Case Study • IPAM & Šifrovaný Trezor Hesel

IT Evidence • Správa sítí, IP rozsahů a šifrovaný trezor hesel

Specializovaná webová a mobilní aplikace určená pro kompletní evidenci IT sítí, rozsahů IP adres (IPAM), hardwarových zařízení (routery, Wi-Fi AP, televize, tiskárny, kamery) a kryptograficky zabezpečené uložení přístupových údajů v AES-256-GCM.

AES-256
End-to-End Šifrování Trezoru
IPAM
Správa podsítí & Statických IP
1-Click
Kopírování IP a hesel do schránky
100%
Mobilní & Desktop Responzivita

Co IT Evidence umí

Kompletní vybavení pro přehlednou a bezpečnou dokumentaci IT infrastruktury bez zbytečného balastu.

Šifrovaný Trezor Hesel (Vault)

Hesla k routerům, admin účtům a Wi-Fi klíče jsou v databázi uložena v zašifrované podobě přes Fernet / AES-256-GCM. Dešifrování probíhá až v prohlížeči po ověření vašeho Master Hesla.

Hierarchická Evidence IPAM

Strukturovaná dokumentace podle samostatných lokalit (Dům, Kancelář, Pobočka). Sledování subnetů (CIDR), výchozí brány (Gateway), DNS serverů a DHCP rozsahů.

Katalog Hardwarových Zařízení

Evidence routerů, Wi-Fi AP, televizí, tiskáren, switchů, serverů, NAS a IP kamer. Přehled IP adres (statická/DHCP), MAC adres, modelů a fyzického umístění v budově.

Živé Vyhledávání (Instant Search)

Integrovaný našeprávač vyhledá v reálném čase IP adresu, název zařízení, model nebo SSID Wi-Fi sítě napříč všemi evidovanými lokalitami.

Kopírování do schránky na 1 klik

Speciální tlačítka u IP adres, MAC adres a dešifrovaných hesel umožňují okamžité zkopírování hodnoty do schránky s vizuální notifikací.

Mobile-First Responzivita

Čisté tmavé rozhraní (Dark Mode) navržené pro pohodlné ovládání z mobilního telefonu i počítače při práci v terénu nebo v racku.

Použité technologie a bezpečnostní architektura

Navrženo jako lehká, nezávislá a bezpečná webová aplikace bez závislosti na třetích stranách.

Python 3.11 & FastAPI

Bleskově rychlý asynchronní REST API backend running pod Uvicorn serverem. Plná validace datových typů přes Pydantic.

AES-256-GCM & PBKDF2

Kryptografické šifrování citlivých údajů z balíčku `cryptography`. Hashování Master Hesla pomocí PBKDF2-SHA256 se solí.

SQLite 3 Databáze

Jednosouborová databáze s nulovou náročností na údržbu. Umožňuje jednocvakové zálohování a přenos kompletních dat.

Alpine.js & Tailwind CSS

Reaktivní UI na frontend bez složitého buildovacího procesu. Bleskové načítání v prohlížeči i na mobilních datách.

Nginx & Let's Encrypt

Produkční reverzní proxy na WEDOS VPS ON s automatickou obnovou HTTPS SSL certifikátů přes Certbot.

Systemd & Docker Ready

Běží jako spolehlivá background služba spravovaná systemd procesorem s automatickým restartem po restartu serveru.

Pavel Kroupa

Senior Solution Architect & Software Engineer

Specializuji se na návrh a vývoj moderních informačních systémů, PWA aplikací a bezpečné IT infrastruktury na míru. Tento systém výmluvně ukazuje, jak lze skloubit pokročilou kryptografickou bezpečnost s maximálně jednoduchým a rychlým uživatelským rozhraním.

Vstoupit do aplikace IT Evidence