Kontrola pristupa i sigurnost virtualnih privatnih mreža

magistarski rad

• Autor: Mirta Matić
• Mentor: Mladen Kos (mentor)
• Član povjerenstva: Marijan Kunštić (predsjednik povjerenstva)
• Član povjerenstva: Mladen Kos (član povjerenstva)
• Član povjerenstva: Vlasta Hudek (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; (Zavod za telekomunikacije); Zagreb
• Datum i država obrane: 2019, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Elektrotehnika; Telekomunikacije i informatika
• Univerzalna decimalna klasifikacija (UDC): 654 - Telekomunikacije i daljinsko upravljanje

Sažetak

Obzirom na sve veću potrebu spajanja udaljenih i prometno manje zahtjevnih korisničkih lokacija na centralnu lokaciju korporativne mreže, a sagledavajući dostupnost i smanjenje troškova, uspostava virtualnih privatnih mreža komutiranog pristupa (Virtual Private Dial-up Network, VPDN) kroz Internet mrežu se nameće kao optimalno rješenje.
Zbog pitanja sigurnog prijenosa podataka davatelji telekomunikacijskih usluga su ponudili uslugu virtualnih privatnih mreža komutiranog pristupa (Virtual Private Dial-up Network, VPDN) uspostavom L2TP (Layer 2 Tunneling Protocol) tunela kroz Internet mrežu. Uzimajući takvu uslugu od davatelja telekomunikacijskih usluga, korisnik udaljene lokacije nakon uspostave komutirane veze i dodatnog podizanja IPSec (Internet Protocol Security) tunela unutar L2TP tunela, odnosno šifriranjem podataka, ostvaruje siguran pristup centralnoj lokaciji.
U radu se koristi model virtualne privatne mreže komutiranog pristupa primjenjiv u stvarnom poslovnom procesu, a obuhvaća resurse HT-a kao davatelja telekomunikacijske usluge (javna telefonska mreža, širokopojasna mreža) i davatelja usluge pristupa Internetu (javni Internet modemski ulazi, autorizacijski poslužitelj).
Na navedenom modelu se analizira proces uspostave poziva udaljene korisničke lokacije na centralnu lokaciju korporativne mreže. Prati se i analizira AAA (Authentication Authorization Accouting) proces obuhvaćajući proces uspostave L2TP i IPSec tunela. Kako šifriranje podataka unosi dodatno vrijeme procesiranja čime se povećava ukupno kašnjenje paketa od udaljene do centralne lokacije, analizira se kašnjenje prijenosa podataka sa i bez šifriranja. Također se analizira utjecaj metoda šifriranja na ukupno kašnjenje prijenosa podataka te razmatraju sigurnosni aspekti takvog okruženja.
Da bi se razmotrili sigurnosni aspekti opisanog modela virtualne privatne mreže, simulira se neautorizirani pristup podacima na način da se promet vezan uz promatranu virtualnu privatnu mrežu, a razmijenjen između javnih modemskih ulaza i centralne lokacije snima i analizira Ethereal programom instaliranim na osobnom računalu (Personal Computer, PC). Priložene konfiguracijske datoteke mrežne opreme korištene u modelu daju kompletnu konfiguraciju korištenog modela kao i analizu uspostave L2TP i IPSec tunela.

Sažetak (engleski)

Regarding more necessity to connect remote customer's locations to central customer's location of corporate network and order to reach lower costs, VPDN (Virtual Private Dial-up Network) created on public Internet network became optimal solution for many companies.
Because of the security reasons service providers have offered VPDN service based on L2TP (Layer 2 Tunneling Protocol) tunnel established through public Internet network. In order to reach more security IPSec (Internet Protocol Security) tunnel is additionally established through L2TP tunnel and all traffic is encrypted.
The main goal of this thesis is to show that VPDN solution, used as testing model, satisfies business today and is suitable for the service offering.
This VPDN model is based on PSTN (Public Switched Telephony Network) and Internet network of Croatian Telecom. One of the achievements of this work is analyzing data encryption influences to packet delay. AAA (Authentication, Authorization, Accounting) process and L2TP and IPSec tunnels establishment are analyzed for all three ways of data transmission. Also, security aspect of this model is considered and is analyzed by Ethereal software. All equipment configuration files and analyzes are attached.

• Ključne riječi: VPN (virtualna privatna mreža); VPDN (virtualna privatna mreža komutiranog pristupa); L2TP protokol; IPSec protokol; AAA poslužitelj; LAC mrežni uređaj; LNS mrežni uređaj
• Ključne riječi (engleski): VPN (Virtual Private Network); VPDN (Virtual Private Dial-up Network); PPP (Point-toPoint); L2TP (Layer 2 Tunneling Protocol); IPSec (Internet Protocol Security); AAA (Authentication; Authorization; Accounting); LAC (L2TP Access Concentrator); LNS (L2TP Network Server); PSTN (Public Switch Telephony Network)
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:510935
• Studijski program: Naziv: Elektrotehnika; Vrsta studija: sveučilišni; Stupanj studija: poslijediplomski znanstveni (magistarski); Akademski / stručni naziv: Magistar znanosti elektrotehnike (mag. ing. el.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2019-06-26 08:07:35