SSL VPN -harjoitus tietoverkko-opintoihin

Abstract

SSL VPN on uudehko tekniikka joka on kovalla vauhdilla korvaamassa aikaisempia VPN -tekniikoita. SSL VPN -yhteyden muodostamista varten ei tarvitse asentaa mitään asiakasoh-jelmaa vaan se toimii Internet-selaimen kautta. Tämän ansiosta melkein kaikilla tietokoneilla sekä mobiililaitteilla voi muodostaa SSL VPN -yhteyden.

Osana opinnäytetyötä tein SSL VPN -harjoituksen, joka on tarkoitettu käytettäväksi Laurean opiskelijoille. Harjoitus on samankaltainen kuin aiemmin jo käytössä olevat verkkoharjoituk-set, kuten reititin-, kytkin- ja WLAN -tukiasemaharjoitukset. Vanhat kytkin- ja reititinharjoi-tukset toimivat hyvänä oppimispohjana uutta harjoitusta varten. Harjoitusta tullaan käyttä-mään Laurean tietoliikennelaboratoriossa, jossa opiskelijat saavat suorittaa harjoituksen jo-honkin opintojaksoon liittyen. Uuden harjoituksen tarkoituksena on laajentaa oppimista kyt-kimen ja reitittimien peruskonfiguroinnista. Harjoituksen avulla opiskelijat oppivat ymmärtä-mään SSL VPN -tekniikkaa sekä konfiguroimaan SSL VPN -palvelun Ciscon IOS -käyttöjärjestelmää käyttäen. Harjoituksessa tullaan myös konfiguroimaan ACS -palvelinta Ra-dius protokollaa käyttäen. Laitteistona käytetään Laurean tietoliikennelaboratoriossa olevia Ciscon 2811:n modulaarisia reitittimiä sekä Windows 2000 Server -käyttöjärjestelmän päällä pyörivää Cisco ACS -palvelinta. Työn suorittamiseen menee 30–45 minuuttia ja 12 opiskelijaa voi samanaikaisesti tehdä harjoitusta. Kun yksi ryhmä on saanut harjoituksen tehdyksi, voi-daan reitittimet nopeasti nollata alkutilaan, minkä jälkeen toinen ryhmä voi aloittaa harjoi-tuksen tekemisen.

Harjoituksen tarkoituksena on konfiguroida SSL VPN -yhdyskäytävä oman ryhmän reitittimeen. Harjoituksessa käytetään 10.8.4.0 sekä 172.16.0.0 -aliverkkoa. Aliverkoista 10.8.4.0 on labo-ratoriossa käytössä oleva verkko. Siihen on kytketty kaikki laboratoriossa olevat laitteet. Har-joituksessa 172.16.0.0-aliverkko simuloi Internetiä ja se on konfiguroitu valmiiksi ennen har-joituksen aloittamista. Ryhmät aloittavat reitittimien konfiguroinnin laboratorioverkossa 10.8.4.0 ottamalla yhteyden oman ryhmänsä reitittimeen. Kun laite on saatu valmiiksi konfi-guroitua, siirretään oman ryhmän tietokone 172.16.0.0 -aliverkkoon. Tämän jälkeen muodos-tetaan SSL VPN -yhteys selaimen kautta. Harjoituksen viimeinen vaihe on siirtää tiedosto ryh-män tietokoneelta verkossa olevalle verkkolevylle. Tämä osoittaa, että SSL VPN -yhteys on onnistuneesti muodostettu.

SSL VPN exercise for data network studies

SSL VPN is a relatively new technology that is growing in popularity. The SSL VPN technology differs from other VPN technologies in a few ways. The biggest difference is that there’s no need to install any software on the client machine. All that is needed to establish a SSL VPN connection is to have web browser that supports SSL cryptography. Most of today’s computers and mobile devices are compatible with SSL VPN. This makes SSL VPN accessibility very good. You can connect to your SSL VPN almost from anywhere. The flexibility and amount of devices that can be used with SSL VPN is much larger than with the older VPN technologies like IPSEC.

Part of this thesis is a SSL VPN exercise that was made for student use. It was meant to be used on network courses like the previously created switch and router courses. The exercise has been done in a similar manner as the already existing courses. There’s a handout that contains the exercise and it also has all the router commands that are needed to complete the exercise. It might sound too easy to complete with all the commands printed out but it still takes quite a bit of knowledge to complete the exercise without assistance. It takes about 30-45 minutes to complete the exercise. It is meant to be done in pairs so as there are 6 routers there can be 12 students simultaneously working on the exercise. It doesn’t take more than 5 minutes to reset the hardware back to its original state after a group of students have completed the exercise. This enables a lot of students to complete exercise even if the schedule between groups is tight.

The main idea of the exercise is that all the groups try to setup a SSL VPN gateway on their router. When this is done they can connect to VPN gateway and access a network drive that is not in their subnet. To notify that they have completed the exercise the students need to copy a file to the network drive. There are two subnets 10.8.4.0 and 172.16.0.0 that are used. The 172.16.0.0 subnet simulates the Internet. In the beginning of the exercise the stu-dents are connected to the laboratory network (10.8.4.0) and they connect to the router that they need to configure. Once this is done they switch their computer to 172.16.0.0 subnet and try to establish the SSL VPN connection. During the exercise there’s also a step in config-uring accounts to the Cisco IOS server. This is done on a separate computer that is the server