Inhaltsverzeichnis
Themen für Abschlussarbeiten im IPv6-Labor der Beuth Hochschule:
Machine Learning Packet Classification
Implementierung eines DNSSEC gesicherten DNS Servers
Untersuchungen zu CryptoLibraries
Untersuchungen zu gRPC und Protocol Buffers
Untersuchungen zum Stand der IPv6 Implementierung für den ESP8266
In der Arbeit soll der aktuelle Stand der IPv6 Implementierung für den ESP8266 untersucht werden. Dazu soll der Funktionsumfang, die Vollständigkeit der Implementierung, sowie die Nutzung von IPv6 in eigenen Netzwerkprojekten praktisch nachgewiesen werden.
Links:
Untersuchungen zum Aufbau eines Mesh-Netzwerks mit dem ESP8266
In der Arbeit soll praktisch untersucht werden, ob es mit dem ESP8266/ESP32 möglich ist eine WLAN-Mesh Vernetzung aufzubauen. Mittels der Mesh-Vernetzung sollen Nachrichten von Mikrocontroller zu Mikrocontroller weitergeleitet werden, ohne dass dazu ein WLAN-Access-Punkt (WLAN-Router) benötigt wird.
Links:
Untersuchungen zur Interoperabilität zwischen verschiedenen IoT Betriebssystemen
An der FU Berlin wird derzeit mit RIOT-OS ein neues Betriebssystem für das IoT entwickelt. In der Arbeit soll untersucht werden wie gut RIOT mit dem an der Beuth Hochschule bisher eingesetzten Contiki OS kompatibel ist und welche Dinge beim gleichzeitigen Einsatz von RIOT und Contiki zu beachten sind.
Die Arbeiten sollen auf einem CC2538DK-Board von Texas Instruments durchgeführt werden.
Links:
Internet Messungen / Internet Measurements
Das IPv6-Labor der Beuth Hochschule ist Teil eines weltweiten Netzwerks von Messpunkten im Internet. In diesem Netzwerk werden spezielle Hardware-Probes benutzt um aktive Messungen durchzuführen. Ziel der Arbeit ist es sich mit den verfügbaren Werkzeugen vertraut zu machen und deren Nutzbarkeit für eigene Messungen zu überprüfen.
- Erstellung einer Übersicht der Funktionalität von RIPE Atlas
- Durchführung und Visualisierung von Messungen
- Untersuchung der verfügbaren Schnittstellen (APIs) zur Erstellung eigener Messungen
Links:
Weiterentwicklung eines IPv6 Paketgenerators
Vor einigen Jahren wurde an der Beuth-Hochschule ein Werkzeug zur graphischen Erstellung von IPv6-Paketen (IP-Paketgenerator) entwickelt.
Das Werkzeug setzt auf dem Kommandozeilen-Tool scapy auf und stellt eine einfache Bedienoberfläche bereit.
Diese Software soll in der Arbeit aktualisiert und um neue Funktionen erweitert werden. Das Software-Hosting soll von Google-Code auf Github umgezogen werden. Mögliche Erweiterungen sind:
- Generierung von IPv6-Datenströmen (integration von tcp-replay)
- Visualisierung von Protokollabläufen
- Implementierung von Sicherheitsfeatures
- IPv4-Unterstützung
- Visualisierung von Paketen, Daten und deren Position im OSI Stack
Voraussetzung:
- Python-Programmierkenntnisse
- Linux-Kenntnisse
- Bereitschaft in die Einarbeitung von
scapy
Links:
Software Defined Networks (I)
SDN (Software Defined Networking) ist momentan ein wichtiger Trend im Netzwerkbereich.
Ziel der Arbeit ist es eine eigene ONOS App zu entwickeln.
Voraussetzungen:
- Es werden grundlegende Linux und Java-Kenntnisse benötigt.
- Die entwickelte App soll auf einem PC mit mehreren Netzwerkkarten laufen.
Links:
Software Defined Networks (II)
SDN (Software Defined Networking) ist momentan ein wichtiger Trend im Netzwerkbereich.
