Graphical user interface for IPsec protocol configuration in IMUNES system

Sustav IMUNES, kao emulator i simulator mreža različitih kompleksnosti, omogućuje testiranje, proučavanje i verifikaciju raznih mrežnih protokola. Međutim, IMUNES do sada nije imao podršku za konfiguriranje, pokretanje i testiranje protokola IPsec koji omogućuje sigurnosnu komunikaciju na mrežnom sloju, i to na taj način da osigurava povjerljivost mrežnih paketa i njihov integritet pomoću dva temeljna protokola, ESP i AH, koji se oslanjaju na šifriranje paketa i izračun posebne sume (engl. hash) na temelju sadržaja paketa. U sklopu ovog diplomskog rada realizirano je grafičko sučelje koje omogućuje konfiguriranje i pokretanje protokola IPsec između virtualnih čvorova u okolini IMUNES-a koji su u ulozi usmjeritelja. Kao programska implementacija samog protokola IPsec korišten je besplatni program Strongswan. Sučelje omogućuje korisniku da na jednostavan i intuitivan način odabere i podesi često korištene konfiguracijske opcije programa Strongswan i u konačnici pokrene dotični program, te na taj način ostvari sigurnosne konekcije protokola IPsec u simulacijskoj okolini IMUNES-a. Sljedeći korak u razvoju sučelja je svakako omogućavanje konfiguriranja i pokretanja programa Strongswan na ostalim čvorovima koji podržavaju mrežni sloj. Realizirano sučelje omogućuje ujedno i proučavanje sigurnosti u internetu i mrežama, osobito onih mehanizama koji rade na mrežnom sloju.IMUNES system, as emulator and simulator of networks with various complexity, provides ability of testing, analyzing and verification of various network protocols. But up till now IMUNES did not possess the support for configuring, launching and testing the protocol named IPsec which enables secure communication on network layer by providing confidentiality of network packets and their integrity with two base protocols, ESP and AH, which rely on encryption of network packets and calculation of specific hash code based on packet content. As a result of this diploma thesis, a brand new graphical user interface has been developed with ability of configuring and launching IPsec protocol between virtual nodes that act as routers in network topologies. Open source program named Strongswan was used as software implementation of IPsec protocol. Graphical interface provides simple and intuitive way of selecting and adjusting frequently used configuration options of Strongswan, and it automatically starts the same program, thus realizing secure connections of IPsec protocol within IMUNES system. The next step of improving this graphical interface is extending the functionality of Strongswan configuration on other virtual nodes that support network layer. Interface also presents an efficient tool for studying secure mechanisms in internet, especially the ones that operate on network layer