Řízení přístupu v počítačových sítích pomocí nástroje PacketFence

Abstract

Tato bakalářská práce je zaměřena na řízení přístupu v počítačových sítích. V teoretické části jsou uvedeny základní principy a vlastnosti NAC, dále obsahuje souhrn existujících komerčních a open source variant NAC. V praktické části je ověřena funkčnost PacketFence ve virtuálním prostředí. Síťová infrastruktura včetně všech žařízení je implementována pomocí GNS3. Virtuální stroje, pomocí kterých byly testy prováděny, jsou provozovány v prostředí VirtualBox. Open source projekty Snort a Suricata byly použity jako síťový IDS/IPS. PacketFence podporuje jak Snort, tak suricatu a stará se o detekci síťových útoků.

This bachelor thesis is focused on network access control technologies. General characterization of NAC principles followed by brief description of existing commercial and Open source NACs is provided in theroretical part of the thesis. In practical part a functionality of PacketFence in virtual environment is tested. Network infrastructure including all network device was implemented in GNS3 simulator. Virtual machines representing the attacker and victim were also operated in virtual environment using a VirtualBox. Open source projects Snort and Suricate were used as a network IDS/IPS. PackedFence supports both Snort and Suricate and take care of detection and mitigation of networks attacks.