Projekty

AAA, Wi-Fi a VPN v ČEPRO

2011–2021

Zavedl jsem v ČEPRO centrální ověřování na Cisco ACS a později ISE, zabezpečení Wi-Fi s 802.1X a vzdálený přístup přes Cisco AnyConnect.

Nainstaloval jsem Cisco Secure ACS 5 pro ověřování administrátorů síťových prvků i uživatelů VPN a napojil ho na Active Directory; lokální účty a VPN filtry jsem z ASA převedl vlastním konverzním skriptem. Později jsem totéž realizoval na Cisco ISE, včetně ověřování administrátorů firewallů Check Point.

Pro nové Wi-Fi sítě jsem navrhl a otestoval bezpečnostní politiky (802.1X, certifikáty, přístup třetích stran). Pro vzdálený přístup jsem připravil AnyConnect včetně profilů, instalačních balíčků a návodů a později i ověřování certifikátem počítače.