Secure Zero Trust Network Access Using Tailscale Overlay

Varnost računalniških omrežij je v sodobnem času izjemno pomembna, saj se število kibernetskih napadov na podjetja in posameznike nenehno povečuje. Razvijajo se številni varnostni mehanizmi, ki zagotavljajo zaščito omrežij, vendar se pogosto pojavi težava, da stara strojna in programska oprema teh mehanizmov ne podpira. Namen zaključnega dela je prikazati, kako je mogoče z uporabo pristopa ZTNA zaščititi starejšo omrežno opremo, ki sama po sebi nima sodobnih varnostnih funkcij. V okviru naloge je bil uporabljen usmerjevalnik Linksys kot primer starejše naprave, za vzpostavitev okolja ZTNA pa Raspberry Pi, ki je deloval kot posrednik ZTNA. Z uporabo orodja Tailscale je bilo vzpostavljeno prekrivno omrežje, v katerem lahko naprave komunicirajo le, če so preverjene in vključene v to omrežje. Raspberry Pi je bil povezan na domače omrežje prek usmerjevalnika TP-Link, kar je omogočilo povezljivost z internetom in delovanje okolja ZTNA. Delovanje sistema je bilo preizkušeno z dvema praktičnima demonstracijama. Prva je vključevala uporabo aplikacije IP spletna kamera, s katero je bila preverjena varna povezava med napravami v različnih omrežjih. Druga pa je prikazala varno komunikacijo industrijskega protokola Modbus TCP, pri čemer sta bila strežnik in odjemalec simulirana v terminalih Putty. Rezultati so pokazali, da je mogoče tudi starejše naprave uspešno vključiti v varno omrežno okolje brez njihove posodobitve. S tem pristopom se izboljša varnost dostopa do naprav v omrežju, hkrati pa se zmanjša potreba po nakupu nove strojne opreme.