Yrityksen palvelinsisäverkon VPN-yhteydet
Norman, Jimi (2017)
Norman, Jimi
Metropolia Ammattikorkeakoulu
2017
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2017110916827
https://urn.fi/URN:NBN:fi:amk-2017110916827
Tiivistelmä
Insinöörityön tarkoituksena oli tutkia IPSec VPN -tunnelointiteknologiaa ja siihen liittyviä kryptaus- ja todennusalgoritmeja sekä suunnitella ja toteuttaa vikasietoinen VPN-tunneli keskisuuren yrityksen kahden hajautetun palvelinverkon välille.
Taustana yrityksellä on aikaisemmin ollut PPTP-sillalla yhdistetty pää- ja sivukonttorin palvelinverkot. Tämä silta on ollut epäkunnossa. Lisäksi PPTP -protokolla on tunnetusti haavoittuvainen, jonka takia uusi IPSec VPN -tunneli haluttiin pystyttää palvelinverkkojen välille.
Erityisenä painopisteenä työssä oli laitteiden ja tunneleiden vikasietoisuus. Työssä käytettiin MikroTik- ja pfSense-reitittimiä tunneleiden päätepisteinä. Samalla perehdyttiin MikroTik:in skriptausominaisuuksiin.
Työn lopputuloksena luotiin turvallinen ja vikasietoinen IPSec VPN -tunneli yrityksen pääkonttorin ja sivukonttorin palvelinverkkojen välille. Lisäksi ulkomaille pystytettiin kaksi palvelintilaa, joissa sovellettiin korkeaa saatavuutta ja työn tuloksia IPSec VPN -tunneleiden pystyttämisessä.
Taustana yrityksellä on aikaisemmin ollut PPTP-sillalla yhdistetty pää- ja sivukonttorin palvelinverkot. Tämä silta on ollut epäkunnossa. Lisäksi PPTP -protokolla on tunnetusti haavoittuvainen, jonka takia uusi IPSec VPN -tunneli haluttiin pystyttää palvelinverkkojen välille.
Erityisenä painopisteenä työssä oli laitteiden ja tunneleiden vikasietoisuus. Työssä käytettiin MikroTik- ja pfSense-reitittimiä tunneleiden päätepisteinä. Samalla perehdyttiin MikroTik:in skriptausominaisuuksiin.
Työn lopputuloksena luotiin turvallinen ja vikasietoinen IPSec VPN -tunneli yrityksen pääkonttorin ja sivukonttorin palvelinverkkojen välille. Lisäksi ulkomaille pystytettiin kaksi palvelintilaa, joissa sovellettiin korkeaa saatavuutta ja työn tuloksia IPSec VPN -tunneleiden pystyttämisessä.