FreeNest-pilvipalvelun tarjoaminen turvallisesti VPN-tekniikan avulla

Abstract

FreeNest on avoimen lähdekoodin projektityökalu, joka sisältää kaiken tarpeellisen projektityöskentelyyn kuten foorumin, chatin ja muita erilaisia työkaluja. FreeNest tullaan tarjoamaan asiakkaille pilvipalveluna OpenStackin avulla. OpenStack on avoimen lähdekoodin IaaS-mallin pilvialusta, jolla voidaan rakentaa yksityisiä ja julkisia pilviä. OpenStackin kehittäminen aloitettiin vuonna 2010 NASAn ja Rackspacen toimesta.

Opinnäytetyössä käsitellään aihetta tietoturvallisen yhteyden tarjoamisesta etätyöntekijän ja pilvipalvelun välillä. Ongelmana oli, että miten voitaisiin FreeNest-pilvipalveluun yhteyden ottaville käyttäjille tarjota mahdollisimman tietoturvallinen yhteys julkisen verkon yli. Tarkastelun kohteeksi valittiin VPN-tekniikka, joka on yleisesti käytetty ja tunnettu tekniikka kahden pisteen välisessä tietoturvallisessa liikennöinnissä.

Opinnäytetyössä kartoitettiin yleisesti pilvipalveluiden erilaiset käyttöönottomallit sekä huomioitavat asiat tietoturvan toteuttamisesta pilvipalveluissa. Suurin ongelma pilvipalveluissa tietoturvan kannalta on virtualisointi, joka monimutkaistaa verkon rakennetta. Onneksi OpenStackista oli kuitenkin olemassa kattavat dokumentaatiot OpenStackin toiminnasta ja konfiguroinnista, joiden pohjalta ratkaisua ongelmaan oli hyvä lähteä työstämään.

Opinnäytetyössä esiteltiin muutama mahdollinen ratkaisu. Lopullinen toteutettava ratkaisu löytyi kuitenkin OpenStackissa valmiina olevasta palvelusta nimeltään Cloudpipe. Cloudpipe on virtuaalikoneinstanssi, jonka pohjalla on Linux-käyttöjärjestelmä ja OpenVPN. Jokainen asiakas saa tämän instanssin omiin yksityisiin verkkoihinsa OpenStackin sisällä. Ratkaisu jätettiin toteutettavaksi HeartCloud-tiimille, joka kehittää ja ylläpitää OpenStack-pilvialustaa SkyNest-projektissa.

FreeNest is an open source project management tool that includes all necessary tools for well-functioning project work. FreeNest is to be offered as a cloud service with OpenStack. OpenStack is an Infrastructure as a Service (IaaS) cloud computing project started by Rackspace Cloud and NASA in 2010 for building private and public cloud services.

The focus of this thesis is on offering a secure connection between two points with VPN and in particular on creating a remote access point for remote users coming from different places at different time. VPN was selected since it is the most commonly used technique for offering secure connections.

This thesis discusses basic security considerations on cloud services. The major problem in cloud services emerges from the concept of virtualization which changes the whole con-cept of basic networking. Fortunately, OpenStack had excellent documentation on how the networking is carried out in OpenStack environment and that helped to find the final solution.

Several different solutions for the thesis’s problem were considered. The final solution was found directly from OpenStack. It offers a technique called Cloudpipe. Cloudpipe is basically a pre-installed instance with Linux OS and OpenVPN. This instance is installed on every customer’s own private network. This solution was passed on to HeartCloud-team that will conduct the final testing of this the proposed solution with the given configuration parameters.