Mecanismes de connectivitat remota: creació d'una VPN basada en wireguard i integració amb mecanismes d'autenticació
| Autor: | Canyelles Toledano, Martí |
|---|---|
| Přispěvatelé: | Universitat Politècnica de Catalunya. Departament d'Arquitectura de Computadors, Costa Prats, Juan José |
| Jazyk: | Catalan; Valencian |
| Rok vydání: | 2021 |
| Předmět: |
Enginyeria de la telecomunicació::Telemàtica i xarxes d'ordinadors [Àrees temàtiques de la UPC]
communications networks Xarxes punt a punt (Xarxes d'ordinadors) redes punto a punto (Redes de ordenadores) Seguretat informàtica telecomunicación Protocolos de redes de ordenadores Telecomunicació Informàtica::Seguretat informàtica [Àrees temàtiques de la UPC] safety at work telecommunication Computer security Peer-to-peer architecture (Computer networks) Computer network protocols point-to-Point Networks (Computer Networks) redes de comunicaciones seguridad en el trabajo Protocols de xarxes d'ordinadors seguridad informática Computer networking protocols |
| Zdroj: | UPCommons. Portal del coneixement obert de la UPC Universitat Politècnica de Catalunya (UPC) |
| Popis: | This project aims to study the pandemic applicability of remote connectivity mechanisms by the UTG North Campus ICT (UTGCNTIC) department of the UPC. The work consists of studying the current landscape regarding VPN protocols and Single Sign-On systems with SAML (Security Assertion Markup Language). Following the research, a practical application of the knowledge learned was set up by creating a Virtual Private Network (VPN) based on the WireGuard protocol and integrated with a Single Sign-On system with SAML. The mentioned department currently has an OpenVPN based VPN. This project focuses on finding better alternatives and concludes that the solution still needs more time to finish the development. WireGuard has been used to implement a VPN. KeyCloak and JumpCloud are used as Identity Providers (IdP) for the authentication Single Sign-On (SSO). El objetivo de este proyecto es estudiar la aplicabilidad en tiempos de pandemia de mecanismos de conectividad remota por el departamento UTG Campus norte TIC (UTGCNTIC) de la UPC. El trabajo consiste en el estudio del panorama actual referente a los protocolos VPN y de los sistemas de autenticación única (Single Sign-On) con SAML (Security Assertion Markup Language o lenguaje de marcado para confirmaciones de seguridad). Posteriormente a la investigación, se ha realizado una aplicación práctica de los conocimientos aprendidos creando una Red Privada Virtual (VPN o Virtual Private Network) basada en el protocolo WireGuard e integrada con un sistema de Single Sign-On con SAML. El departamento mencionado cuenta actualmente con una VPN basada en OpenVPN. Este proyecto se enfoca en encontrar mejores alternativas y concluye que la solución aún necesita más tiempo para terminar el desarrollo. WireGuard se ha utilizado para implementar una VPN. KeyCloak y JumpCloud se utilizan como proveedores de identidad (IdP) para la autenticación de inicio de sesión único (SSO). L'objectiu d'aquest projecte és estudiar l'aplicabilitat en temps de pandèmia de mecanismes de connectivitat remota pel departament UTG Campus nord TIC (UTGCNTIC) de la UPC. El treball consisteix en l'estudi del panorama actual referent als protocols VPN i dels sistemes d'autenticació única (Single Sign-On) amb SAML (Security Assertion Markup Language o llenguatge de marcatge d'afirmacions de seguretat). Posteriorment a la recerca, s'ha realitzat una aplicació pràctica dels coneixements apresos creant una Xarxa Privada Virtual (VPN o Virtual Private Network) basada en el protocol WireGuard i integrada amb un sistema de Single Sign-On amb SAML. L'esmentat departament té actualment una VPN basada en OpenVPN. Aquest projecte es centra a trobar millors alternatives i conclou que la solució encara necessita més temps per acabar el desenvolupament. S'ha utilitzat WireGuard per implementar una VPN. KeyCloak i JumpCloud s'utilitzen com a proveïdors d'identitat (IdP) per a l'autenticació d'inici de sessió únic (Single Sign-On, SSO). |
| Databáze: | OpenAIRE |
| Externí odkaz: |
|