Ziel der Arbeit ist es eine Open Virtual Switch (Open vSwitch) Installation zu erstellen.
Voraussetzungen:
- Es werden grundlegende Linux-Kenntnisse benötigt.
- Die Open vSwitch Installation soll auf einem PC mit mehreren Netzwerkkarten laufen.
Links:
Software Defined Networks (III)
SDN (Software Defined Networking) eignet sich auch um verschiedene Funktionen von Netzelementen
zu virtualisieren.
Im Rahmen der Arbeit soll untersucht werden, welche Sicherheitsfeatures sich in einem Internet-Access-Switch
erstellen erstellen lassen. \\Dabei soll der RYU-Controller in Zusammenspiel mit einem Edge-Core AS4610_30T
SDN Switch zum Einsatz kommen.
Voraussetzungen:
- Es werden grundlegende Linux-Kenntnisse und die Fähigkeit zur Programmierung in Python benötigt.
Links:
Erweiterung eines Tutorials für die Entwicklung von Wireshark Plugins
Wireshark ist ein wichtiges Werkzeug für die Analyse des Datenverkehrs in Netzwerken. Es verfügt über eine Programmierschnittstelle, mittels derer sich eigene Protokoll-Analysen (so genannte Dissectors) erstellen lassen.
Im Rahmen der Arbeit soll ein bereits vorhandenes Tutorial erweitert werden, welches die weiterführende Schritte der Erstellung eines Wireshark-Dissectors anhand eines selbst gewählten Beispielprotokolls dokumentiert.
Voraussetzung:
- grundlegende Linux-Kenntnisse
- LaTeX-Kenntnisse
- Bereitschaft in die Einarbeitung der Programmiersprache LUA
Links:
Erweiterung eines bestehenden 6LoWPAN Routers - Modulare Funkinterfaces
Im IPv6 Labor der Beuth-Hochschule wurde im letzten Jahr ein eigener Router für die
Kopplung eines 6LoWPAN-Funknetzes mit einem Ethernet-Netzwerk entwickelt.
Dieser
Router soll um die Fähigkeit erweitert werden separate Funkmodule für unterschiedliche Frequenzbereiche aufzunehmen.
Dabei sind folgende Punkte zu untersuchen:
- Recherche verfügbarer Funkmodule
- Entwicklung eines Konzepts zur Anbindung der Funkmodule (Transceiver/komplettes Mikrocontroller-Board)
- Anpassung des bestehenden Bord-Layouts in Eagle
- Erstellung der Platine
- Anpassung des Contiki-Betriebssystems (Gerätetreiber)
Links:
Erweiterung eines bestehenden 6LoWPAN Routers - Power over Ethernet
Im IPv6 Labor der Beuth-Hochschule wurde im letzten Jahr ein eigener Router für die
Kopplung eines 6LoWPAN-Funknetzes mit einem Ethernet-Netzwerk entwickelt.
Dieser Router soll um eine Energieversorgung per Power-over-Ethernet (PoE) erweitert werden.
Dabei sind folgende Punkte zu untersuchen:
- Recherche verfügbarer PoE Lösungen
- Anpassung des bestehenden Bord-Layouts in Eagle
- Erstellung der Platine
Links:
Umsetzung eines Referenzdesigns für das Energy-Harvesting eines Sensormoduls
Sensorknoten sollen über Jahre hinweg ohne weitere Installations- und Wartungsarbeiten einsatzfähig sein. Die momentan verfügbaren Batterietechnologien stellt das vor Herausforderungen. Durch den Einsatz energiesparender Mikrocontroller gepaart mit einer Lösung zur Gewinnung von Energie aus der direkten Umgebung können neue Einsatzfelder erschlossen werden. Im Rahmen der Arbeit soll ein Referenzdesign von Texas Instruments umgesetzt und bewertet werden.
Links:
WAN Link-Emulation
Weitverkehrsnetze (WAN) unterscheiden sich in einer Reihe von Parametern wie z.B. Delay und Durchsatz von Lokalen Netzen (LAN). Diese Parameter haben unmittelbare Auswirkungen auf Übertragungsprotokolle und Anwendungen.
