Kryptograficky bezpečné metody port knocking a single packet authorization

Abstract

Tato práce se zabývá analýzou a srovnáním existující řešení pro komunikaci mezi hostiteli pomocí filtrovaných síťových portů s cílem ověření identity a provedení změn konfigurace firewallu. V této práci jsou diskutovány a porovnány dva koncepty -- port knocking a single packet authorization. Na základě analýzy je navrhnut a implementován kryptograficky bezpečný nástroj, který umožňuje bezpečné připojení na služby systému operačního systému MS Windows.

This thesis analyses and compares existing solutions for communication between hosts using filtered network ports to verify identity of clients and change configuration of a firewall. Two approaches are discussed and compared -- port knocking and single packet authorization. Based on the analysis it is designed and implemented cryptographically secure tool, which allows secure connection to services of MS Windows operating system.