Neon-laboratorion DNS- ja AD-palvelimen asentaminen, konfigurointi, dokumentointi sekä luottosuhteen muodostaminen Otaverkko- palvelimen välille

Abstract

Opinnäytetyö on Laurea-ammattikorkeakoululle Leppävaaran toimipisteessä syksyllä 2008 to-teutuneen Neon-laboratoriopalvelimen projektin loppuraportti. Työssä pystytetään Neon-laboratorioluokkaan nimipalvelin ja aktiivihakemisto. Neon-laboratorioluokan päätteet liitetään uuden Labra-toimialueen piiriin. Palvelinprojektin päätavoite oli luoda luottosuhde Neon-laboratoriopalvelimen ja Otaverkossa sijaitsevan Laurea palvelimen välille. Projektin edetessä ilmeni muutama tutkimusongelma, jotka ratkaistiin projektin aikana. Tutkimusongelmat liittyivät verkkojärjestelyihin ja IP-osoitemuunnoksiin ASA-reititinpalomuurissa (NAT). Päätavoitteen saavuttaminen vaatii VPN-yhteyden muodostamisen palvelimien välille. Tämä todettiin tutkimusongelman selvittämisen yhteydessä. Opettajien sekä Laurean henkilökunnan kanssa päätettiin, että VPN-yhteyden muodostaminen on erillisprojekti, joka toteutetaan opinnäytetyön muodossa tulevaisuudessa. NEON-laboratorio on osa Leppävaaran Laurean laboratorioympäristöä.

Loppuraportin alussa määritellään tavoitteet, sidosryhmät, kohdeorganisaatio sekä tutkimus-menetelmä. Projektin lähtötilanteessa Neon-laboratorioluokan koneet eivät kuuluneet mihinkään toimialueeseen. Tämä johtui Tapani Viitasen opinnäytetyön muodossa luomassa erillisestä tietoverkosta. Neon-laboratorioon luotiin oma toimialue pystyttämällä palvelin. Palvelin vastaa laboratorioluokan DNS-liikenteestä sekä sisään-kirjautumisesta aktiivihakemistopalvelun avulla. Raportissa avataan lukijalle keskeiset käsitteet ja tekniikat, joita projektissa käytetään sekä palvelimen määritetyt asetukset.

Projektin aikana ilmeni useampi tutkimusongelma yritetäessä muodostaa luottosuhdetta Laurea-palvelimen kanssa, joka fyysisesti sijaitsee Otaverkossa ja kuuluu Otaverkko Oy:in hallin-noitavaksi. Projektin toteutuksesta suuri aika meni tutkimusongelman selvittämiseen. Tutki-musongelmaa selvitettiin Otaverkko Oy:n henkilökunnan kanssa konfiguroimalla palomuureja muun muassa Laurean ASA-reititinpalomuuria. Projektissa paljastui, että luottosuhdetta pal-velimien välille ei voi muodostaa ilman VPN-yhteyttä. Johtuen ASA-reititinpalomuurin luomasta IP-osoitemuunnoksesta (NAT). Havainto yllätti niin Otaverkko Oy:n henkilökunnan kuin Laurean opettajatkin. Tästä aiheesta ei löytynyt helposti kirjallista tai sähköistä tietoa.

Projektin huolellisella dokumenttityöllä pyrittiin varmistamaan Labra-palvelimen hallinnointi verkon ylläpitohenkilökunnalle. Raportin lopussa arvioidaan projektin toteutusta sekä käsitellään kehittämismahdollisuuksia tulevaan VPN-yhteys projektiin.

Implementing, configuring, documenting of Active Directory and Domain Name Server and establishing a forest trust connection between Neon-laboratory server and Laurea server located in Otaverkko

This is the final report of a thesis completed for Laurea University of Applied Sciences Leppävaara unit during 2008, and concludes the Neon laboratory server project. In the project a name server and an active directory were established on a server located in the Neon-laboratory classroom. The PCs of the Neon classroom were attached to the new domain named “Labra”. The main objective of the project was to establish a trust connection between the Neon laboratory server and a Laurea remote server located in the Otaverkko. During the project several research problems were encountered which were solved as the project progressed further. The research problems were related to the network arrangements and the change of the IP address in the ASA-router firewall (NAT). Achieving the main objective requires establishing a VPN connection between the two servers. This was the main discovery whilst solving the research problems. With the Laurea staff and mentors it was decided that the actual process of creating a functional VPN connection is to be executed in another thesis in the future. The Neon laboratory is a part of Laurea's laboratory environment at Leppävaara.

The main goals, interest groups, target organization and research methods are introduced at the beginning of the final report. At the startup of the project the PCs of the Neon laboratory were not part of any domains. This is due to another thesis by Tapani Viitanen in which a separate network was created. A new domain was initiated in the Neon laboratory by establishing a server. The server is in control of the network traffic and logging on in the laboratory classroom via an active directory. The reader is introduced to the essential concepts and techniques which were used in the project in addition to the server's modifiers and settings.

Several research problems were encountered during the project whilst trying to establish a trust connection with the Laurea server, which is physically located in Otaverkko and is managed by Otaverkko Oy. Most of the time in this project was spent solving this research problem. The research problem was solved with the assistance of the Otaverkko Oy staff by configuring firewalls, including the ASA router firewall of Laurea. It was discovered that a connection cannot be established without a VPN connection due to the change of the IP address (NAT) initiated by the ASA firewall. This discovery surprised both the Otaverkko Oy staff and the mentors of Laurea. Finding information of this topic proved very difficult.

By careful documentation of the project further Neon laboratory server management was ensured to the Laurea network administrators. At the end of the report topics such as evaluating the execution of the project, opportunities and ideas for further development for the VPN connection were addressed.