Campus Best Practice » Security http://cbp.rcub.bg.ac.rs Akademska mreža Republike Srbije Thu, 21 Apr 2016 13:09:39 +0000 en-US hourly 1 http://wordpress.org/?v=4.0 Implementacija AMRES VPN servisa http://cbp.rcub.bg.ac.rs/?p=115 http://cbp.rcub.bg.ac.rs/?p=115#comments Fri, 04 Oct 2013 09:38:22 +0000 http://web.rcub.bg.ac.rs/~cbp/?p=115 VPN (Virtual Private Network) tehnologija omogućava sigurno povezivanje korisnika na udaljenoj lokaciji sa mrežom njegove matične institucije korišćenjem deljene ili javne mrežne infrastrukture (npr. Internet). Osnovni zahtevi koji se postavljaju pred ovakavim rešenjem su:

  • tajnost podataka – zaštita od neovlašćenog pristupa informacijama,
  • integritet podataка – zaštita od neovlašćene izmene podataka,
  • autentifikacija korisnika – dokazivanje identiteta uređaja na krajevima VPN tunela.

U dokumentu je opisana realizacija AMRES VPN servisa. Ovo rešenje podrazumeva implementaciju SSL/TLS protokola korišćenjem OpenVPN tehnologije čije su osnovnе prednosti korišćenje naprednih algoritama za kriptovanje podataka, jednostavnost prilikom instalacije i održavanja, kao i činjenica da je podržan na gotovo svim danas popularnim platformama. S druge strane, AMRES VPN servis se za realizaciju autentifikacije korisnika oslanja na RADIUS infrastrukturu koja je u AMRES mreži razvijena za potrebe eduroam servisa. U dokumentu je, takođe, data detaljna konfiguracija relevantnih RADIUS servera na FreeRADIUS platformi.

Dokument možete preuzeti ovde.

]]> http://cbp.rcub.bg.ac.rs/?feed=rss2&p=115 0 Centralizovani sistem za filtriranje web saobraćaja http://cbp.rcub.bg.ac.rs/?p=109 http://cbp.rcub.bg.ac.rs/?p=109#comments Fri, 04 Oct 2013 09:33:16 +0000 http://web.rcub.bg.ac.rs/~cbp/?p=109 Cilj ovog dokumenta ja da se čitalac uputi u tehničko rešenje filtriranja web saobraćaja u okviru kampus okruženja pomoću specijalizovanih IronPort firewall uređaja. Pored dizajna, konfigurisanja i pozicioniranja IronPort firewall sistema, dokument obuhvata i druge bitne preporuke kao što su mehanizmi za ravnomernu distribuciju web saobraćaja ka firewall uređajima i prikupljanja i analize aktivnosti korisnika na mreži. Dokument takođe obuhvata prednosti i mane korišćenja ovakvog centralizovanog sistema. Iako dokument opisuje rad sa specijalizovanom IronPort firewall opremom, pojedine ideje i tehnologije se mogu primeniti i na opremi bilo kojeg drugog proizvođača.

Dokument možete preuzeti ovde.

]]> http://cbp.rcub.bg.ac.rs/?feed=rss2&p=109 0