Haka-federaation integrointi CyberSecurityGameen

Abstract

Työn tavoitteena on toteuttaa Kyamkin CyberSecurityGame - projektiin autentikaatiomoduuli, joka käyttää käyttäjälähteenään HAKA-federaatiota. Työssä tutustutaan Shibboleth - palvelinten toimintaan, rakennetaan laboratorioympäristössä federoimaton Shibboleth Service Provider - Identity Provider -kaksikko ja pohditaan miten lopullinen moduuli voisi toimia.

Työ keskittyy Shibboleth - palvelinten pystyttämiseen. Työssä käsitellään myös LDAPprotokollan toimintaa Microsoftin Active Directoryn tulkitsemana.

Shibboleth-palvelimista on saatavilla Windows-versiot, mutta työssä palvelimet asennetaan CentOS7 - Linuxille helpomman pakettienhallinnan ja käytettävyydeltään parempien tekstieditorien vuoksi. Active Directory -palvelimena käytetään Windows Server 2012R2:a. HTTP-palvelimena toimii Apache. CyberSecurityGamea ohjelmoidaan Visual C++ 2015:llä ja Marmaladella.

Työn lopputuloksena oli laboratorioympäristössä toimiva Shibbolethesimerkkiympäristö. Työtä jatkokehittäessä pitäisi toteuttaa testihakaan liitettävä, jatkuvasti päällä oleva Shibboleth - palvelin, sessiot Shibbolethille ulkoistava välityspalvelin. Tämän koneen avulla lopullisen autentikaatiomoduulin voisi toteuttaa ja testata

The goal of this thesis was to implement an authentication module for KyUAS’ CyberSecurityGame project. The module would authenticate users against Finnish HAKAfederation. Haka is the identity federation of the Finnish universities, polytechnics and research institutions. The work describes how Shibboleth servers work, how an unfederated test environment is constructed with both Service Provider and Identity Provider - servers. The report ends with ideas on how the final authentication module would work.

The thesis focuses on constructing Shibboleth servers. The report also explains LDAPprotocol as interpreted by Microsoft’s Active Directory – server. The Shibboleth servers were set up in CentOS7 – Linux environment because of the ease of package management and better usability of the text editors. Windows 2012R2 was used as the operating system for the Active Directory virtual machine. Apache was used as the http server. CyberSecurityGame was programmed with Visual C++ 2015 and Marmalade.

When developing this project further, a test Shibboleth server should be created and joined to the Haka -test federation. Afterwards the final authentication module could be developed and tested against this test server. When the authentication module is complete, the test Shibboleth server could easily be moved to the production federation.