Bewertung des Potentials von Network Access Control (NAC) für die Netzwerksicherheit in modernen IT-Umgebungen mittels vergleichender Betrachtung der beiden Produkte PacketFence und macmon
- In der heutigen digitalisierten Welt spielt die Sicherheit von IT-Infrastrukturen eine
entscheidende Rolle. Diese Bachelorarbeit untersucht das Potenzial von Network
Access Control (NAC) als eine IT-Lösung zur Verbesserung der Netzwerksicherheit in
modernen IT-Umgebungen. Dabei steht die Zugriffskontrolle von Personen und
Geräten im Vordergrund. Damit soll erreicht werden, dass unautorisierter Zugriff zum
Netzwerk verhindert wird. Es werden die Begrifflichkeiten, FunktionsweiseIn der heutigen digitalisierten Welt spielt die Sicherheit von IT-Infrastrukturen eine
entscheidende Rolle. Diese Bachelorarbeit untersucht das Potenzial von Network
Access Control (NAC) als eine IT-Lösung zur Verbesserung der Netzwerksicherheit in
modernen IT-Umgebungen. Dabei steht die Zugriffskontrolle von Personen und
Geräten im Vordergrund. Damit soll erreicht werden, dass unautorisierter Zugriff zum
Netzwerk verhindert wird. Es werden die Begrifflichkeiten, Funktionsweise und
potenzielle Angriffsvektoren von NAC untersucht. Des Weiteren werden die jeweiligen
Funktionen der NAC-Produkte macmon und der Open-Source Lösung PacketFence
gegenübergestellt. Im praktischen Teil der Arbeit werden dann die vorgestellten
Angriffsvektoren an einem Test-Netzwerk durchgeführt und analysiert.
Die Arbeit zeigt, dass NAC eine wichtige Komponente in der Zugriffskontrolle für eine
moderne IT-Infrastruktur ist. Während einige Angriffe auf das Test-Netzwerk
abgewehrt werden konnten, war es dennoch möglich, sich als Angreifer am Netzwerk
anzumelden. NAC ist ein unerlässliches Tool für größere IT-Infrastrukturen, jedoch
erfordert eine korrekte Konfiguration und effektive Nutzung von NAC ein
umfangreiches Wissen über die verschiedenen Aspekte und Themenbereiche der
Netzwerksicherheit.…
- In today's digitalized world, the security of IT infrastructures plays a vital role. This
bachelor's thesis examines the potential of Network Access Control (NAC) as an IT
solution to enhance network security in modern IT enviroments. The focus is on access
control for individuals and devices. The goal is to prevent unauthorized network access.
The terminology, functionality, and potential attack vectors of NAC are explored.
Furthermore, the respective functions of the NAC products macmonIn today's digitalized world, the security of IT infrastructures plays a vital role. This
bachelor's thesis examines the potential of Network Access Control (NAC) as an IT
solution to enhance network security in modern IT enviroments. The focus is on access
control for individuals and devices. The goal is to prevent unauthorized network access.
The terminology, functionality, and potential attack vectors of NAC are explored.
Furthermore, the respective functions of the NAC products macmon and the open-
source solution PacketFence are compared. In the practical part of the thesis, the
introduced attack vectors are tested on a lab network and analyzed.
The study shows that NAC is a crucial component in access control for modern IT
infrastructure. While some attacks on the test network were successfully prevented, it
was still possible for an attacker to gain access to the network. NAC is an indispensable
tool for larger IT infrastructures. However proper configuration and effective use of
NAC require extensive knowledge of the various aspects and topics of network security.…
Author: | Derk-Janko Blauert |
---|---|
URN: | urn:nbn:de:kobv:522-opus4-29514 |
DOI: | https://doi.org/10.25933/opus4-2951 |
Publisher: | Technische Hochschule Brandenburg |
Place of publication: | Brandenburg an der Havel |
Advisor: | Michael Pilgermann, Tom Neubert |
Document Type: | Bachelor Thesis |
Language: | German |
Year of Publishing: | 2023 |
Date of Publication (online): | 2023/10/05 |
Publishing Institution: | Technische Hochschule Brandenburg |
Granting Institution: | Technische Hochschule Brandenburg |
Date of final exam: | 2023/08/18 |
Release Date: | 2023/11/17 |
GND Keyword: | Informationssicherheit; Datenverarbeitungssystem; Computersicherheit |
Page Number: | 80 |
Institutes: | Fachbereich Informatik und Medien |
Licence (German): | ![]() |