20.500.12556/RUL-187052 Izboljšava varnosti in zmogljivosti oddaljenega dostopa z implementacijo prehoda MS-TSGU Improving the Security and Performance of Remote Access through Implementation of the MS-TSGU Gateway Za omogočanje oddaljenega dostopa se pogosto uporablja Remote Desktop Protocol (RDP). Težava pri tradicionalni uporabi RDP je neposredna izpostavitev javnemu internetu, ki predstavlja resno varnostno tveganje, obstoječe rešitve pa so bodisi lastniške in zaprtokodne, bodisi slabše zmogljive ali neskladne s paradigmo ničelnega zaupanja. To diplomsko delo predstavi zasnovo in implementacijo odprtokodnega aplikacijskega prehoda, skladnega s specifikacijo MS-TSGU (Microsoft Terminal Services Gateway Server Protocol), ki podpira glavni kanal TCP in zmogljiv stranski kanal UDP. Pri implementaciji smo se omejili na sodoben, prečiščen nabor funkcionalnosti specifikacije ter jo nadgradili z avtentikacijo OpenID Connect. Sistem je implementiran v jeziku Rust z ogrodjem Tokio, varnost sej pa zagotavljajo enkratne povezovalne vstopnice, shranjene v podatkovni zbirki Redis. Evalvacija je pokazala, da uporaba prehoda ne povzroči drastičnega poslabšanja odzivnosti v primerjavi z neposrednim dostopom in da uporaba protokola UDP dosledno prispeva k boljši zmogljivosti povezave. Remote Desktop Protocol (RDP) is a commonly used protocol for enabling remote access. A problem with the traditional use of RDP is its direct exposure to the public internet, which poses a serious security risk, while existing solutions are either proprietary and closed-source, offer limited performance, or fail to meet zero-trust requirements. This thesis presents the design and implementation of an open-source application gateway compliant with the MS-TSGU specification, supporting both a TCP-based main channel and a high-performance UDP-based side channel. The implementation targets a modern, streamlined subset of the specification, extended with OpenID Connect authentication. The system is implemented in Rust using the Tokio runtime, with session security ensured though single-use connection tickets stored in Redis. Evaluation showed that using the gateway does not cause a meaningful degradation in latency compared to direct access and that using UDP protocol consistently improves connection performance. oddaljeni dostop RDP MS-TSGU aplikacijski prehod ničelno zaupanje Rust remote access RDP MS-TSGU application gateway zero trust Rust true false false Slovenski jezik Angleški jezik Diplomsko delo/naloga 2026-09-08 16:35:01 2026-09-08 16:35:08 2026-09-09 04:22:34 0000-00-00 00:00:00 2026 0 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 1970-01-01 38678 Mikelj_Nejc_-_Izboljsava_varnosti_in_zmogljivosti_oddaljenega_dostopa_z_implementacijo_prehoda_M.pdf Mikelj_Nejc_-_Izboljsava_varnosti_in_zmogljivosti_oddaljenega_dostopa_z_implementacijo_prehoda_M.pdf 1 9F00666CF003A53750579EB1A1F19E48 353e86407d5020a33c1ce46da9c7be19a8f14647e2d320c91f806997dd2a3fae 78057e08-ab92-11f1-8bc5-0050569b8976 https://repozitorij.uni-lj.si/Dokument.php?lang=slv&id=246485 Fakulteta za računalništvo in informatiko 0 0 0