Communications Protocols and Network Security

Topic outline

• Splošno
  

  Splošno

  Predavatelj:
  dr. Andrej Brodnik (andrej.brodnik@fri.uni-lj.si)

  Asistenta:
  as. Aleks Huč (aleks.huc@fri.uni-lj.si)
  as. dr. Gašper Fele-Žorž (polz@fri.uni-lj.si)

  Kazalo vsebine:

  1. Uvod v predmet
  2. Zagon stroja
  3. Nadzor in upravljanje z omrežji
  4. Promet za aplikacije v stvarnem času
  5. Razpošiljanje - Multicast
  6. Varnostni elementi omrežij
  7. Avtentikacija, avtorizacija in beleženje - AAA
  8. Podatki za delovanje omrežja
  9. Družina IEEE 802

  • ---

  • Obveznosti pri predmetu / Course duties Page
  • Razpored predavanj / Course calendar Page
  • ---

  • Forum novic / Course news
  • Pogovori o predmetu / Course discussion Forum
  • ---

  • Različno gradivo / Miscellaneous sources Page

    Prosojnice, audio posnetki, stari zapiski predavanj, posnetki govorilnih ur ter stari kolokviji in izpiti.
    Slides, audio recordings, old lecture notes, recordings of old office hours, and old midterms and exams.
• Uvod v predmet
  

  Uvod v predmet

  Ponovitev snovi: računalniške komunikacije in omrežja ter osnove varnosti.

  • Predavanja Folder
  • Vaje: VirtualBox, KPOV Judge Page
  • Vaje: nastavitve mreže Page
  • Vaje: inetd Page
  • Dodatno gradivo Page
• Zagon stroja
  

  Zagon stroja

  Ob priklopu napajanja, se CPE postavi v določeno stanje in od kako od tu naprej naložimo na računalnik operacijski sistem preko omrežja - računalnik obujemo.
  Kaj pa, če ima računalnik svojo operacijski sistem in ga samo želimo priključiti na omrežje? Ali se slednji korak kaj razlikuje pri IPv6?
  

  • Predavanja Folder
  • Vaje: DHCP Page
  • Vaje: NFS, zagon Linux Page
  • Dodatno gradivo Page
• Nadzor in upravljanje z omrežji
  

  Nadzor in upravljanje z omrežji

  Omrežni sistemi sestoje iz naprav, na katerih se izvaja programska oprema - vse skupaj lahko poimenujemo z eno besedo: viri. Omrežne vire moramo opazovati, preverjati, konfigurirati, analizirati in nadzorovati.
  

  • Predavanja Folder
  • Vaje: SNMP Page
  • Dodatno gradivo Page
• Promet za aplikacije v stvarnem času
  

  Promet za aplikacije v stvarnem času

  • primeri rabe in zajem podatkov
  • omrežni čas
  • osnovni protokol za promet v stvarnem času
  • varna inačica protokola
  • protokol za upravljanje s tokom podatkov

  • Predavanja Folder
  • Vaje: čas po mreži Page
  • Dodatno gradivo Page
• Razpošiljanje - Multicast
  

  Razpošiljanje - Multicast

  Dostava paketov je možna na različne načine: pošiljanje (unicast), oddajanje (broadcast) ali razpošiljanje (multicast). Naloge protokolne plasti za razpošiljanje so poleg samega razpošiljanja večim prejemnikom še možnost prejemnikov (odjemalcev), da se naročijo na promet in da se odjavijo od njega ter da se razpošiljanje uredi na čim učinkovitejši način. Naročeni prejemniki predstavljajo razpošiljalno skupino (multicast group). Slednje pomeni izgradnjo ustreznih prekrivnih omrežij kot so minimalna vpeta drevesa ipd. Osnovni protokol je IGMP v IPv6 in njegov bratranec MLD v IPv6. Poleg tega obstaja še kopica protokolov za izgradnjo usmerjevalnih tabel (PIM in podobno).
  

  • Predavanja Folder
  • Vaje: VLC Page
• Varnostni elementi omrežij
  

  Varnostni elementi omrežij

  Navidezna zasebna omrežja (IPsec), SSL, požarni zidovi (požarne pregrade), sistemi za zaznavo in obveščanje o vdorih.

  Literatura: Charlie Kaufman, Radia Perlman in Mike Speciner. Network Security: PRIVATE Communication in a PUBLIC World. Prentice Hall.

  • Predavanja Folder
  • Vaje: VPN - preprost Page
  • Vaje: VPN - CA Page
• Avtentikacija, avtorizacija in beleženje - AAA
  

  Avtentikacija, avtorizacija in beleženje - AAA

  Kaj je to avtentikacija, kako jo izvajamo in kakšne protokole uporabljamo. Kaj je avtorizacija in kako jo lahko izvajamo. Kaj je beleženje, kako izvajamo sistemsko beleženje. Protokoli za AAA.

  Literatura: C. Kaufman, R. Perlman, M. Speciner. Network Security – Private Communication in a Public World. Prentice Hall.

  • Predavanja Folder
  • Vaje: RADIUS Page
• Podatki za delovanje omrežja
  

  Podatki za delovanje omrežja

  Imeniške storitve in pojem imenika. Standardni opis imeniške storitve kot X.500 standarda. Implementacija kot LDAP storitev. Programska oprema za LDAP storitev OpenLDAP.
  

