FreeRADIUS for small and medium-sized companies

Abstract

Safety is one of the central areas in the technical and global world of business. An increasing amount of company information is currently in databases. The equipment can be stolen or information can be hacked into through the network during any time of the day. Securing company databases and servers from the viruses, hackers and other threats is increasingly important because almost all databases are connected to the network. This thesis focuses on one of the information security areas known as AAA (Authentication, Authorization, Accounting) The thesis discusses the purpose of the use of FreeRADIUS in AAA information security. The work is limited to the functionality of FreeRADIUS and its effects on wireless network information security and expenses of smaller and medium-sized companies.

The operation, configuration and installation of FreeRADIUS is documented for future reference. The thesis first focuses on the question, what is information security and AAA. On the next part we discuss about FreeRADIUS. In the last part of the thesis we handle the configuration and installation of FreeRADIUS, test lab and step by step guide

Turvallisuus on yksi keskeinen alue teknistyneessä ja globalisoituvassa yritysmaailmassa. Yhä suurempi osa yritystiedoista on tietojärjestelmissä. Laitteet saatetaan varastaa tai tietoihin voidaan murtautua tietoverkon kautta mihin vuorokauden aikaan tahansa.

Yritysten tietopankkien ja -järjestelmien turvaaminen viruksilta, hakkereilta ja muilta uhilta on yhä tärkeämpää, koska lähes kaikki järjestelmät on yhdistetty tietoverkkoon.

Työssä keskitytään yhteen tietoturvallisuuden osa-alueeseen, josta käytetään lyhennettä AAA (Authentication, Authorization, Accounting). AAA tarkoittaa toisen osapuolen tunnistamista verkosta AAA-protokollalla, joka tulee sanoista autentikointi (authentication), valtuutus (authorization) ja tilastointi (accounting)

Työssä selvitetään FreeRADIUS ohjelman hyötyä AAA tietoturvallisuudessa ja sen vaikutusta pieniin ja keskikokoisiin yrityksiin. Työ rajataan FreeRADIUS:ksen toimintaan ja sen vaikutuksiin pienten ja keskikokoisten yritysten langattomaan verkkoon tietoturvallisuudessa.

Työssä käydään läpi tietoturvallisuuden perusteet ja käsitteistöä. Opinnäytteessä määritellään käsite AAA-protokolla. FreeRADIUS-ohjelmistosta kerrotaan, mikä on FreeRADIUS, miten se toimii ja, miten ohjelmisto konfiguroidaan.