802.1X-porttikohtaisen todennuksen suunnittelu ICTLAB-ympäristöön

Abstract

Tämän opinnäytetyön tavoitteena on tutustua IEEE 802.1X -standardin mukaiseen portti-pohjaiseen todennukseen ja sen toimitaan sekä suunnitella todennuksen käyttöönotto ICTLAB-ympäristöön. Käyttöönoton suunnittelu toteutettiin tekemällä ICTLAB-kesätyöharjoittelijoille kattava ohjeistus, jonka avulla he voivat suorittaa suunnitellun port-titodennuksen käyttöönoton kesällä 2018.

IEEE 802.1X -porttitodennuksen tarkoituksena on parantaa kohdeverkon tietoturvaa to-dentamalla käyttäjät tai työasemat niiden liittyessä verkkoon. Oikein konfiguroituna vain käyttäjät, joilla on tarvittavat oikeudet saavat pääsyn verkkoon. Luvattomilta käyttäjiltä pää-sy verkkoon evätään suoraan. 802.1X-todennus oli jo käytössä ICTLAB:n langattomassa verkossa, joten tavoitteena oli parantaa myös langallisen verkon tietoturvaa ottamalla port-tipohjainen todennus käyttöön. Työn yhtenä tavoitteena oli myös segmentoida verkon käyttäjiä omiin lähiverkkoihin aktiivihakemiston käyttäjäryhmän mukaisesti.

Työ aloitettiin tutkimalla porttikohtaisen todennuksen teoriaa ja sen käyttämiä protokollia, kuten EAP, RADIUS ja EAPOL. Teoriaosuudessa tutustuttiin myös lähiverkkojen ja tieto-turvan teoriaan. Työn käytännön osuus koostui kahdesta osiosta. Ensimmäisessä osiossa porttitodennuksen käyttöönottoa harjoiteltiin suljetussa virtuaaliympäristössä. Toisessa osassa porttitodennusta testattiin ICTLAB-ympäristössä kahdella testikoneella. ICTLAB-testivaiheessa kokeiltiin myös käyttäjäsegmentointia, jossa eri käyttäjäryhmään kuuluvat käyttäjät ohjataan omiin lähiverkkoihinsa. Testauksen onnistuttua siirryttiin työn viimei-seen vaiheeseen eli käyttöönotto-ohjeistuksen tekemiseen kesäharjoittelijoita varten.

Työn lopputuloksena oli onnistunut pilottitesti ICTLAB-ympäristön kahdella työasemalla, sekä yksityiskohtainen ohjeistus porttitodennuksen käyttöönottamiseksi kesällä 2018.

The goal of this thesis was to design the implementation of IEEE 802.1X-port based au-thentication for ICTLAB-environment. The design for the implementation was carried out by producing a comprehensive guide for ICTLAB summer trainees, enabling them to im-plement the designed authentication for the ICTLAB-environment during the summer of 2018.

The function of the 802.1X-port based authentication is to improve the information security of the target network by authenticating users or workstations when joining the network. When configured right, only authorized users will have access to the network. Unauthor-ized users will be denied instantly. The 802.1X-authentication method was already imple-mented in ICTLAB Wireless network, so the goal was to improve also the wired network security by implementing the port-based authentication protocol. One of the thesis goals was also segmenting users to different VLANs based on their Active Directory user group.

The thesis was started by studying the theory of port-based authentication and its proto-cols, such as EAP, RADIUS and EAPOL. The theory of local area networks and infor-mation security was also covered. The practical part of the thesis consisted of two sec-tions. In the first section, the implementation of port-based authentication was studied and practiced in a closed virtual environment. The second part consisted of testing the 802.1X-authentication in real life environment using two workstations in the ICTLAB-environment. During the test phase user segmentation was also tested. After successful testing, it was time to move on to the final part of the thesis – producing a comprehensive guide for the summer trainees.

The result of the thesis was a successful pilot test using two workstations in the ICTLAB-environment, as well as the detailed guide for implementing the port-based authentication during the summer of 2018.