Always On VPN:n käyttöönotto

Abstract

Tämän opinnäytetyön tavoitteena oli löytää helppokäyttöinen, luotettava, nopea ja taloudellisesti sopiva etäyhteyspalvelu korvaamaan toimeksiantajan nykyinen käytössä oleva palvelu. Opinnäytetyön tarkoituksena oli löytää tähän käyttötarkoitukseen soveltuva palvelu vertailemalla eri etäyhteyspalveluiden ominaisuuksia. Korvattava järjestelmä oli vanhentunut ja liian kallis toiminnallisuuteen nähden.

Opinnäytetyön käytännön tehtävänä oli asentaa uusi etäyhteyspalvelu yrityksen omalle palvelinalustalle ja saada se toimimaan mahdollisimman hyvin. Tutkimuksessa tultiin tulokseen, ettei nykyaikaisten etäyhteyspalveluiden välillä ole valtavia eroavaisuuksia toiminnallisuuden tai turvallisuuden osalta. Suurimmat eroavaisuudet löytyvät käyttöönotossa.

Ongelmia palvelun toimivaksi saamiseksi oli loppujen lopuksi vähän ja ne ratkesivat muutaman tunnin tutkimisen jälkeen. Suurin haaste toteutusvaiheessa oli koneiden oma palomuuri, joka esti liikennettä ulkoverkkoon. Eniten ongelmia tutkimusvaiheessa tuottivat erilaisten salaus- ja selvennysprotokollien ominaisuuksien vertaileminen. Toimeksiantaja on ollut tyytyväinen uuden etäyhteyspalvelun toimintaan ja aikoo jatkossa käyttää pääasiallisena palveluna.

The aim of this thesis was to find an easy-to-use, reliable, fast and economically suitable remote connection service to replace the client's current service. The purpose of this thesis was to find the service suitable by comparing the features of different remote connection services. The system to be replaced was outdated and too expensive in terms of its functionality.

The practical task of the thesis was to install a new remote connection service on the company's own server platform and to make it work as well as possible. The study concluded that there are no major differences in functionality or security between modern remote access services. The biggest differences are in the implementation.

In the end, there were very few problems in making the service work, and they were resolved after a few hours of research. The biggest challenge during the implementation phase was the client computers own firewall, which blocked traffic to the external network. Comparing the properties of different encryption and authentication protocols posed the most problems in the research phase. The client has been satisfied with the new remote access service and intends to use it mainly for its remote connections in the future.