Redizajn siete vybranej strednej školy

Bakalárska práca sa zameriava na návrh a implementáciu moderného riešenia LAN siete pre vybranú strednú školu s dôrazom na prehľadnosť, bezpečnosť a možnosť budúceho rozšírenia. Hlavnou témou je prechod zo zastaraného a nejednotného modelu na centralizovaný dizajn s rozdelením na MDF a IDF rozvádzače, doplnený o smerovanie na tretej vrstve a logickú segmentáciu siete pomocou VLAN. Teoretická časť práce sa venuje analýze sieťových dizajnov vrátane hierarchických modelov, prístupovo-distribučných štruktúr a riešení ako VSS, SD-Access či Routed Access. Následne sa popisuje štruktúrovaná kabeláž, jej komponenty a výber vhodných technológií. V praktickej časti je zdokumentované fyzické aj logické mapovanie infraštruktúry, výber konkrétnych zariadení (prepínače, firewall) a konfigurácia siete na jednotlivých poschodiach školy. Práca detailne popisuje nastavenie firewallu Check Point SMB vrátane virtuálnych prepínačov, DHCP, ACL pravidiel, VPN prístupu, NAT, aplikačného filtrovania, definovania zón, objektov a verejných serverov. Zmienený je aj spôsob logovania pomocou rsyslog a Graylog, ako aj zálohovanie konfigurácií cez nástroj Oxidized. Samostatná kapitola sa venuje prepisu pôvodnej statickej siete Proxmox na bridžovaný model s vmbr0, ktorý zjednodušuje smerovanie a správu virtuálneho prostredia. Overenie služieb a IP adries serverov následne prebehlo cez SSH tunelovanie, reset hesiel a nástroje ako nmap. Výsledkom práce je konsolidovaná a ľahko udržiavateľná sieťová infraštruktúra s dôrazom na bezpečnosť a správu.