Možnosti využití Cisco ASA v počítačových sítích

Abstract

Cieľom práce je priblíženie problematiky, ktorá sa zaoberá internetovou bezpečnosťou. V teoretickej časti sú rozobraté najčastejšie typy útokov, s ktorými sa stretávame v praxi. Bližšie je charakterizovaný bezpečnostný prvok firewall, jeho typy a spôsoby filtrovania komunikácie. Záver teoretickej časti je venovaný zariadeniu Cisco ASA (Adaptive Security Appliance) 5508-X, kde sú uvedené funkcionality tohto zariadenia. V praktickej časti tejto práci je definovaná vzorová topológia siete, do ktorej je zariadenie Cisco ASA implementované. Na túto realizáciu bol využitý simulačný nástroj Cisco Packet Tracer, ktorý je vhodný na demonštráciu základných nastavení. V tejto časti práce je popísaná konfigurácia základných nastavení zariadenia ako dátum, čas alebo názov. Ďalej sú vysvetlené základné best practices, ktoré sa využívajú pri zabezpečení zariadenia a mnoho iného. Vzorové nastavenia z praktickej časti môžu slúžiť ako príklad pre reálne nasadenia zariadenia ASA v domácej sieti, alebo v malých a stredne veľkých podnikoch.