Bakalárska práca sa zaoberá pripojením a autentizáciou užívateľov do počítačovej siete klasickou káblovou formou štandardom IEEE 802.1x. Prvá teoretická časť popisuje funkčnosti a princípy jednotlivých protokolov v rámci štandardu, úlohy zariadení vystupujúcich v zapojení, postupný priebeh po pripojení a autentizácie klienta do siete. V druhej praktickej časti práce ide o konkrétne zapojenie, praktickú realizáciu a overenie funkčnosti autentizácie klienta. Toto spočíva v konfigurácií jednotlivých zariadení a nastavenia programového vybavenia nutného pre správne fungovanie autentizácie portov pomocou 802.1x. Prebrané sú aj výhody a nevýhody tohto riešenia predovšetkým s ohľadom na bezpečnosť počítačových sietí.
Annotation in English
The Bachelor work deals with the connection and clients authentication into the computer network with traditional cable form IEEE 802.1x. The first theoretical part decribes functionality and principles of the standard protocols, devices rules included in the network and the authentication process after connection client to the network. The second practical part is about concrete connectivity, practical realization verifying the client authentication. This is the configuration of device settings and software necessary for the proper functioning of the ports with 802.1x authentication. The advantages and disadvantages of this solution particularly with regard to network security are notices as well.
Bakalárska práca sa zaoberá pripojením a autentizáciou užívateľov do počítačovej siete klasickou káblovou formou štandardom IEEE 802.1x. Prvá teoretická časť popisuje funkčnosti a princípy jednotlivých protokolov v rámci štandardu, úlohy zariadení vystupujúcich v zapojení, postupný priebeh po pripojení a autentizácie klienta do siete. V druhej praktickej časti práce ide o konkrétne zapojenie, praktickú realizáciu a overenie funkčnosti autentizácie klienta. Toto spočíva v konfigurácií jednotlivých zariadení a nastavenia programového vybavenia nutného pre správne fungovanie autentizácie portov pomocou 802.1x. Prebrané sú aj výhody a nevýhody tohto riešenia predovšetkým s ohľadom na bezpečnosť počítačových sietí.
Annotation in English
The Bachelor work deals with the connection and clients authentication into the computer network with traditional cable form IEEE 802.1x. The first theoretical part decribes functionality and principles of the standard protocols, devices rules included in the network and the authentication process after connection client to the network. The second practical part is about concrete connectivity, practical realization verifying the client authentication. This is the configuration of device settings and software necessary for the proper functioning of the ports with 802.1x authentication. The advantages and disadvantages of this solution particularly with regard to network security are notices as well.
Popište princip činnosti autentizace portů pomocí 802.1X.
Popište konfiguraci všech nutných součástí systému.
Zrealizujte a ověřte činnost systému s využitím zařízení učebny.
Zhodnoťte výhody a nevýhody tohoto řešení při použití na reálné síti.
Research Plan
Popište princip činnosti autentizace portů pomocí 802.1X.
Popište konfiguraci všech nutných součástí systému.
Zrealizujte a ověřte činnost systému s využitím zařízení učebny.
Zhodnoťte výhody a nevýhody tohoto řešení při použití na reálné síti.
Recommended resources
MCQUERRY, Steve, David JANSEN a Dave HUCABY. Cisco LAN switching configuration handbook. 2nd ed. Indianapolis, IN: Cisco Press, c2009, 333 s. Cisco Press networking technology series. ISBN 15-870-5610-0.
Catalyst 2960 Switch Software Configuration Guide: Configuring IEEE 802.1x Port-Based Authentication. CISCO SYSTEMS, Inc. [online]. [cit. 2012-01-05]. Dostupné z: http://www.cisco.com/en/US/docs/switches/lan/catalyst2960/software/release/12.2_50_se/configuration/guide/sw8021x.html
ODOM, Wendell, Rus HEALY a Naren MEHTA. Směrování a přepínání sítí: autorizovaný výukový průvodce. Vyd. 1. Brno: Computer Press, 2009, 879 s. ISBN 978-802-5125-205.
BIGELOW, Stephen J. Mistrovství v počítačových sítích: správa, konfigurace, diagnostika a řešení problémů. Vyd. 1. Překlad Petr Matějů. Brno: Computer Press, 2004, 990 s. ISBN 80-251-0178-9.
LUDVÍK, Miroslav a Bohumír ŠTĚDROŇ. Teorie bezpečnosti počítačových sítí. Vyd. 1. Kralice na Hané: Computer Media, 2008, 98 s. ISBN 978-808-6686-356.
Recommended resources
MCQUERRY, Steve, David JANSEN a Dave HUCABY. Cisco LAN switching configuration handbook. 2nd ed. Indianapolis, IN: Cisco Press, c2009, 333 s. Cisco Press networking technology series. ISBN 15-870-5610-0.
Catalyst 2960 Switch Software Configuration Guide: Configuring IEEE 802.1x Port-Based Authentication. CISCO SYSTEMS, Inc. [online]. [cit. 2012-01-05]. Dostupné z: http://www.cisco.com/en/US/docs/switches/lan/catalyst2960/software/release/12.2_50_se/configuration/guide/sw8021x.html
ODOM, Wendell, Rus HEALY a Naren MEHTA. Směrování a přepínání sítí: autorizovaný výukový průvodce. Vyd. 1. Brno: Computer Press, 2009, 879 s. ISBN 978-802-5125-205.
BIGELOW, Stephen J. Mistrovství v počítačových sítích: správa, konfigurace, diagnostika a řešení problémů. Vyd. 1. Překlad Petr Matějů. Brno: Computer Press, 2004, 990 s. ISBN 80-251-0178-9.
LUDVÍK, Miroslav a Bohumír ŠTĚDROŇ. Teorie bezpečnosti počítačových sítí. Vyd. 1. Kralice na Hané: Computer Media, 2008, 98 s. ISBN 978-808-6686-356.
