Řešení zabezpečeného připojení externích pracovníků v síťovém prostředí firmy Racom

Abstract

Tato práce se zabývá návrhem a implementací bezpečného přístupu externích pracovníků do podnikové sítě společnosti Racom. Studie začíná detailní analýzou současného síťového prostředí, se zaměřením na segmentaci VLAN a možnosti připojení přes VPN. Cílem této práce je navrhnout bezpečné prostředí pro externí pracovníky, umožňující jim přístup k vybraným firemním zdrojům bez nutnosti vyhrazených ethernetových přípojek. V rámci implementace byl zvolen protokol 802.1X pro autentizaci a autorizaci uživatelů, který umožňuje dynamické přiřazování do příslušných VLAN podle informací v Active Directory. Tento přístup poskytuje vysokou úroveň zabezpečení s flexibilitou přístupu z libovolného portu v síti. Pro monitoring aktivit externích pracovníků byl implementován komplexní systém založený na sběru a analýze logů z firewallu Sophos XG a SNMP monitoringu síťové infrastruktury. Monitorovací řešení využívá kombinaci nástrojů rsyslog a Zabbix pro centralizovaný sběr, filtraci a analýzu bezpečnostních událostí. Celý systém byl testován v kontrolovaném prostředí, kde se prokázala jeho účinnost při detekci bezpečnostních incidentů a automatické reakci na potenciální hrozby. Implementovaný monitoring umožňuje sledování aktivit externích pracovníků v reálném čase prostřednictvím specializovaného dashboardu. Výsledky práce ukazují, že kombinace protokolu 802.1X a komplexního monitorovacího systému výrazně zvyšuje bezpečnost síťové infrastruktury při zachování flexibility připojení externích pracovníků. Navržené řešení poskytuje efektivní nástroj pro správu přístupu k firemním zdrojům a proaktivní detekci bezpečnostních hrozeb.

This thesis explores the design and implementation of a secure access solution for external workers connecting to the corporate network of Racom. The study begins with a detailed analysis of the current network environment, focusing on VLAN segmentation and VPN connection options. The aim of this work is to propose a secure environment for external workers, enabling them to access selected corporate resources without requiring dedicated Ethernet connections. The implementation utilizes the 802.1X protocol for user authentication and authorization, which enables dynamic assignment to appropriate VLANs based on Active Directory information. This approach provides a high level of security with the flexibility to access from any port in the network. For monitoring external worker activities, a comprehensive system was implemented based on collecting and analyzing logs from the Sophos XG firewall and SNMP monitoring of the network infrastructure. The monitoring solution uses a combination of rsyslog and Zabbix tools for centralized collection, filtering, and analysis of security events. The entire system was tested in a controlled environment, which demonstrated its effectiveness in detecting security incidents and automatically responding to potential threats. The implemented monitoring enables real-time tracking of external worker activities through a specialized dashboard. The results show that the combination of the 802.1X protocol and a comprehensive monitoring system significantly enhances the security of network infrastructure while maintaining flexibility for external worker connections. The proposed solution provides an effective tool for managing access to corporate resources and proactive detection of security threats.