IP-salaimien evaluointi reititysverkossa
Kuismanen, Riku (2020)
Kuismanen, Riku
2020
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-202003233756
https://urn.fi/URN:NBN:fi:amk-202003233756
Tiivistelmä
Tutkimuksen tilaajana toimiva Puolustusvoimien Logistiikkalaitoksen Järjestelmäkeskus suunnittelee ja toteuttaa erilaisia järjestelmä- ja verkkointegraatioita useille asiakkaille.
Toimeksiantona oli vertailla kahden eri IP-salaimen soveltuvuutta erään asiakkaan verkkoympäristöön ja päivittäisiin käyttötapauksiin. Tutkimuksen suunnitteluun osallistui tilaajan lisäksi tilaajan asiakas. Asiakkaan edustaja oli mukana myös toteutusvaiheessa.
Tutkimuksen toteutusvaiheessa suoritettiin useita testitapauksia, jotka kuvasivat asiakkaan päivittäistä toimintaa. Testaus suoritettiin laboratorioverkossa, joka kuvasi asiakkaan verkkoympäristöä hyvin tarkasti. Verkkoympäristö sisälsi usean eri suojaustason verkkoja. Testidatana käytettiin ICMP ECHO –viestejä ja videotiedostoja. Testauksessa käytettiin sekä unicast että multicast–tiedonsiirtoa. Testaus toteutettiin syksyllä 2017. Tutkimuksen pääpaino siirrettiin jo varhaisessa vaiheessa vain toisen salaimen testaukseen, koska huomattiin, että keskinäinen vertailu ei ollut järkevää.
Tutkimuksen tavoitteena oli testata asiakkaan päivittäisiä toimintoja IP-salatussa verkossa. Lisäksi tarkasteltiin muutamia erikoistapauksia. Näissä onnistuttiin hyvin ja suurempia teknisiä haasteita ei kohdattu. Kaikki testit saatiin suoritettua, ja avoimia kysymyksiä ei jäänyt. Testauksen tuloksena saatiin aikaan reunaehdot IP-salaimien käytölle asiakkaan nykyisen verkkoarkkitehtuurin ja asiakasjärjestelmien näkökulmasta.
Toimeksiantona oli vertailla kahden eri IP-salaimen soveltuvuutta erään asiakkaan verkkoympäristöön ja päivittäisiin käyttötapauksiin. Tutkimuksen suunnitteluun osallistui tilaajan lisäksi tilaajan asiakas. Asiakkaan edustaja oli mukana myös toteutusvaiheessa.
Tutkimuksen toteutusvaiheessa suoritettiin useita testitapauksia, jotka kuvasivat asiakkaan päivittäistä toimintaa. Testaus suoritettiin laboratorioverkossa, joka kuvasi asiakkaan verkkoympäristöä hyvin tarkasti. Verkkoympäristö sisälsi usean eri suojaustason verkkoja. Testidatana käytettiin ICMP ECHO –viestejä ja videotiedostoja. Testauksessa käytettiin sekä unicast että multicast–tiedonsiirtoa. Testaus toteutettiin syksyllä 2017. Tutkimuksen pääpaino siirrettiin jo varhaisessa vaiheessa vain toisen salaimen testaukseen, koska huomattiin, että keskinäinen vertailu ei ollut järkevää.
Tutkimuksen tavoitteena oli testata asiakkaan päivittäisiä toimintoja IP-salatussa verkossa. Lisäksi tarkasteltiin muutamia erikoistapauksia. Näissä onnistuttiin hyvin ja suurempia teknisiä haasteita ei kohdattu. Kaikki testit saatiin suoritettua, ja avoimia kysymyksiä ei jäänyt. Testauksen tuloksena saatiin aikaan reunaehdot IP-salaimien käytölle asiakkaan nykyisen verkkoarkkitehtuurin ja asiakasjärjestelmien näkökulmasta.