|
|
Klient protokolu DNS s grafickým rozhraním vhodný pro demonstrativní účely
Sousedík, Tomáš ; Lattenberg, Ivo (oponent) ; Jeřábek, Jan (vedoucí práce)
V práci je popsán protokol DNS, zprávy, které při své komunikaci tento protokol používá. Práce popisuje protokol od jeho vzniku, důvody, proč vznikl, popisuje funkčnost protokolu. Dále se zabývá multicastovými možnostmi překladu jmen, konkrétně probírá mDNS a LLMNR. V druhé části je podrobně popsána struktura a využití jednotlivých zpráv. V poslední části práce je popsán návrh vlastního programu, který byl na základě získaných poznatků navržen. Samostatná kapitola práce je věnována podrobnému popisu programu a jeho jednotlivým částem. Velká část je také věnována testování programu. Jsou zde popsány problémům, které během vývoje programu nastaly a jejich řešení.
|
|
|
Lokalizace stanic v Internetu pomocí systému King
Exler, Michal ; Müller, Jakub (oponent) ; Komosný, Dan (vedoucí práce)
Tato práce je zaměřena na problematiku lokalizace stanic v Internetu. Jsou zde popsány metody pro predikci zpoždění pomocí umělých souřadnicových systémů a pomocí přímého měření. Primárně je tato práce zaměřena na metodu King, která odhaduje zpoždění mezi libovolnými koncových stanic pomocí rekurzivních DNS dotazů v systému pro překlad doménových jmen.
|
|
|
Wireless network attacks
Brusnický, Pavel ; Martinásek, Zdeněk (oponent) ; Stančík, Peter (vedoucí práce)
Objective of this thesis is to point out to almost everywhere present flaw in realization of second level network security access to WiFi networks with using traffic tunneling over DNS protocol. Realization has been accomplished by existing utilities OzymanDNS, DNS2TCP, NSTX, Iodine, Heyoka. Measurements were done on realistic traffic on the network. The effort was to show outline of these implementations. Transfer speeds in some implementations can be marked as applicable thanks to high speeds, which are on the same level as broadband internet. Functionality was tested on WiFi network, where was also compromised PPTP VPN tunnel, its function was to provide security of the communication on wireless network due to absence of first level security mechanisms such as WPA, WPA 2 and so on, with the help of Asleap, which comes out of Cisco LEAP attack. At the end of the work are suggested possible countermeasures for securing network by the topology change of the network infrastructure or by implementing IDS.
|
|
|
Implementace pokročilého filtrování na základě klasifikace paketů s využitím Linuxu
Malár, Lukáš ; Holešinský, Pavel (oponent) ; Matocha, Tomáš (vedoucí práce)
Diplomová práce Implementace pokročilého filtrování na základě klasifikace paketů s využitím Linuxu je zaměřena na realizaci internetové gateway. Brána slouží k připojení lokální sítě do sítě internet. V práci je obsažen krátký teoretický popis parametrů a typů služeb QoS. Podrobný popis beztřídních a třídních front. Poslední teoretická část je zaměřena na představení LDAP protokolu a jeho využití. Samotná praktická realizace Linuxové gateway obsahuje konfiguraci firewallu, dns serveru a radius serveru spojeného s LDAP databází. V práci je obsažena podrobně popsaná realizace QoS pomocí HTB s L7 filtrem a to včetně kompilace jádra systému. Na konec je provedena série testů vytvořených skriptů.
|
|
|
Nalezení fyzické pozice stanice v síti Internet
Kopeček, Tomáš ; Müller, Jakub (oponent) ; Komosný, Dan (vedoucí práce)
V této diplomové práci se zabývám problematikou určení pozice počítače v síti Internet. Potřeba určité lokalizace počítačů vznikla v posledních několika letech z důvodu vzniku překryvných sítí. Pro tuto činnost existuje mnoho algoritmů. Moje práce se zabývá metodou King, která odhaduje vzdálenost mezi komunikujícími stanicemi pomocí stávajícího systému pro překlad doménových jmen. Cílem této práce je ověřit přesnost metody King na stanicích v experimentální síti PlanetLab, která poskytuje přístup na více než 1000 stanic rozmístěných po celém světě.
|
|
|
Realizace internetové brány na Linuxu s pokročilým filtrováním
Matocha, Tomáš ; Pust, Radim (oponent) ; Jelínek, Mojmír (vedoucí práce)
Práce Realizace internetové brány na Linuxu s pokročilým filtrováním se soustřeďuje na~instalaci operačního systému Linux na~starší počítače, který plní funkci jako brána pro připojení klientů ve~vnitřní síti do internetu. V práci je uveden popis vytvoření pokročilého filtrování s~pomocí iptables. Ukazuje některé typy bezpečnosti proti útokům z Internetu. V~dalších kapitolách jsou probrány pokročilé mechanismy řízení provozu (jako tc a qdisc). Tento systém front se ukazuje jako velice přínosný všude tam, kde je potřeba hierarchicky dělit provoz mezi uživatele. Jsou popsány typy front a~sestavena konfigurace pro klienty ve vnitřní síti. Dále je uvedeno použití dns serveru typu caching-only a také aplikace denyhosts, která zvyšuje celkovou bezpecnost systému. Mít vlastní DNS server se osvědčuje, zejména pokud chceme snížit datový provoz. Poslední kapitola se zabývá radius serverem a jeho implementací s použitím apache a databáze mysql. Popsány jsou možnosti některých konfiguračních voleb jednotlivých služeb a také uvedeny příklady konfigurací. Nakonec je předveden systém pro autentizaci uživatelů skrze RADIUS server. Celá práce se snaží poskytnout komplexní pohled na problematiku bezpečnosti a~filtrování.
