VPN-yhdyskäytävä

Abstract

Lahden ammattikorkeakoulun tekniikan alan tietoverkkolaboratorion käyttämän VPN-yhdyskäytäväohjelmiston kehittänyt yritys siirtyi toisen yrityksen omistukseen loppuvuodesta 2008. Ohjelmiston tuki lopetettiin ja sen avoin kehitys jatkui toisella tuotenimellä ja siirtyi lopulta OpenVPN:n vastuulle. Tästä syystä käytössä olevalle VPN-yhdyskäytävälle tarvittiin korvaava ratkaisu.

Tavoitteena oli tutustua erilaisiin VPN-yhdyskäytäväratkaisuihin ja valita ympäristöön parhaiten soveltuva tuote sekä asentaa ja konfiguroida tuote käyttövalmiiksi. Vertailtaviksi ratkaisuiksi valittiin OpenVPN Access Server -ohjelmisto sekä Cisco ASA 5505 Adaptive Security Appliance -palomuurilaite.

Työn teoriaosuudessa käydään läpi VPN-tekniikoita ja -protokollia. Aluksi tarkastellaan lyhyesti vanhempia PPTP- ja L2TP-protokollia. Seuraavaksi tutustutaan tarkemmin IPSec- ja Secure Socket Layer -tekniikoiden toimintaan sekä VPN-verkon kryptografisiin tekniikoihin. Lisäksi tutkitaan etätyöpöytäprotokollista RDP:aa, X Window Systemiä, NoMachine NX:ää sekä RFB:a.

OpenVPN Access Serverin ja Cisco ASA 5505:n vertailussa keskityttiin ratkaisujen VPN-ominaisuuksiin. Myös järjestelmien käyttöä testattiin. Molemmat ratkaisut todettiin toimiviksi ja helppokäyttöisiksi sekä helposti asennettaviksi ja ylläpidettäviksi.

Toteutettavaksi järjestelmäksi valittiin OpenVPN Access Server -ohjelmisto. OpenVPN:n hinnoittelu todettiin edullisemmaksi kuin ASA 5505:n. Ciscon palomuurilaite voitaisiin käytön lisääntyessä joutua päivittämään astetta suurempaan ja kalliimpaan malliin. Access Server tarjoaa kaikki tarvittavat ominaisuudet ja soveltuu myös käyttäjäystävällisyytensä puolesta nykyisen SSL-Explorerin korvaajaksi.

Tulevaisuuden kannalta OpenVPN Access Server on helppo ylläpidettävä. Ratkaisu ei vaadi esimerkiksi opiskelijoiden vaihtuessa toimenpiteitä ulkoisen LDAP-käyttäjäautentikoinnin ansiosta.

The developer of the VPN gateway software used by the telecommunications la-boratory of the Faculty of Technology in Lahti University of Applied Sciences was acquired by another company near the end of 2008. Support for the software ended and open development of the software continued under a different name and was eventually taken over by OpenVPN. A replacement for the VPN gateway was re-quired.

The goal of this thesis was to explore different VPN gateway solutions, to select the most suitable product, and to install and configure it for use. Solutions selected for the comparison were the OpenVPN Access Server software suite and the Cisco ASA 5505 Adaptive Security Appliance firewall device.

The theory section of the thesis covers VPN techniques and protocols. In the be-ginning older PPTP and L2TP protocols are covered in general. Next, IPSec and Secure Socket Layer techniques as well as the cryptographic technologies used in VPN networks are examined. Remote access protocols RDP, X Window System, NoMachine NX and RFB are also studied.

The focus in the comparison between OpenVPN Access Server and Cisco ASA 5505 were the VPN features of the solutions. The systems were also tested in practical use. Both solutions were found viable and easy to use, and also easy to install and maintain.

The OpenVPN Access Server software suite was selected as the system to be im-plemented. The price of OpenVPN was found less expensive than that of ASA 5505. With increased use, the Cisco firewall device would require to be upgraded to a bigger and more expensive product. Access Server provides all the required features and suits as a replacement for the current SSL-Explorer due to its user-friendliness.

OpenVPN Access Server will be easy to maintain. The solution does not require action for example when students change over time, thanks to its external LDAP user authentication system.