Network Access Protection ja sen implementoiminen WPK-verkkoon

Abstract

Opinnäytetyön tavoitteena on suunnitella ja toteuttaa Network Access Protection -palvelu verkkoon. NAP-suojauksella estetään saastuneiden työasemien pääsyä tuotantoverkkoon. NAP-tekniikkaa voidaan ottaa käyttöön sekä langallisissa että langattomissa verkoissa, toi-mintaperiaate on sama. Työssäni toteutin langallisesti toimivan NAP-suojauksen.

Tein työn toimeksiantona Tampereen ammattikorkeakoulun opiskelijoiden rakentamaan ja kehittämään WPK-nimiseen verkkoon.

Työn teoriaosuus käsittelee verkon pääsynvalvontaa, sen osa-alueita ja toteutustapoja, myös NAP-suojauksen perusteita ja toimintaperiaatetta. Käytännön osuudessa käyn läpi ympäris-tön rakentamisen vaihe vaiheelta.

Työn tuloksena sain konfiguroitua toimivan ympäristön. Tämä opinnäytetyö voi toimia ohjeistuksena samankaltaisen ympäristön rakentamiseen.

The purpose of this thesis is to design and implement Network Access Protection services into network. Network Access Protection prevents infected computers from signing into backbone network. NAP technique can be used with or without wires, the principle is the same. In this work wired Network Access Protection services were implemented.

This thesis was carried out as an assignment to Tampere University of Applied Sciences. NAP was implemented into WPK-Network, which is developed and administered by stu-dents of the university.

The theory section of this thesis tells about network access, its areas and implementing types, also the basics of NAP and its working principles. In the practice section building an NAP environment step by step is described.

As a result of my thesis, I created a working environment. This thesis can be used as a ma-nual for constructing similar environments.