Useamman SSID:n langaton verkko ja Radius-palvelin : Toteutus Itä-Uudenmaan koulutuskuntayhtymässä

Abstract

Opinnäytetyön tarkoituksena oli luoda Itä-Uudenmaan koulutuskuntayhtymälle yhdenmukainen WLAN-verkko kaikkiin toimipisteisiin. Tietoliikenneyhteyksien luotettavuuden takaamiseksi, langallinen verkko tulee kumminkin olemaan ensisijainen verkko.

Tavoitteena oli muodostaa useampia langattomia verkkoja, joissa on eri SSID:t. Siten voidaan rajata erilaisia käyttäjäympäristöjä. Tällöin asiattomat eivät pääse kirjautumaan verkkoon ilman käyttäjätunnuksia, mutta niin sanottu vierailijaverkko suodaan kaikille.

Alun perin vierailijaverkon SSID-tunnus piti näkyä kaikille. Mutta kohtaamista ongelmista johtuen myös se jouduttiin piilottamaan. SSID:n piilotusta ei voida kumminkaan pitää periaatteessa minkäänlaisena suojauksena. Tämän takia on tärkeää suojata langaton verkko tarpeeksi vahvalla suojauksella sekä Radius-palvelimella.

Teoriaosioon tutustuttiin lähinnä Ciscon langattoman verkon kurssimateriaalien pohjalta. Langattoman tukiaseman ohjekirjaa ja internetiä hyväksikäyttäen luotiin ensin muusta verkosta eristetty testausympäristö. Onnistuneiden testauksien jälkeen siirryttiin viralliseen verkkoympäristöön.

Monien ongelmavaiheiden ja muutamien kompromissien jälkeen langaton verkko saatiin kuitenkin onnistuneesti toteutettua. Tulevaisuudessa langattomien tukiasemien määrän kasvaessa on suositeltavaa alkaa käyttämään keskitettyä hallintaa.

The purpose of this thesis was to create uniform wireless network to all offices in a municipal education federation. To ensure the reliability of data communications, a wired network will be still the primary network.

The aim was to create wireless networks, which have different SSIDs. Thus it is possible to define different user environments, and unauthorized persons cannot log in without a specified account. However, guest network are still nevertheless available to everyone.

Initially a guest network's SSID should have been visible to everyone, but due to some problems it has also had to be hid. Nevertheless hiding the SSID does not basically give any kind of protection. For this reason it is very important to secure the wireless network with protection that is high enough and a Radius server.

The theoretical part was obtained mostly from Cisco's wireless network course materials. The test environment, which was isolated from a real network, was created using the wireless access point manual and the Internet. After successful tests, the test environment was moved to a real network environment.

After many problems and a couple of compromises, the wireless network was finished successfully. In the future if the quantity of wireless access points rises, it is recommended to start using centralized management.