Rešitve za varen oddaljen dostop do zasebnih omrežij

PERUŠEK, GAŠPER (author), Kos, Anton (mentor)

Dandanes igrajo elektronske naprave zelo veliko vlogo v našem življenju, saj si brez njih življenja skorajda ne moremo več predstavljati. Ena izmed možnosti uporabe je tudi oddaljen dostop do zasebnih omrežij, do katerih uporabniki dostopajo s sistemi z gesli. Pri tem je sistemu potrebno zagotoviti varnost, saj nanj tako lahko preži veliko nevarnosti. V ta namen so v diplomskem delu opisane različne rešitve za izkazovanje istovetnosti uporabnikov. Eden izmed teh načinov je tudi sistem z večnivojskim overjanjem, pri katerem se uporablja enkratna gesla. Tudi podjetja morajo danes svojim zaposlenim zagotavljati možnost oddaljenega povezovanja v svoje zasebno omrežje. Samo varnost pa pri tem zagotavljajo na več nivojih. Eden izmed njih je tudi pravilna identifikacija uporabnika ob njegovem povezovanju iz oddaljene lokacije. Z navideznimi zasebnimi omrežji podjetja zaposlenim nudijo popoln dostop do svojega omrežja, z oddaljenim dostopom pa samo dostop do določenih storitev. Če povzamemo, je eno izmed najosnovnejših sredstev za varovanje informacij uporaba gesel. Pri tem pa je zelo pomembno, da uporabnike poučimo, katere nevarnosti prežijo na njih. Ker gesla sama niso tako učinkovit sistem pred obrambo, je tako bolje, da se poslužujemo večnivojskega preverjanja uporabnikov, saj so tako aktivno vključeni v sam proces prijave. Same napade pa lahko preprečimo z uporabo enkratnih gesel in enkratno veljavnostjo prijave z danimi podatki. Te pa lahko pridobimo in posredujemo na različne načine. V diplomskem delu so predstavljene različne rešitve, kako lahko oddaljen dostop do zasebnih omrežij ustvarimo čim bolj varne za uporabo tako za uporabnike kot za podjetja.

• Language: Slovenian
• Keywords: Oddaljen, dostop, overjanje, varnost, enkratno geslo
• Work type: Bachelor thesis/paper
• Organization: FE - Faculty of Electrical Engineering
• Year: 2017
• PID: 20.500.12556/RUL-97647
• Publication date in RUL: 03.11.2017

Secondary language

• Language: English
• Title: Solutions for secure remote access to private networks

Abstract

Electronic devices have a big influence in our life, without them is nowadays almost impossible to live. One of their possible use is remote access to private networks in which we use systems with passwords. In this systems different potencial dangers can occur. To limit the risks associated with compromised user accounts implementation of multi factor authentication with use of one-time password is described in this thesis. Corporations must also make sure that resources can be accessed from remote location. They provide security in multiple layer. One of those is correctly identifying users in the process of remote connection. With virtual private networks they can provide full access to company network. But with remote access employees can only access specific applications which are relevant to their work. To sum up the use of passwords is one of the basic approaches in computer security. Therefore it's crucial to educate users what risks can occur to them when they use systems with passwords. Because passwords are not the strongest method of providing security we more often use multifactor authentication solutions for better security for remote access to private network. We can limit password attacks with use of one time password systems. The purpose of this thesis is to present solutions for secure remote access to private networks

• Keywords: remote, access, authentication, security, one-time password