TACACS+-hallinnan toteutus Keski-Suomen sairaanhoitopiirin verkossa

Abstract

Opinnäytetyö tehtiin Jyväskylän Sähkötiimi Oy:lle ja Keski-Suomen sairaanhoitopiirin lääkintätekniikalle. Työssä selvitettiin mahdollisuutta ottaa Keski-Suomen sairaanhoitopiirin tietoverkossa käyttöön Cisco Systemsin Access Control System -palvelimet sekä niiden myötä TACACS+-, RADIUS- ja 802.1X -protokollat. Niiden lisäksi selvitettiin uusien toimintojen vaatimat muutokset kytkimien ja työasemien asetuksiin.

Opinnäytetyön tavoitteena oli tutkia mahdollisuutta luopua kytkimien yleisistä hallintatunnuksista ja ottaa käyttöön henkilöön sidotut hallintatunnukset. Muutokset tietoverkon toiminnallisuudessa oli testattava sekä luotava kirjallinen ohje lopulliseen käyttöön.

Selvitystyö tehtiin yhteistyössä sairaanhoitopiirin tietoverkkoinsinöörien kanssa. Toiminnallisuuden arviointi tapahtui kokeilemalla kytkimille kirjautumista, komentojen suorittamista, lokien tallentumista sekä mallinnettuja vikatilanteita. Koekäytössä hyödynnettiin samantyyppisiä verkkolaitteita kuin mitä on käytössä sairaanhoitopiirin tietoverkossa.

Työssä onnistuttiin Access Control System -palvelimien käyttöönotossa sekä verkkoprotokollien selvitystyössä. Työn tulokset otettiin osittain tuotantokäyttöön sairaanhoitopiirin tietoverkossa. Lääkintätekniikka kykenee dokumentaation avulla laajentamaan protokollien käyttöä tulevaisuudessa.

The thesis was assigned by Jyväskylän Sähkötiimi Oy and the Central Finland Health Care District. The work explored the possibilities of deploying both Cisco Systems’ Access Control System servers and TACACS+, RADIUS and 802.1X protocols in the Central Finland Health Care District network. In addition, the required changes to the switch configurations and workstation settings were studied.

The aim was to research the possibility to give up the use of the general administrator accounts and substitute them with person related administrator accounts. The changes in the network usability were to be tested and a document was to be produced for the actual deployment.

The study was carried out in cooperation with the network engineers of the Central Finland Health Care District. The evaluation of the functionality was made by logging in to the switches, running commands, checking log creation and by simulating errors. Similar networking equipment was utilized in the testing as the one that is in operational use in Health Care District network.

The assignment was successful in both the deployment of Access Control System servers and the study of networking protocols. The results have been deployed for partial use in the Central Finland Health Care District network. Health Care District’s network engineers are able to expand the use of the networking protocols in the future with the help of the documentation produced.