Tietoturvallisen langattoman lähiverkon toteutus Val-Tradingille

Abstract

Tämän opinnäytetyön tarkoituksena on suunnitella ja toteuttaa tietoturvallinen langaton lähiverkko Val-Tradingille. Työn lähtökohtana on taata korkean tason tietoturva yrityksen verkolle käyttämällä IEEE 802.1X-todennusta. Työn teoriaosuudessa käsitellään langattoman verkon yleisiä ominaisuuksia, standardit sekä yleisimmät modulointitekniikat. Tietoturvaa, joka on langattomien verkkojen haastavampia sekä keskeisempiä ominaisuuksia, käsitellään esittelemällä salaustekniikoita sekä autentikointimenetelmiä. Lisäksi tutkitaan Windows-palvelimen ominaisuuksia sekä Active Directory-hakemistopalvelun pääpiirteitä. Käytännön osuudessa toteutetaan langaton lähiverkko langallisen verkon yhteyteen, asennetaan Microsoft Windows Server 2008-palvelinympäristö sekä Active Directory-hakemistopalvelu. Langattoman verkon autentikointi toteutetaan käyttämällä Windows-palvelimelle asennettavaa NPS-palvelinta, joka on Microsoftin toteutus RADIUS-protokollasta. NPS-palvelin hoitaa keskitetysti käyttäjien autentikoinnin yhdessä Active Directoryn kanssa. Työn teoriaosuudessa käsiteltävät menetelmät ja käytännöt määritetään palvelimeen, tukiasemaan ja langattomille työasemille. Työn lopputuloksena on pienelle yritykselle tietoturvallinen langaton lähiverkko.

The purpose of this thesis was to plan and implement a secure wireless local area network (WLAN) for Val-Trading. The starting point for the study was to ensure a high level of corporate network security by using IEEE 802.1X-authentication. The theoretical part of the thesis is concerned with general WLAN features, standards and the most common modulation techniques. Information security, which is the most challenging and most essential feature in WLAN’s, is dealt with by introducing encryption techniques and authentication methods. In addition, features of Windows-server and main features of Active Directory-directory service are researched. In the practical part of the thesis WLAN is implemented to communicate with existing wired network also Windows Server 2008-server environment and Active Directory-directory service are installed. The authentication of WLAN is implemented by using NPS-server installed on Windows server. The NPS-server is Microsoft’s implementation of RADIUS-protocol and it centrally manages user authentication with Active Directory. Methods and practices dealt with in the theoretical part are configured to servers, access points and wireless work stations. The result of this thesis is a secure WLAN for a small company.