ETÄTYÖPÖYTÄYHTEYS KÄYTTÄEN SSL VPN -TEKNIIKKAA

Abstract

Etätyöpöytäyhteys voi helpottaa yrityksen toimintaa. Jos etähallinta halutaan toteuttaa julkisen verkon kautta, siihen vaaditaan tietoturvallinen yhteys, joka voidaan toteuttaa jollakin VPN-tekniikalla (Virtual Private Network). SSL VPN tarjoaa turvallisen yhteyden, joka ei tarvitse työasemaan erillistä ohjelmaa, sillä yhteys muodostetaan tunneloimalla yhteys selainrajapinnassa. Optimiratkaisut Oy halusi saada opinnäytetyön avulla selvityksen SSL VPN:n eri toteutusmahdollisuuksista löytääkseen hyvän ratkaisun omaan etähallintatoteutukseensa.

Opinnäytetyön tavoitteena oli rakentaa etätyöpöytäyhteys käyttäen eri SSL VPN –tekniikoita ja tutkia niiden ominaisuuksia. Tavoitteeksi asetettiin kahden erilaisen VPN-tuella varustetun laitteen käyttöönotto, konfiguroiminen, testaaminen ja testi-tulosten ana-lysointi. Ensimmäisessä toteutetussa ratkaisussa käytettiin Ciscon 2811-sarjan reititintä ja toisessa Ciscon ASA 5505 -palomuurilaitetta.

Rakennetut SSL VPN –yhteydet ovat perusrakenteiltaan samanlaiset, mutta ASA 5505 -palomuurin ja sen yhteyden monipuolisempi hallinta aikaansaivat sen, että laboratoriotestien jälkeen päädyttiin suosittamaan ASA 5505 -palomuurilla toteutettua vaihtoehtoa. Palomuurilla pystytään ratkaisemaan yksittäisen käyttäjän porttiohjauslista. Reititin tarjoaa mahdollisuuden yhteen listaan, jonka kaikki sisään kirjautuneet näkevät. Palomuuri tarjoaa käyttäjäkohtaisen palvelun, jossa porttiohjauslistassa näkyy vain käyttäjän omat palvelut ja laitteiden IP–osoitteet.

Opinnäytetyössä toteutetut kytkennät ja suoritetut testaukset osoittavat, että etätyöpöytäyhteys voidaan toteuttaa eri tavoilla ja verkon rakenteelliset ratkaisut voivat vaikuttaa valintaan, mutta monipuolisempien ominaisuuksien vuoksi palomuurilaitteen valinta on järkevämpi ratkaisu.

A Remote Desktop connection can make a company's activities easier. Implementing remote management via a public network requires a secure connection, which can be realized using the VPN (virtual private network) technology. SSL VPN offers a secure con-nection that does not require a workstation to have a dedicated program for the tunnel. The web browser establishes the tunneled connection. Optimiratkaisut Oy wanted to obtain a report on the possible settings for the Secure Sockets Layer (SSL) virtual private network (VPN) implementation to find a good solution for their own remote access solutions.

The main aim of this work was to build a remote desktop connection using different SSL VPN technologies and examine their properties. Two VPN-supported devices were implemented, configured and tested. The test results were analyzed. One completed solution used a Cisco 2811 series router and the other solution used the Cisco ASA 5505 firewall.

The SSL VPN connections built were similar but built the ASA 5505 firewall connection was a better solution. The study concluded that the firewall solution was a better choice due to its more versatile connection management. A firewall can be used to solve an individual user's port forwarding list problem. The router offers the possibility of a single port forwarding list, which that all logged in users will see. The firewall offers a user based service whose the port forwarding list only shows the user's is displayed and has user's own services and equipment and their IP addresses.

The connections used in this study and the results of those connections indicated that remote desktop connections can be made in different ways. We feel the firewall solution is the best choice due to its more versatile features.