Implementacija programsko določljivega roba omrežja s tuneli WireGuard

SUHADOLNIK, URBAN (avtor), Ciglarič, Mojca (mentor), Grohar, Miha (komentor)

Na področju računalniške varnosti se iz leta v leto soočamo z novimi izzivi in tveganji. V omrežje vključujemo podedovane naprave in naprave interneta stvari, ki so pogosto varnostno ranljive. Zaradi nenehnega naraščanja števila naprav in kompleksnosti internih omrežij moramo iskati nove rešitve za zagotavljanje računalniške varnosti. Pristop programsko določljivega omrežja ponuja nove možnost. V diplomski nalogi raziščemo izzive segmentacije omrežja in oddaljenega dostopa. Pregledamo koncept programsko določljivega roba, predlagamo nadgradnjo s pomočjo tunelov WireGuard in razvijemo svojo implementacijo T-SDP. Novo implementacijo SDP smo implementirali v topologiji odjemalec-krmilnik-prehod. Kontrolna komunikacija poteka v obliki HTTP REST klicev med odjemalcem in krmilnikom ter med krmilnikom in prehodom. Podatkovna povezava poteka neposredno med odjemalci in prehodi preko protokola za tuneliranje WireGuard. Končni rezultat diplome je funkcionalna specifikacija in prototipni sistem T-SDP, ki izboljša varnost in bi lahko nadomestila omrežja VPN.

• Jezik: Slovenski jezik
• Ključne besede: Programsko določljiv rob omrežja, SDP, Programsko določljivo omrežje, SDN, Požarni zid, Modeliranje napadalca, Tunel, WireGuard, Oddaljen dostop, VPN, Varnost, IoT, Kibernetska varnost
• Vrsta gradiva: Diplomsko delo/naloga
• Tipologija: 2.11 - Diplomsko delo
• Organizacija: FRI - Fakulteta za računalništvo in informatiko
• Leto izida: 2021
• PID: 20.500.12556/RUL-129719
• COBISS.SI-ID: 76056067
• Datum objave v RUL: 07.09.2021

SUHADOLNIK, URBAN, 2021, Implementacija programsko določljivega roba omrežja s tuneli WireGuard [na spletu]. Diplomsko delo. [Dostopano 16 maj 2025]. Pridobljeno s: https://repozitorij.uni-lj.si/IzpisGradiva.php?lang=slv&id=129719

Sekundarni jezik

• Jezik: Angleški jezik
• Naslov: Software defined perimeter implementation with WireGuard tunnels

Izvleček

In the field of computer security, we face new challenges and risks year after year. Modern networks include Legacy devices and Internet of Things devices that are often vulnerable to exploitation. Due to the ever-increasing complexity of internal networks, we need to explore new approaches to ensure network security. Software defined networks offer such new possibilities. In this thesis, we explore the challenges of network segmentation and remote access. We review the concept of software defined network, propose an improvement to SDP using WireGuard tunnels, and develop our own SDP implementation. We have made T-SDP in the client-controller-gateway topology. Control communication takes place in the form of HTTP REST calls between client and controller and between controller and gateway. Data connection takes place directly between clients and gateways via the WireGuard tunnels. The result of this thesis is a functional specification and SDP prototype T-SDP which is more secure and could replace VPNs in the future.

• Ključne besede: Software defined perimeter, SDP, Software defined network, SDN, Firewall, Adversary modeling, Tunnel, WireGuard, Remote access, VPN, Security, IoT, Cybersecurity