IEEE 802.1X -tunnistautuminen langattomissa verkoissa

Abstract

Tämän opinnäytetyön tarkoituksena on tutkia, miten IEEE 802.1X -tunnistautumisprotokolla toimii ja kuinka sitä voidaan hyödyntää langattomissa verkoissa, joissa vaaditaan hyvää tietoturvaa. Ensin selvitetään, mitä IEEE 802.1 –standardeja langattomat laitteet käyttävät ja millaisia suojaukseen liittyviä ominaisuuksia ne tukevat.

Käytännön osuudessa tutkitaan Windows Server 2008 –palvelinympäristöön toteutettavaa lan-gatonta verkkoa sekä tutustutaan sen asennusvaiheisiin. Teoriaosuudessa mainitut menetelmät ja käytännöt määritellään palvelimiin, tukiasemiin ja asiakaskoneille, jotta langaton verkko toimisi nopeasti ja turvallisesti vaativassa käytössä.

Opinnäytetyön kehitysehdotuksen tilaaja on Laurea-ammattikorkeakoulun Leppävaaran toimi-pisteen tietoliikennelaboratorio, jonne on suunnitteilla suojattu langaton verkko opiskelijoiden ja opettajien käyttöön. Samalla tutustutaan Laurean opettajille tarkoitetun langattoman verkon toteutukseen. Tutkitun tiedon avulla tehdään kehitysehdotus tilaajalle.

Yhteenvedossa tarkastellaan hyväksi todettuja käytäntöjä toteuttaa langaton verkko opitun tiedon pohjalta. Tulevaisuuden näkymiä langattoman verkon turvallisuuteen liittyen verrataan vanhentuneisiin ja opinnäytetyön aikana vallitseviin käytäntöihin. Lopuksi tarkastellaan langattomia verkkoja käyttäjän näkökulmasta.

IEEE 802.1X -authentication in wireless networks

The purpose of this thesis is to research how the IEEE 802.1X authentication protocol operates and how it can be used in wireless networks which demand strong information security. Firstly, the IEEE 802.1 standards that wireless devices use and what protection features those protocols support will be determined.

The practical section contains research of a wireless network which is implemented in the Windows Server 2008 server environment. In the theory section, the above mentioned methods and policies will be configured to servers, access points and client computers so that the wireless network could work faster and securely in demanding use.

The customer of the development proposal is Laurea University of Applied Sciences Leppävaara’s data communication lab where a protected wireless network for students and teachers is proposed. The development proposal also researches the current wireless network for teachers in Laurea. The development proposal is prepared using the information gathered.

The synopsis scrutinizes the best ways to implement a wireless network with the acquired knowledge. The prospects of future wireless network security are compared to previous and current practices. In conclusion, wireless networks are examined from the user’s perspective.