VPN-erillisverkon käyttöönotto yrityksessä

Abstract

VPN eli Virtual Private Network on erillisverkko, joka tuo yrityksille ja käyttäjille mahdollisuuden turvalliseen etätyöskentelyyn. Tämä luo erilaisen työskentelytavan, kun ei tarvitse olla paikan päällä yrityksessä. Tietoturva on ollut aina otsikoissa, jonka johdosta yritykset haluavat panostaa entistä enemmän tietoturvaan. VPN-etäyhteys mahdollistaa salatun yhteyden salausavaimien- ja protokollien avulla sekä kryptausmenetelmillä. Työn teoria koostui lyhyesti tietokoneiden kommunikointiin tarkoitetusta standardista, VPN-verkon protokollista ja vaatimuksista sekä uhkista ja riskeistä.

Työn tutkimusmenetelmä oli toiminnallinen. Opinnäytetyön aihe toteutetaan käytännön toteutuksena toimeksiantajalle tämän työn ulkopuolella. Käytännönosuudessa käytettiin OpenVPN-ohjelmistoa VPN-ratkaisun toteutuksessa, joka koostui esivalmistelusta, asennuksesta ja lopputestauksesta. Toteutuksessa hyödynnettiin internetissä saatavia VPN-aineistoja sekä muita aiheeseen liittyviä lähteitä ja ohjetekstejä.

Opinnäytetyön lopputuloksena oli toimiva suunnitelma VPN-erillisverkosta.

VPN (Virtual Private Network) is a separate network that grants companies as well as schools and users possibility of safe remote work. This gives a different working style when users do not need to be on the company/organization premises. The purpose of this thesis is to make a VPN network implementation plan for the commissioning company which they’re going to use it for remote work when necessary. Information security has always been a hot topic which means that companies need to invest more on information security. VPN allows encrypted connection via keys, protocols and encrypting methods. The theoretical part of this thesis introduces and discusses computer communication standard, VPN protocols and their requirements, together with threats and risks.

The practical work contained preparation, installation and testing for the OpenVPN software which was used for the implementation of a VPN system for the commissioning company. VPN guides and other topic related sources were used for the implementation.

End result was a working plan for the VPN connection for the company. The VPN implementation was done outside of this scope.