Turvallisen etäyhteyden luominen : VPN ja Direct Access

Abstract

TIIVISTELMÄ Etätyöskentelyn merkitys osana yrityksien työkulttuuria on kasvanut huomattavasti ja etäyhteystekniikat kuten VPN (Virtual Private Network) sekä Direct Access mahdollistavat turvallisen tavan etätyöskentelyyn. Tässä opinnäytetyössä tarkastellaan näiden etäyhteystekniikoiden toimintaperiaatteita, turvallisuutta sekä asennuksen työvaiheita. Tarkastelun pääpaino on VPN- tekniikassa. Opinnäytetyö on toteutettu pääasiallisesti kirjallisuuteen pohjautuen. Lähteinä työssä on käytetty alan julkaisuja sekä luotettavina pidettäviä Web- sivustoja. Toiminnallinen osuus, VPN- tekniikan asennus, suoritettiin Oulun seudun ammattikorkeakoulun tiloissa. VPN- tekniikan turvallisuus perustuu siinä käytettäviin tunnelointi- ja autentikointiprotokolliin. Tunnelointi on VPN- tekniikan tärkein osa-alue, koska muodostettavalla tunnelilla yhteys salataan ulkopuolisilta. Autentikointiprotokollilla etäyhteyden osapuolet todennetaan oikeiksi. VPN- tekniikan asennuksessa tulee huomioida sen käyttötarkoitus, joka vaikuttaa myös sopivan topologian valintaan. Asennuksessa keskeisimpinä työvaiheina on Remote Access Service- toiminnon konfigurointi palvelimelle sekä käyttäjätilien, käyttöoikeuksien ja tietoresurssien määrittely. Direct Access -toiminto mahdollistaa automaattisen yhteyden muodostuksen yrityksen verkkoon MS-IPHTTPS (Microsoft IP over HTTPS Tunneling Protocol) tunnelointiprotokollalla. Kyseinen protokolla on kehitetty, koska palomuurien ja välityspalvelimien yleistyttyä VPN- yhteyden muodostaminen ei ole aina mahdollista. MS-IPHTTPS- tunnelointiprotokollan turvallisuus perustuu IPv6 ja IPsec- protokolliin. Direct Access- toiminnon asennus tapahtuu asiakaskoneella ryhmätoiminnon kautta ja palvelimella Direct Access Management Console- toiminnon kautta.

ABSTRACT The significance of remote working has increased and remote access techniques such as VPN (Virtual Private Network) and Direct Access enable a secure way for remote working. This thesis is about the operational principles, the security and the configuration stages of VPN and Direct Access. The emphasis is on the VPN technique. This thesis is mainly based on literature and reliable Web pages. The practical part of this thesis was to configure the VPN remote access, this was performed in premises of Oulu University of Applied Sciences. The security of the VPN technique is based on tunneling and authentication protocols. Tunneling is the most important part of the VPN technique since the connection is encrypted with the help of tunneling protocol. The users of the remote access are authenticated by authentication protocols. When configuring the VPN technique, the main purpose of the use must be specified carefully because it contributes to the selection of a suitable topology. The main stages of the VPN configuration are configuring the Remote Access Service to the server, as well as defining user accounts, user permissions and shared information resources. Direct Access is an automatic connectivity solution that allows clients to connect to the corporate intranet by using MS-IPHTTPS (Microsoft IP over HTTPS Tunneling Protocol). Due to an intervening firewalls and proxy servers the VPN connection is not always possible. MS-IPHTTPS was designed to solve this problem. The security of MS-IPHTTPS is based on the IPv6 and IPsec protocols. The Direct Acces client configuration is performed through Group Policy and server configuration through Direct Access Management Console.