Implementacija programsko določljivega roba omrežja s tuneli WireGuardSUHADOLNIK, URBAN (Avtor) Ciglarič, Mojca (Mentor) Grohar, Miha (Komentor) Programsko določljiv rob omrežjaSDPProgramsko določljivo omrežjeSDNPožarni zidModeliranje napadalcaTunelWireGuardOddaljen dostopVPNVarnostIoTKibernetska varnostNa področju računalniške varnosti se iz leta v leto soočamo z novimi izzivi in tveganji. V omrežje vključujemo podedovane naprave in naprave interneta stvari, ki so pogosto varnostno ranljive. Zaradi nenehnega naraščanja števila naprav in kompleksnosti internih omrežij moramo iskati nove rešitve za zagotavljanje računalniške varnosti. Pristop programsko določljivega omrežja ponuja nove možnost. V diplomski nalogi raziščemo izzive segmentacije omrežja in oddaljenega dostopa. Pregledamo koncept programsko določljivega roba, predlagamo nadgradnjo s pomočjo tunelov WireGuard in razvijemo svojo implementacijo T-SDP. Novo implementacijo SDP smo implementirali v topologiji odjemalec-krmilnik-prehod. Kontrolna komunikacija poteka v obliki HTTP REST klicev med odjemalcem in krmilnikom ter med krmilnikom in prehodom. Podatkovna povezava poteka neposredno med odjemalci in prehodi preko protokola za tuneliranje WireGuard. Končni rezultat diplome je funkcionalna specifikacija in prototipni sistem T-SDP, ki izboljša varnost in bi lahko nadomestila omrežja VPN.20212021-09-07 11:10:03Diplomsko delo/naloga129719sl