Správa počítačových sítí

Vztahy:

Předmět B0B39SPS nesmí být zapsán, je-li v témže semestru zapsán anebo již dříve absolvován předmět B6B36SPS (vztah je symetrický)

Předmět B0B39SPS může při kontrole studijních plánů nahradit předmět B6B36SPS

Předmět B0B39SPS může být splněn v zastoupení předmětem B6B36SPS

Předmět B0B39SPS nesmí být zapsán, je-li v témže semestru zapsán anebo již dříve absolvován předmět B6B36SPS (vztah je symetrický)

Garant předmětu:

Jan Kubr

Přednášející:

Jan Kubr

Cvičící:

Jan Kubr

Předmět zajišťuje:

katedra počítačové grafiky a interakce

Anotace:

Předmět poskytuje základní dovednosti zaměřené na správu síťových technologií a služeb a zajištění jejich bezpečnosti. Staví na znalostech síťových technologií používaných při výstavbě sítí TCP/IP získaných v předmětu Počítačové sítě.

Požadavky:

Osnova přednášek:

1. Úvod, bezpečnostní architektura počítačových sítí - firewall technologie Ethernetu, VLAN, autorizace

2. Firewall - nastavení

3. Digitální důvěra, služby CA

4. Certifikáty v praxi

5. Jmenné služby, adresace - DNS, DHCP

6.Vzdálené připojování k firemní síti

7. OpenVPN - teorie a nastavení

8. Elektronická pošta - teorie

9. Elektronická pošta - konfigurace (Postfix)

10. Správa síťových prvků - teorie

11. Správa síťových prvků - nastavení (Nagios)

12. Datové toky v počítačových sítích - QoS, mechanismy řízení toku

13. Směrovací mechanismy páteří - EGP, BGP

14. Rezerva

Osnova cvičení:

1. Úvodní cvičení

2. Firewalling s iptables (praktické konfigurační cvičení)

3. Firewalling s iptables (praktické konfigurační cvičení)

4. Základy práce s X509 (praktické konfigurační cvičení)

5. Certifikační autorita prakticky (praktické konfigurační cvičení)

6. Demonstrace útoku Man in the middle.

7. Základy DNS, bind (praktické konfigurační cvičení)

8. Virtuální privátní síť s OpenVPN (praktické konfigurační cvičení)

9. Konzultační a bonusové cvičení (možnost opakování nezvládnuté úlohy)

10. Mailserver (praktické konfigurační cvičení)

11. Dohledové systémy, Nagios (praktické konfigurační cvičení)

12. Dohledové systémy, Nagios (praktické konfigurační cvičení)

13. Finální úloha, zápočet, zkouška.

14.Rezerva

Cíle studia:

Absolvent předmětu získá základní dovednosti správy síťových služeb. Těmito službami jsou: firewal, DNS, certifikační autorita, emailový server, VPN a dohledové systémy. Absolvent bude schopen tyto služby nasadit v základní konfiguraci v praxi.

Studijní materiály:

Kurose J., Ross K.: Computer networking, Addison-Wesley, 2008, ISBN: 0321497708

Dostálek L., Kabelová A.: Velký průvodce protokoly TCP/IP a systémem DNS, Computer Press, 2000

Dostálek L.: Velký průvodce protokoly TCP/IP: bezpečnost, Computer Press, 2003, ISBN: 80-7226-849-X

Poznámka:

Rozvrh na zimní semestr 2024/2025:

Rozvrh není připraven

Rozvrh na letní semestr 2024/2025:

	06:00–08:0008:00–10:0010:00–12:0012:00–14:0014:00–16:0016:00–18:0018:00–20:0020:00–22:0022:00–24:00
Po
Út
St
Čt	místnost KN:E-327 Kubr J. 09:15–10:45 (přednášková par. 1) Karlovo nám. Solarium K327místnost KN:E-327 Kubr J. 11:00–12:30 (přednášková par. 1 paralelka 101) Karlovo nám. Solarium K327
Pá

Předmět je součástí následujících studijních plánů:

• Softwarové inženýrství a technologie - specializace Enterprise systémy (povinně volitelný předmět)
• Softwarové inženýrství a technologie - společný 1. ročník (povinně volitelný předmět)