  • Predavanja Folder
  • Vaje: LDAP Page
• Družina IEEE 802
  

  Družina IEEE 802

  Družina standardov IEEE 802 in njene poddružine. Osnovna arhitektura. Poddružina IEEE 802.1 in njene naloge oziroma funkcionalnost. Standard za nadzor dostopa (priključitve) do mreže IEEE 802.1x.

  • Predavanja Folder
• Vabljena predavanja
  

  Vabljena predavanja

  • mag. Aleš Pelan, Ministrstvo za javno upravo: Storitve zaupanja Državnega centra SI-TRUST File

    Državni center za storitve zaupanja SI-TRUST ima kljub novemu imenu že dolgo zgodovino, saj je bil vzpostavljen že leta 2000, takrat pod nazivom Overitelj na Centru vlade za informatiko. Prva storitev je bila izdajanje kvalificiranih potrdil SIGOV-CA za državne organe, kasneje pa se je nabor storitev vsako leto dopolnjeval in razširjal. Kljub temu, da je velik mejnik predstavljal predvsem pričetek poslovanja v skladu z Uredbo o elektronski identifikaciji in storitvah zaupanja za elektronske transakcije na notranjem trgu (eIDAS), ki se je pričela uporabljati leta 2017, so bile tudi po njeni uveljavitvi dodane številne nove storitve, npr. uvedba možnosti uporabe mobilnih naprav za prijavo in e-podpisovanje, uvedba potrdil za elektronske žige in za informacijske sisteme ter vzpostavitev sistema za čezmejno avtentikacijo, v kratkem pa bo aktualna nova osebna izkaznica, ki bo služila tudi kot nosilec sredstva elektronske identifikacije in potrdila za kvalificirani elektronski podpis.

    Aleš Pelan je študiral je na Fakulteti za računalništvo in informatiko v Ljubljani, kjer je zaključil tudi magistrski študi. Leta 1997 se je zaposlil na takratnem Centru vlade RS za informatiko, kjer je najprej skrbel za podporo storitev komunikacijskega omrežja državnih organov, kasneje pa se je pričel poklicno ukvarjati s storitvami infrastrukture javnih ključev. Sodeloval je pri vzpostavitvi izdajateljev digitalnih potrdil SIGOV-CA in SIGEN-CA ter izdajatelja časovnih žigov SI-TSA. Od leta 2015 je zaposlen v sektorju, ki skrbi za delovanje ponudnika kvalificiranih storitev zaupanja SI-TRUST na Ministrstvu za javno upravo. Sodeloval je v več mednarodnih projektih v okviru Evropske unije (npr. STORK, SPOCS, eSENS, TOOP) ter pri pripravi uredbe EU o elektronski identifikaciji in storitvah zaupanja (eIDAS).
  • mag. Avgust Jauk, Arnes: Omrežje ARNES - praktični vidiki upravljanja File

    Sodobna komunikacijska omrežja morajo zadostiti množici zahtev. Poleg visoke zanesljivosti in velike prepustnosti morajo nuditi tudi različno obravnavo prometa - glede na njegovo prioriteto. Nadzor takšnih omrežij je kompleksna naloga. V predavanju bo po krajši predstavitvi izobraževalno-raziskovalnega omrežja ARNES pojasnjeno, kako skrbimo za nadzor nad delovanjem omrežja. Poudarek bo na praktičnih vidikih ter orodjih, ki jih pri tem uporabljamo.
    
    Avgust Jauk je konec osemdesetih in v začetku devetdesetih let kot mladi raziskovalec na Institutu Jožef Stefan sodeloval pri vpeljevanju omrežnih storitev in interneta v Slovenijo. Po magisteriju iz varnosti elektronskega prenosa podatkov se je zaposlil na Arnesu, kjer od leta 1993 vodi tehnični sektor ter sodeluje v mednarodnih projektih in tehničnih delovnih skupinah pri izgradnji novih generacij evropskega izobraževalno-raziskovalnega omrežja GÉANT.
    
• Obveznosti
  This topic
  

  Obveznosti

  • Kolokviji

  • Pristopni kolokvij

  • Pristopni kolokvij 2018 Quiz
  • Popravni pristopni kolokvij 2018 Quiz
  • Kratek povzetek snovi za prostopni kolokvij (A short summary of the material for the entrance exam) Page
  • KPOV Judge pristopni kolokvij 2017 Quiz
  • Stara vprašanja s pristopnih kolokvijev Quiz
  • Domače naloge

  • 0. domača naloga Assignment
  • 1. domača naloga: Uvod v predmet, Zagon stroja, Nadzor in upravljanje z omrežji Quiz
  • 2. domača naloga: Promet in aplikacije v stvarnem času, Razpošiljanje Quiz
  • 3. domača naloga: Avtentikacija, avtorizacija in beleženje - AAA, Podatki za delovanje omrežja Quiz
  • 4. domača naloga: Varnostni elementi omrežij, Družina IEEE 802 Quiz
  • n. domača naloga Assignment
• Laboratorijske domače naloge
  

  Laboratorijske domače naloge

  • 1. laboratorijska naloga: zagon preko omrežja / Lab assignment #1: booting over the network
  • Skripta za generiranje parametrov / Script for generating parameters File
  • Primer oddaje / Example submission File
  • 2. laboratorijska naloga: VPN / Lab assignment #2: VPN
  • Primer oddaje / Example submission File
  • Primer omrežja / Example network graph File
• RFC prevodi / translations
  

  RFC prevodi / translations