Systém pro správu informačních kiosků

Abstract

Tato bakalářská práce se zabývá návrhem, analýzou a implementací systému pro vzdálenou správu informačních kiosků. Cílem je vytvořit odolný a bezpečný systém umožňující efektivní monitorování stavu kiosků, vzdálený přístup k jejich službám prostřednictvím technologie tunelování portů a notifikace o důležitých událostech. Klíčovou součástí tunelování je implementovaný a ověřený mechanismus pro přenos obecných TCP dat přes WebSocket. Systém se skládá ze serverové aplikace provozované na veřejném serveru a daemona na kiosku, který zajišťuje odesílání diagnostických dat, příjem příkazů a navazování tunelového spojení. Práce detailně popisuje architekturu systému a volbu technologií s důrazem na výkon, bezpečnost a nízké výpočetní nároky. Dále se věnuje implementaci klíčových funkcionalit, jako je komunikace pomocí WebSockets pro SSH tunelování, uživatelská autentizace, logování událostí v uživatelském rozhraní a zasílání notifikací (např. přes Slack). Vytvořený základ demonstruje proveditelnost navrženého řešení. Součástí práce je také analýza dosaženého řešení z hlediska bezpečnosti, škálovatelnosti, udržitelnosti a návrh dalšího rozvoje.

This bachelor's thesis focuses on the design, analysis, and implementation of a system for the remote management of information kiosks. The objective is to create a robust and secure system enabling effective monitoring of kiosk status, remote access to their services through port tunneling, and notifications of important events. A key component for tunneling is an implemented and verified mechanism for transferring generic TCP data over WebSockets. The system consists of a server application running on a public server and a daemon on the kiosk, which is responsible for sending diagnostic data, receiving commands, and establishing tunnel connections. The thesis details the system architecture and technology choices, emphasizing performance, security, and low computational overhead. It further covers the implementation of key functionalities, such as WebSocket-based communication for SSH tunneling, user authentication, event logging in the user interface, and sending notifications (e.g., via Slack). The established groundwork demonstrates the feasibility of the proposed solution. The thesis also includes an analysis of the achieved solution in terms of security, scalability, and maintainability, along with suggestions for future development.