KÄYTTÄJÄN AUTENTIKOINTI, VALTUUTUS JA TILASTOINTI OSANA VERKON ETÄHALLINTAA

Abstract

Tietoturvan kannalta tunnukset, jotka mahdollistavat verkkolaitteiden etähallinnan olisi syytä vaihtaa säännöllisin väliajoin. Verkon koostuessa sadoista verkkolaitteista, on käyttäjätunnusten vaihtaminen laitekerrallaan hidasta. Erillinen autentikointipalvelin poistaa tämän ongelman, koska kaikki käyttäjätunnukset sijaitsevat keskitetyssä tietokannassa. Käyttäjien hallinta helpottuu, koska käyttäjätunnuksia ei tarvitse enää hallita jokaisessa verkkolaitteessa erikseen.

Työssä käsitellään käyttäjän todennuksen, valtuutuksen ja tilastoinnin toimintaa käytettäessä Ciscon Access Control Server -autentikointipalvelinta. Tavoitteena oli toteuttaa autentikointipalvelin, jonka kautta kirjauduttaisiin verkossa oleviin laitteisiin.

Tietoliikennelaboratorioon suunniteltiin ja toteutettiin toimiva etähallinnan mahdollistava verkko. Käytännön kokeissa todettiin, kuinka autentikointipalvelin toimii etäkäyttäjän tunnistuksessa ja valtuutuksessa. Verkkolaite lähettää käyttäjän antamat tiedot palvelimelle, joka sallii tai estää käyttäjän kirjautumisen.

Autentikointipalvelin helpottaa verkonhallintaa, koska palvelin tallentaa käyttäjän kirjautumisen ja toiminnan. Verkon haltijat pystyvät näin tarkkailemaan verkossa tapahtuvia muutoksia ja sitä, kuka verkkoon on muutoksia tehnyt.

Usernames and passwords that are used to remotely access a network should be changed regularly. On a large network, changing the usernames and passwords one at a time from every device in the network is really slow. A separate authentication server removes this problem and simplifies user management, because all usernames and passwords are in one centralized database.

This thesis concentrates on authentication, authorization and accounting of the remote user. The goal was to configure an authentication server that controls users who can access the network.

A remotely managed network was designed and implemented for the laboratory. The tests demonstrated how the authentication server works when it is identifying the user. The network device sends the username and password to the server, which then accepts or declines the user’s attempt to access the device.

The authentication server keeps record of logged in users and the changes users have made to the network devices. From the server’s log, network administrators can easily monitor changes in the network.