|
|
Library and Tools for Server-Side DNSSEC Implementation
Včelák, Jan ; Grégr, Matěj (oponent) ; Matoušek, Petr (vedoucí práce)
This thesis deals with currently available open-source solutions for securing DNS zones using the DNSSEC mechanism. Based on the findings, a new DNSSEC library for an authoritative name server is designed and implemented. The aim of the library is to keep the benefits of existing solutions and to eliminate their drawbacks. Also a set of utilities to manage keys and signing policy is proposed. The functionality of the library is demonstrated by it's use in the Knot DNS server.
|
|
|
Framework na testování DNS serverů
Novák, Martin ; Grégr, Matěj (oponent) ; Matoušek, Petr (vedoucí práce)
Tato práce se zabývá úpravami frameworku určeného pro testování DNS serverů. Framework je vyvíjen sdružením NIC.CZ a slouží především pro testování jejich DNS serveru Knot DNS. Cílem této práce jsou úpravy frameworku, které umožní jednodušší testování za pomoci tohoto frameworku, jako například: podpora více implementací DNS serverů, paralelizace testování, prvky dummy server a box-in-the-middle, rozdělení na více komponent a celková úprava stávajícího frameworku. Úvod práce je věnován autoritativním DNS serverům a základům testování. Zbývající část práce se zabývá stavem dosavadního frameworku a stavem a testováním upraveného frameworku.
|
|
|
Laboratorní scénáře popisující systém DNS
Sakala, Peter ; Langhammer, Lukáš (oponent) ; Jeřábek, Jan (vedoucí práce)
Diplomová práca sa zaoberá predovšetkým systémom doménových mien (DNS) a jeho praktickému využitiu. Popisuje hierarchiu doménových mien, typy záznamov, používaný protokol ako aj rozšírenie DNSSEC. Taktiež sú popísané najčastejšie používané implementácie autoritatívnych a rekurzívnych DNS serverov. Bola popísaná virtualizácia, kontajnery a iné nástroje využiteľné v laboratórnych úlohách. V práci boli navrhnuté a vypracované dva laboratórne scenáre vo virtualizovanom prostredí s návodmi pre študentov.
|
|
|
Synchronization of DNS Records between LDAP Database and DNS Server
Bašti, Martin ; Matoušek, Petr (oponent) ; Čejka, Rudolf (vedoucí práce)
The aim of this thesis is to discover possibilities in storing the DNS data in the LDAP Database and keep them synchronized in two-way manner, using standard technologies, paralelization and possibility of extensions to support various types of LDAP and LDAP servers with various DNS schemas. This thesis also describes various schemas for storing DNS data in an LDAP database and analyzes issues related to synchronization and provides solutions how to solve them. The result of this thesis is a proof-of-concept code of synchronization application with recommended settings for the DNS server and the LDAP database, which will be able effectively to synchronize the DNS data.
|
|
|
Mobilní aplikace pro správu DNS
Galajda, Denis ; Ovšonka, Daniel (oponent) ; Kováčik, Michal (vedoucí práce)
Táto bakalárska práca sa zaoberá možnosťami a špecifikami tvorby vlastnej mobilnej aplikácie pre správu DNS na systém Android. Cieľom je vytvorenie prehľadnej aplikácie, jednoduchej na ovládanie, ktorá používateľovi umožní manažovať zóny a záznamy DNS doménového serveru BIND9. Tento problém rieši manipuláciou zónových súborov cez SSH pripojenie, ktorá je ovládaná moderným používateľským rozhraním. Výsledný program umožňuje používateľom pohodlne spravovať DNS server zo svojho chytrého telefónu prakticky hocikde.
|
|
|
Služba DNS s rozšířením o informace o poloze služeb
Veselý, Vladimír ; Matoušek, Petr (oponent) ; Čejka, Rudolf (vedoucí práce)
S rozšiřujícím počtem uživatelů Internetu je nutné začít řešit problém optimálnějšího zpřístupnění klíčových služeb koncovému klientovi. Služba DNS jakožto všeobecně užívaná standardizovaná hierarchická distribuovaná databáze všech zařízení na Internetu nabízí velké možnosti v tomto odvětví činnosti. Moje práce se zabývá existujícími rozšířeními systému DNS o informaci o poloze serveru či služby a způsobem distribuce dané informace koncovým klientům. Zároveň s tím seznamuje s problematikou vyvažování zátěže.
