Υλοποίηση Firewall, Router και DNS Server σε πλατφορμα LINUX/UNIX

Abstract

Στην εργασία αυτή εξετάζονται τρία κύρια στοιχεία που απαρτίζουν το Ιντερνετ σήμερα : Δρομολογητές, DNS και fίrewall. Γίνεται υλοποίηση τους σε λειτουργικά συστήματα Lίnux και Unίx και αναλύουμε ποια είναι τα κύρια χαρακτηριστικά τους, ποιες δυνατότητες έχουμε και γιατί καταφεύγουμε σε μια λύση ανοιχτού λογισμικού. Αρχικά εξετάζουμε το DNS πρωτόκολλο και αναλύουμε αναλυτικά τις προδιαγραφές και την ανάγκη ύπαρξης του. Εξετάζουμε το λειτουργικό σύστημα Lίnux, τα πλεονεκτήματα του και το TCP/IP πρωτόκολλο στο Lίnux . Γίνεται ανάλυση στα εσωτερικά πρωτόκολλα δρομολόγησης και βλέπουμε τις διαφορές τους μέσα από παραδείγματα (RΙΡ, OSPF). Εξετάζουμε την ανάγκη για τη προστασία του δικτύου μας και γίνεται εισαγωγή στις έννοιες proxy servers και fίrewalls. Γίνεται αναφορά στη τεχνολογία νίrtualίzatίon μιας και στη πτυχιακή αυτή ολόκληρο το πειραματικό μέρος θα γίνει με εικονικές μηχανές πάνω σε έναν ESX server της VMware η οποία είναι και πρωτοπόρος στη τεχνολογία νίrtualίzatίon. Τέλος βλέπουμε τα χαρακτηριστικά των διανομών που επιλέξαμε να υλοποιήσουμε, το δρομολογητή (νyatta), το fίrewall (pfsense) και το DNS (named), τις δυνατότητες τους και στο τελευταίο κεφάλαιο γίνονται δοκιμές για τις λειτουργίες των κάθε στοιχείων. Υλοποιούμε λειτουργίες όπως RIP, VPN, Proxy server, URL φιλτράρισμα κτλ.