DirectAccess-testiympäristön rakentaminen

Abstract

Tässä insinöörityössä tarkastellaan DirectAccess-tekniikkaa ja sen käyttämiä transitioteknologioita turvallisen ja automatisoidun yhteyden muodostamisessa. Työssä vertaillaan lyhyesti DirectAccessin etuja tavanomaiseen VPN-tekniikkaan. Tämän ohella käydään läpi tärkeimpiä käyttöönotossa tarvittavia komponentteja ja työvaiheita.

IPv6-protokollan tuomia etuja myös tarkastellaan lähemmin verkkotietoturvan ohella. Turvallisten etäyhteyksien toteutuksissa IPv6-protokollan käyttöönotto on edennyt vaiheittain. IPv4-protokollan käyttöä tullaan ylläpitämään vielä vuosia. Tämä johtuu siitä, että monet yritykset eivät vielä ole siirtyneet kokonaan uusimman protokollan käyttöön esimerkiksi kustannussyistä. Ennen kuin täysi muutos IPv6-verkkoihin toteutetaan, on tarpeellista käyttää transitioteknologioita verkon vaiheittaiseen muutokseen. Tähän tarpeeseen suunniteltuja transitioteknologioita tarkastellaan DirectAccess-tekniikan yhteydessä.

Työn alkuosassa käydään läpi IP-teknologian ja sen tietoturvan muodostamisessa käytetyt tärkeimmät osat. Lisäksi tarkastellaan tunneloinnin periaatetta ja varmenteiden oleellisuutta verkkotietoturvan osana. DirectAccess-palvelimen ja asiakaskoneen yhdistämisprosessi käydään läpi. Tämän ohella DirectAccessin käyttämät yleisimmät toteutus- ja yhteysmuodot pyritään kattamaan. Tämän lisäksi tarkastellaan Windows Server 2012 -version tuomia parannuksia DirectAccess-tekniikan käyttöönotossa. Työssä toteutettiin virtuaalisesti DirectAccess-teknologian käyttöönottoa varten simuloitu verkko, jonka avulla tarkasteltiin toteutuksen vaatimia vaiheita. Toteutus tehtiin Windows Server 2008 R2 -käyttöjärjestelmällä varustettujen koneiden avulla ja apuna käytettiin Microsoftin lähdekirjallisuutta sekä TechNet-verkkosivuja.

This thesis surveys the technologies needed in building a test environment for an automatized secure remote access environment using Microsoft DirectAccess technology. The advantages of DirectAccess are briefly compared with common VPN technologies. In addition, the required components needed to the deployment of DirectAccess are examined in more detail.

The advantages of IPv6 protocol are studied more closely together with network security. The introduction of IPv6 protocol has proceeded in phases. However the use of IPv4 will still continue for years due to high costs of newer network components that offer IPv6 capabilities. In order to make a complete change to IPv6, transition technologies are needed. These transition technologies are examined together with DirectAccess.

IP-technologies and the most important parts needed to form network security are examined in the first part of the thesis along with the use of certificate based authentication and tunneling techniques. The connection process between the DirectAccess server and the client together with the usual access models are also surveyed. Furthermore, the improvements of DirectAccess in Windows Server 2012 are examined. A simulated network for the deployment of DirectAccess technolgy was built in a virtualized environment. The components needed for the deployment were surveyed in this way. Two servers were installed with Windows Server 2008 R2 operating systems and were used to implement the use of DirectAccess technology along with one client computer equipped with Windows 7 Enterprise version. Microsoft source material and its TechNet web pages were used as reference in the study and to assist the installing process of the virtualized environment.