérovým. V teoretickej časti sú popísane jednotlivé firewally a ich možnosti redundancie. Diplomová práca bola viac zameraná na dva konkrétne firewally: ASA a Pfsense. V rámci praktickej časti boli navrhnuté a implementované topógie pre otestovanie redundancie u týchto firewallov. Pre testovanie boli vybrané dynamické preklady adries (NAT), stav VPN spojení, či už VPN spojenie typu site-to-site alebo remote-access a tiež spojenia TCP. Na záver boli porovnané výsledky pre jednotlivé firewally. Kde bolo skúmané a porovnané prevažne to, ako počítačová sieť u jednotlivých typov firewallov reaguje na redundanciu.
|
host ::
RSS.