Faculty of information technology

4
System design
18
4.1
Tunneling scheme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
18
4.1.1
Setup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
18
4.1.2
Addresing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
18
4.1.3
Routing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
19
4.1.4
Online detection . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
20
4.1.5
Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
20
4.2
Firewall and groups
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
20
4.2.1
Structure of iptables . . . . . . . . . . . . . . . . . . . . . . . . . . .
21
4.2.2
Group management
. . . . . . . . . . . . . . . . . . . . . . . . . . .
21
4.2.3
Custom filtering rules . . . . . . . . . . . . . . . . . . . . . . . . . .
22
4.3
Router management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
23
4.3.1
Communication protocol . . . . . . . . . . . . . . . . . . . . . . . . .
24
1

---

4.3.2
Set LAN operation . . . . . . . . . . . . . . . . . . . . . . . . . . . .
24
4.3.3
Routing update operation . . . . . . . . . . . . . . . . . . . . . . . .
26
4.3.4
Reconnect operation . . . . . . . . . . . . . . . . . . . . . . . . . . .
26
4.3.5
Retrieve configuration operation . . . . . . . . . . . . . . . . . . . .
26
4.4
Security concept
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
26
4.4.1
Certificate placement . . . . . . . . . . . . . . . . . . . . . . . . . . .
26
4.4.2
Initial actions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
27
4.5
Proxy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
28
4.6
Transaction system . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
29
4.6.1
Database . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
30
4.6.2
External API . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
30
4.6.3
Pending configuration . . . . . . . . . . . . . . . . . . . . . . . . . .
30
4.6.4
Execution of transactions . . . . . . . . . . . . . . . . . . . . . . . .
31
4.6.5
Error handling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
31