Projekty

AAA, Wi-Fi a VPN v ČEPRO

2011–2021

Nainstaloval jsem Cisco Secure ACS 5 pro ověřování administrátorů síťových prvků i uživatelů VPN a napojil ho na Active Directory; lokální účty a VPN filtry jsem z ASA převedl vlastním konverzním skriptem. Později jsem totéž realizoval na Cisco ISE, včetně ověřování administrátorů firewallů Check Point.

Pro nové Wi-Fi sítě jsem navrhl a otestoval bezpečnostní politiky (802.1X, certifikáty, přístup třetích stran). Pro vzdálený přístup jsem připravil AnyConnect včetně profilů, instalačních balíčků a návodů a později i ověřování certifikátem počítače.