Tuneliranje Internet prometa kroz odabrane prijenosne protokole

diplomski rad

• Naslov (engleski): Tunneling of Internet traffic through selected transmission protocols
• Autor: Mihael Terihaj
• Mentor: Marko Jurčević (mentor)
• Član povjerenstva: Marko Jurčević (predsjednik povjerenstva)
• Član povjerenstva: Jure Konjevod (član povjerenstva)
• Član povjerenstva: Ivan Leniček (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2023-07-12, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Tuneliranje je princip enkapsulacije mrežnog prometa unutar protokola koji nisu nužno osmišljeni za tu svrhu, ali je moguće zbog međusobne neovisnosti mrežnih protokola.
U radu su obrađene prednosti i mane pojedinih protokola koji se mogu iskoristiti za tuneliranje.
Također, posebno su razmotrene sigurnosne implikacije koje se javljaju prilikom tuneliranja.
Za protokole ICMP, UDP i DNS izrađeno je programsko rješenje alata za tuneliranje koje se može izvršavati na Linux računalnim sustavima.
Programsko rješenje ostvaruje tuneliranje "prepisivanjem" mrežnog prometa iz fizičkih u virtualna mrežna sučelja i obratno, uz međukorak enkapsulacije odnosno dekapsulacije prijenosnog protokola.
Naposljetku je razmotreno nekoliko postojećih implementacija alata temeljenih na otvorenom kôdu.

Sažetak (engleski)

Tunneling is the principle of encapsulating network traffic in protocols that are not necessarily designed for that purpose, but can be achieved due to independence of network protocols.
The paper discusses the advantages and disadvantages of individual protocols that can be used for tunneling.
Furthermore, particularly important point of discussion is security implications that arise due to the use of tunneling in networks.
A software solution implementing a tunneling tool was developed, providing multiple transmission protocols (ICMP, UDP and DNS).
The solution achieves tunneling by redirecting the network traffic between physical and virtual network interfaces, with an intermediate step of encapsulation or decapsulation of data within the transmission protocol.
Lastly, several existing open-source tools used for tunneling are examined.

• Ključne riječi: Tuneliranje; protokoli; IP; mreže; promet; TUN/TAP; Internet; enkapsulacija; propusnost; kašnjenje; sigurnost
• Ključne riječi (engleski): Tunneling; protocols; IP; networks; traffic; TUN/TAP; Internet; encapsulation; throughput; delay; security
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:777076
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-10-11 10:44:30