Design a configuration remote access for end devices

Tato diplomová práce se zabývá virtuálními privátními sítěmi se zaměřením na IPsec. Práce shrnuje teoretické poznatky o IPsec frameworku a všech jeho součástech a zahrnuje také návrh možné konfigurace pro vzdálený přístup na koncové prvky s využitím zařízení Cisco.This thesis deal with virtual private networks and it's focused on IPsec. The first part of the thesis is focused on theoretical description of private networks and all parts of IPsec framework. The second part addresses practical configuration of remote access on Cisco devices.Katedra softwarových technologiíCílem práce bylo navržení a realizace zabezpečeného vzdáleného přístupu z veřejné sítě Internet do lokální zabezpečené sítě LAN. V teoretické části autor popíše podrobně problematiku zabezpečení vzdálených přístupů s důrazem na principy protokolu IPsec (Internet Protocol Security) a technologií VPN (Virtual Private Network). Dle vedoucího je možno práci v praxi využít pro studium a realizaci zabezpečených VPN. Součástí diplomové práce je příloha konfigurace zařízení. Dle oponenta autor využil aktuální přístupy a protokoly využívané pro vytvoření bezpečného spojení mezi klientem v obecně nezabezpečené síti Internet a VPN koncentrátorem realizovaným prvkem Cisco ASA 5505, který je v praxi běžně nasazován pro nekritické konfigurace. Obhajoba diplomové práce proběhla na požadované úrovni. Diplomant zodpověděl dotazy vedoucího, oponenta i členů komise