In dieser Arbeit soll ein WAN-Emulator auf Basis eine Linux-Systems auf einem Raspberry PI entworfen und getestet werden. Idealerweise sollen die Emulationsparameter per GPIO steuer- und einstellbar sein.
Links:
DHCPv6 Client für einen 6LoWPAN Border-Router
Für die internetfähige Steuerung von SmartObjects wird derzeit eine Microcontroller-Plattform entwickelt, welche die Vernetzung über das IPv6 Protokoll ermöglicht. Dabei kommt mit RPL ein Routing Protocol for Low-Power and Lossy Networks zum Einsatz.
In der Arbeit soll ein einfacher DHCPv6-Client entwickelt/portiert werden, der es erlaubt dem 6LoWPAN Border-Router per DHCP Prefix-Delegation RFC 3633 einen IPv6-Präfix zuzuweisen.
Voraussetzung:
- Gute Kenntnisse der Programmiersprache C
- Kenntnisse IPv6, Netzwerkmanagement mit DHCP
- Bereitschaft zur Einarbeitung in die Netzwerkprogrammierung
Links:
Restful Webservice für die Überwachung von Ereignissen in einem Sensornetz
In der Arbeit soll untersucht werden wie eine Restful Webservice auf einem OpenWRT Heimrouter installiert werden kann um ein angeschlossenes Sensornetz zu überwachen.
Dazu ist auf dem OpenWRT Router ein Webserver zu installieren und mittels einer geeigneten Schriftsprache (PHP, Perl, etc.) ein Restful Service auf den Sensorknoten in geeigneten Zeitabständen abzufragen und per Java-Script zu visualisieren.
Links:
- OpenWRT: https://openwrt.org
- Anbindung des Sensornetzes: https://wiki.ipv6lab.beuth-hochschule.de/contiki/openwrt
Vergleich verschiedener IP-Paket-Generierungs-Bibliotheken
Testwerkzeuge für Datennetzwerke benötigen sehr oft die Möglichkeit frei konfigurierbare Paketdatenströme zu erzeugen (Lasttests, Test des Antwortverhaltens, Router- und Firewalltests)
Für die freie Erzeugung von IP-Paketen zur Übertragung in Netzwerken werden dazu in Betriebssystemen sogenannte Paket-Generierungs-Bibliotheken eingesetzt. Diese Bibliotheken unterscheiden sich hinsichtlich ihrer Performance und der bereitgestellten Funktionalität, sowie der Einfachheit ihrer Verwendung.
Im Rahmen der Arbeit sollen verschiedene Bibliotheken (python-pcs, libnet, libdnet, …) hinsichtlich der folgenden Parameter miteinander verglichen werden:
- Unterstützung von IPv6
- Funktionalität
- wie einfach können Pakete erzeugt werden,
- welche Higher-Layer werden unterstützt
- Performance (max. + Overhead beim Erzeugen)
Voraussetzung: Gute Linux-Kenntnisse, sehr gute Programmier und Netzwerkkentnisse
Weitere Ideen:
- Es gibt einen recht interessanten Low Interaction Honeypot mit dem Namen honeytrap (http://honeytrap.carnivore.it/), der nach bisheriger Recherche leider noch nicht ipv6 fähig ist. Er bietet gute Proxy-Mechanismen und ist in der Lage Exploits bis zu einem gewissen Grade mit libemu zu erkennen und auszuführen. Es soll geprüft werden ob es möglich ist diesen Honeypot IPv6-fähig zu machen.
- IPv6-Tunnelerkennung: Ein bestehendes Tool zur Netzwerkanalyse soll analysiert und evaluiert werden. Das Thema setzt Python-Kenntnisse voraus und Interesse sich auch mit den theoretischen Hintergründen und IPv6 Standards zu beschäftigen.
- Entwicklung eines Lego Mindstorms Sensors: Es soll ein Gyroskop-Sensor entwickelt und an das LegoMindstorms Roboter-System angepasst werden. Youtube Link