Details

Целью настоящей работы является разработка VPN-менеджера для сети на основе программно-определяемых сетевых технологий (SDN), обеспечивающей повышение уровня сетевой безопасности и устойчивости к внешним угрозам. Для достижения поставленной цели были решены следующие задачи: Исследованы основы и особенности виртуальных частных сетей (VPN) и их динамической организации; Проанализированы современные методы защиты SDN и VPN, включая блокчейн и архитектуру Zero Trust; Разработана архитектура программного модуля VPN-менеджера с алгоритмом переключения VPN и системой командного управления через SSH; Реализована экспериментальная модель, продемонстрировавшая повышение эффективности динамического VPN в SDN; В процессе выполнения ВКР использовались: язык программирования Python, эмулятор сетей Mininet, контроллер SDN Ryu, протокол OpenFlow, система управления VPN OpenVPN, сетевой инструмент NetworkManager (nmcli). Для взаимодействия компонентов применялись протоколы SSH и TLS. Разработка проводилась в средах Linux, с возможностью последующей интеграции в корпоративные облачные сервисы.

The aim of this work is to develop a VPN manager for a network based on software-defined networking (SDN) technologies, ensuring an increase in network security and resilience to external threats. To achieve this goal, the following tasks were addressed: The fundamentals and features of virtual private networks (VPNs) and their dynamic organization were studied; modern methods of protecting SDN and VPNs were analyzed, including blockchain and Zero Trust architecture; the architecture of the VPN manager software module was developed with a VPN switching algorithm and a command control system via SSH; an experimental model was implemented, demonstrating the increased efficiency of dynamic VPNs in SDN. In the process of completing the thesis, the following were used: the Python programming language, the Mininet network emulator, the Ryu SDN controller, the OpenFlow protocol, the OpenVPN VPN management system, and the NetworkManager (nmcli) network tool. Protocols SSH and TLS were used for component interaction. The development was conducted in Linux environments, with the possibility of subsequent integration into corporate cloud services.