Možnosti využití Cisco ASA v počítačových sítích

Andrej Filip

Bachelor's thesis

Using Cisco ASA in Computer Networks.

Abstract:

Cieľom práce je priblíženie problematiky, ktorá sa zaoberá internetovou bezpečnosťou. V teoretickej časti sú rozobraté najčastejšie typy útokov, s ktorými sa stretávame v praxi. Bližšie je charakterizovaný bezpečnostný prvok firewall, jeho typy a spôsoby filtrovania komunikácie. Záver teoretickej časti je venovaný zariadeniu Cisco ASA (Adaptive Security Appliance) 5508-X, kde sú uvedené funkcionality tohto zariadenia. V praktickej časti tejto práci je definovaná vzorová topológia siete, do ktorej je zariadenie Cisco ASA implementované. Na túto realizáciu bol využitý simulačný nástroj Cisco Packet Tracer, ktorý je vhodný na demonštráciu základných nastavení. V tejto časti práce je popísaná konfigurácia základných nastavení zariadenia ako dátum, čas alebo názov. Ďalej sú vysvetlené základné best practices, ktoré sa využívajú pri zabezpečení zariadenia a mnoho iného. Vzorové nastavenia z praktickej časti môžu slúžiť ako príklad pre reálne nasadenia zariadenia ASA v domácej sieti, alebo v malých a stredne veľkých podnikoch.

Abstract:

The aim of the work is to bring the issue of internet security closer. The theoretical part deals with the most common types of attacks which we have to face in practice. The firewall security element, its types and ways of filtering of communication are more characterized. The conclusion of the theoretical part is focused on Cisco ASA (Adaptive Security Appliance) 5508-X, where the functionality of this device is mentioned. In the practical part of this work there is defined the sample topology of the network into which the Cisco ASA device is implemented. Cisco Packet Tracer simulation tool was used for this implementation because of its suitability for demonstrating of basic settings. This part of the work describes the configuration of basic device settings such as date, time, or name. The basic best practices, which are used to secure the device, are also explained. Sample settings from the practical part can serve as an example for real deployment of ASA device in a home network or in small and medium-sized enterprises.

Keywords

Cisco ASA, firewall, kybernetická bezpečnosť, Packet Tracer, počítačová sieť

Language used: Czech

Date on which the thesis was submitted / produced: 3. 8. 2020

Thesis defence

• Supervisor: Ing. Jiří Korbel, Ph.D.

Tomas Bata University in Zlín

Faculty of Applied Informatics

Bachelor programme / field:
Engineering Informatics / Information Technologies in Administration