20.500.12556/DKUM-96973 Centralizacija kontrole dostopa do IT infrastrukture z implementacijo prehodnega strežnika Centralization of access control to IT infrastructure with implementation of jump host V magistrski nalogi smo obravnavali problem centralizacije dostopa do IT-infrastrukture z implementacijo prehodnega strežnika (angl. jump host). V sodobnih podjetjih predstavlja administratorski dostop do strežnikov in kritičnih sistemov eno največjih varnostnih tveganj, saj so neposredne povezave težko nadzorovane in sledljive. Namen naloge je bil vzpostaviti rešitev, ki omogoča varno, pregledno in centralizirano upravljanje dostopov ter hkrati izboljšuje skladnost podjetja z mednarodnimi standardi informacijske varnosti. Analiza obstoječega stanja v podjetju je pokazala pomanjkljivosti na področjih večfaktorske avtentikacije, centralizacije administratorskih poti, beleženja sej in sistematičnega upravljanja privilegijev. Na podlagi teh ugotovitev smo zasnovali in implementirali prehodni strežnik v okolju VMware ESXi, temelječ na operacijskem sistemu Windows Server 2022. Strežnik je bil umeščen v ločen VLAN in dodatno zaščiten z varnostnimi postopki, kot so varnostno utrjevanje (angl. Hardening) preko objektov pravil skupinske politike (angl. Group Policy Object – GPO), omejitev oddaljenih dostopov (angl. Remote Desktop Protocol – RDP), vzpostavitev večnivojske požarne pregrade (Windows Defender Firewall in Cisco Firepower), uvedba večfaktorske avtentikacije z rešitvijo Cisco Duo ter integracija v sistem SIEM (angl. Security Information and Event Management). Vzpostavljeno je bilo tudi dnevno inkrementalno varnostno kopiranje s sistemom Commvault in rezervni dostop preko osrednjega (angl. Core) stikala, kar zmanjšuje tveganje enotne točke odpovedi (angl. Single Point of Failure – SPOF). Rezultati kažejo, da je uvedena rešitev bistveno izboljšala nivo informacijske in kibernetske varnosti podjetja ter tudi skladnost s standardom ISO/IEC 27001:2022, zlasti na področjih upravljanja dostopov, segmentacije omrežja, avtentikacije in beleženja varnostnih dogodkov. Kljub temu ostajajo možnosti za nadaljnjo nadgradnjo, kot so uvedba rešitev za upravljanje privilegiranih dostopov (angl. Privileged Access Management – PAM), aktivno-pasivna redundanca in sistematično skeniranje ranljivosti. Naloga tako prispeva praktičen primer dobre prakse za podjetje ter metodološki okvir, ki ga je mogoče uporabiti tudi v drugih organizacijah. This master’s thesis addresses the problem of access control centralizing to the IT-infrastructure through the implementation of a jump host. In modern enterprises, administrative access to servers and critical systems represents one of the highest security risks, as direct connections are difficult to monitor and audit. The main goal of this thesis was to design and implement a solution that ensures secure, transparent and centralized management of administrative access, while simultaneously improving the company’s compliance with the international information security standards. The analysis of the current state revealed shortcomings in the multi-factor authentication, centralization of administrative access, session logging, and privileged access management. Based on these findings, a jump host server was deployed on VMware ESXi, running on Windows Server 2022. The server was configured in a dedicated VLAN and secured using Group Policy Object hardening, restricted access via Remote Desktop Protocol (RDP), multi-layered firewalls (Windows Defender Firewall and Cisco Firepower), multi-factor authentication with Cisco Duo and integration with the company’s SIEM-system. Furthermore, daily incremental backups using Commvault and fallback access via the core switch were introduced to reduce the risk of a single point of failure (SPOF). The results demonstrate that the implemented solution has significantly improved the company’s security posture as well as the compliance with ISO/IEC 27001:2022, particularly in the areas of access control, network segmentation, authentication and logging. Nevertheless, further improvements remain possible, such as the implementation of Privileged Access Management (PAM) solutions, active-passive redundancy and systematic vulnerability scanning. The thesis therefore contributes both a practical example of best practice for the company under consideration and a methodological framework that can be applied to other organizations. prehodni strežnik centralizacija dostopa upravljanje dostopa informacijska varnost kibernetska varnost večfaktorska avtentikacij (MFA) standard ISO/IEC 27001 varnostno utrjevanje jump host access control centralization access management information security cybersecurity multi-factor authenticaiton (MFA) ISO/IEC 27001 standard system hardening true true false Slovenski jezik Angleški jezik Magistrsko delo/naloga 2026-02-09 10:54:35 2026-06-01 13:17:15 2026-06-02 03:08:46 0000-00-00 00:00:00 2026 0 Maribor 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 280015619 MAG_Zupan_Luka_2026.pdf MAG_Zupan_Luka_2026.pdf 1 16F8C89EABF09E428B7957564A26AFFE 7e7b6ccee24219afa026465a0b58a42d2db76970756ea81a04bf2db473a31c00 1fc856e4-0b0e-11f1-baf9-00155d580e1a https://dk.um.si/Dokument.php?lang=slv&id=203372 Fakulteta za organizacijske vede 0 0 0