|
|
|
Model metropolitní optické sítě
Prudík, Jiří ; Hudcová, Lucie (oponent) ; Křivák, Petr (vedoucí práce)
V diplomové práci se zabývám základními principy a metodami budování metropolitní optické sítě. Účelem je navrhnout vhodnou strukturu sítě, metody výstavby a použitelné prvky s ohledem na budoucí vývoj sítě, na její životnost a možnosti zařadit nové technologie. Budou uvedeny základní kvalitativní parametry, měřitelné uvedenými metodami, s příklady praktického měření, jak optické přenosové částí, tak alternativních bezkabelových spojů. Prvky, o kterých je uvedeno krátké pojednání, se nejčastěji označují jako prvky pro výstavbu přístupových sítí, použitý standart je označován jako výstavba FTTx (Fibre To The X) sítí. Nasazením nových technologií, především systémů WDM, můžeme tento model v budoucnosti povyšovat na vyšší typ sítě, která plně dokáže využít svůj potenciál. V rámci předposlední úlohy je vyřešena úloha při zapojení jednoduchého systému WDM. Na závěr je uveden soubor měřících metod s detailně rozebranými postupy a několika praktickými příklady. Můj návrh metropolitní sítě by se mohl obecně označit typem FTTb (Fibre To The Building), což je pravděpodobně nejběžnější v České republice a využívají ho velcí i střední telekomunikační operátoři. Veškeré zde uvedené postupy a technologie jsou v závěru shrnuty ekonomickým pohledem, aby si čtenář udělal názor na jeho náročnost a přínos pro společnost, především z hlediska stále rostoucích požadavků na telekomunikační služby.
|
|
|
Univerzální linuxový server pro malé a střední firmy umožňující jednoduchý dohled nad sítí
Juřena, Stanislav ; Pust, Radim (oponent) ; Burda, Karel (vedoucí práce)
Cílem této práce bylo navrhnout počítačovou síť pro malou a střední firmu, která bude mimo jiné tvořena síťovým serverem, umožňujícím snadný dohled nad touto sítí. Dalším úkolem serveru je poskytnutí připojení k síti internet účastníkům vnitřní sítě, jejich zabezpečení a přístup k základním službám. V teoretické části je diskutována volba distribuce operačního systému Linux s ohledem na požadované služby, stabilitu a dlouhodobý provoz. Součástí práce je i teoretický úvod k jednotlivým službám, důvod jejich použití a jejich slabá místa. Praktická část se věnuje instalaci a konfiguraci operačního systému Debian, zprovoznění základních služeb a nastavení vybraných monitorovacích programů.
|
|
| |
|
|
Google Apps - cloud computing v praxi
Strečko, Marek ; Pavlíčková, Jarmila (vedoucí práce) ; Benáčanová, Helena (oponent)
V této práci si kladu za cíl seznámit čtenáře s cloud computingem a službou Apps od společnosti Google s cílem nainstalovat a vyzkoušet takovéto řešení. Nejprve bych chtěl krátce nastínit základní fakta o cloud computingu a jeho rozdělení. Následuje sekce věnována službě Google Apps s nástinem historie vývoje tohoto systému spolu s nástinem verzí, jaké nabízí. Poté bych rád podrobně popsal všechny nejdůležitější služby v balíčku Google Apps. U každé bych se také rád zaměřil na praktickou stránku věci. Tedy přesněji řečeno, k čemu nebo na co by to budoucí uživatelé mohli využít. V další fázi práce si kladu za cíl tuto platformu nainstalovat a zprovoznit do funkční podoby na své doméně a popsat malé odlišnosti, které jsem v instalačním procesu provedl. Následují kapitoly o ověření funkčnosti instalace, zhodnocení nákladů spojených s nasazením této aplikace, uvedení a zmapování důvodů, jak lze využít jednotlivé verze systému Apps a k jakému účelu. Práci uzavírá kapitola o porovnání výhod a nevýhod systému Apps. V samotném závěru práce jsem zhodnotil cíle práce, zda je možné vytvořit funkční řešení na bázi cloud computinugu bez vynaložení značného časového a finančního úsilí a zároveň posoudil praktičnosti a použitelnosti tohoto řešení.
|
host ::
RSS.