Система віддаленого адміністрування комп’ютеризованого робочого місця з захищеним доступом на основі з’єднань SSH, RDP та VPN

Abstract

У першому розділі кваліфікаційної роботи чітко сформульовані завдачі, котрі необхідно втілити для виконання поставленої мети. Розглянуто поняття віддаленого доступу, детально описані можливості протоколів SSH, RDP та технології VPN. У другому розділі роботи спроєктована та описана архітектура розроблюваної системи віддаленого адміністрування комп’ютеризованого робочого місця з захищеним доступом із моделюванням контролю віддаленого доступу. Архітектура спроєктована із урахуванням політик безпеки, забезпечуючи шифрування усіх з'єднань, надійну аутентифікацію, та суворі правила контролю доступу. Враховані усі необхідні компоненти, забезпечення керування віддаленим доступом на основі з'єднань SSH, RDP і VPN. Описані фізична і логічна моделі системи. Побудована схема, на якій відображені системні компоненти для керування віддаленим доступом. У третьому розділ роботи описано реалізацію віддаленого доступу із використанням програмних продуктів PuTTY, freeSSHd. В результаті покрокового виконання описаних дій вдалося під’єднатися до віддаленого комп'ютера за протоколом RDP, з тунелем SSH, а також контролювати доступ через інстальований та попередньо налагоджений SSL VPN Plus.

The first section of the Thesis clearly formulates the tasks that need to be implemented to achieve the set goal. The concept of remote access is considered, the capabilities of the SSH, RDP and VPN protocols are described in detail. In the second section, the architecture of the developed remote administration system of a computerized workplace with secure access with remote access control modeling is designed and described. The architecture is designed taking into account security policies, ensuring encryption of all connections, reliable authentication, and strict access control rules. All necessary components are taken into account, ensuring remote access management based on SSH, RDP and VPN connections. The physical and logical models of the system are described. A diagram is built, which displays the system components for remote access management. In the third section, the implementation of remote access using the PuTTY, freeSSHd software products is described. As a result of the step-by-step execution of the described actions, it was possible to connect to a remote computer via the RDP protocol, with an SSH tunnel, and also control access via the installed and pre-configured SSL VPN Plus.