|
|
|
Realizace internetové brány na Linuxu s pokročilým filtrováním
Matocha, Tomáš ; Pust, Radim (oponent) ; Jelínek, Mojmír (vedoucí práce)
Práce Realizace internetové brány na Linuxu s pokročilým filtrováním se soustřeďuje na~instalaci operačního systému Linux na~starší počítače, který plní funkci jako brána pro připojení klientů ve~vnitřní síti do internetu. V práci je uveden popis vytvoření pokročilého filtrování s~pomocí iptables. Ukazuje některé typy bezpečnosti proti útokům z Internetu. V~dalších kapitolách jsou probrány pokročilé mechanismy řízení provozu (jako tc a qdisc). Tento systém front se ukazuje jako velice přínosný všude tam, kde je potřeba hierarchicky dělit provoz mezi uživatele. Jsou popsány typy front a~sestavena konfigurace pro klienty ve vnitřní síti. Dále je uvedeno použití dns serveru typu caching-only a také aplikace denyhosts, která zvyšuje celkovou bezpecnost systému. Mít vlastní DNS server se osvědčuje, zejména pokud chceme snížit datový provoz. Poslední kapitola se zabývá radius serverem a jeho implementací s použitím apache a databáze mysql. Popsány jsou možnosti některých konfiguračních voleb jednotlivých služeb a také uvedeny příklady konfigurací. Nakonec je předveden systém pro autentizaci uživatelů skrze RADIUS server. Celá práce se snaží poskytnout komplexní pohled na problematiku bezpečnosti a~filtrování.
|
|
|
Benchmarking implementací DNS
Haller, Martin ; Grégr, Matěj (oponent) ; Matoušek, Petr (vedoucí práce)
Bakalářská práce vznikla ve spolupráci se sdružením CZ.NIC (správcem TLD domény CZ). Jejím cílem bylo prozkoumat existující metodiky benchmarkingu autoritativních implementací DNS, rozšířit je a pomocí nich protestovat vybrané implementace DNS. Bakalářská práce obsahuje souhrn současně dostupných metodik testování autoritativních DNS serverů. Tyto metodiky byly zanalyzovány, přepracovány a doplněny, ve výsledku vznikla nová komplexní metodika. Byly vybrány známé a populární open source implementace autoritatívních DNS serverů BIND, NSD, PowerDNS a MaraDNS. Vybrané implementace byly protestovány navrženou metodikou a výsledky vyhodnoceny. Metodika i výsledky byly prezentovány na mezinárodním semináři sdružení DNS-OARC, které sdružuje ty nejlepší experty a organizace z oblasti DNS, v Praze, kde vzbudily pozitivní reakce.
|
|
|
Správce DNS serverů pro projekt FreenetIS
Raška, David ; Janoušek, Vladimír (oponent) ; Malčík, Dominik (vedoucí práce)
Cílem této práce je představit alternativní možnost spravování DNS serverů pomocí grafického rozhraní. V práci je implementováno grafické uživatelské rozhraní pro správu DNS serverů, jejich zón a záznamů a napojení DNS serverů na systém pro správu sítě. Jako DNS server je použit software ISC BIND 9 a rozhraní pro správu je implementováno do open-source projektu FreenetIS.
|
|
|
Laboratorní scénáře popisující systém DNS
Sakala, Peter ; Langhammer, Lukáš (oponent) ; Jeřábek, Jan (vedoucí práce)
Diplomová práca sa zaoberá predovšetkým systémom doménových mien (DNS) a jeho praktickému využitiu. Popisuje hierarchiu doménových mien, typy záznamov, používaný protokol ako aj rozšírenie DNSSEC. Taktiež sú popísané najčastejšie používané implementácie autoritatívnych a rekurzívnych DNS serverov. Bola popísaná virtualizácia, kontajnery a iné nástroje využiteľné v laboratórnych úlohách. V práci boli navrhnuté a vypracované dva laboratórne scenáre vo virtualizovanom prostredí s návodmi pre študentov.
|
host ::
RSS.