Suojattu Windows-pohjainen VPN-yhteys yrityskäyttöön

Abstract

Tämän opinnäytetyön tavoitteena oli tutkia Windows-käyttöjärjestelmässä toimivaa SSTP-tunnelointiprotokollaa nykyisen L2TP/IPSec VPN -yhteyden seuraajaksi sekä toteuttaa näiden tietojen pohjalta uuden järjestelmän suunnitelma ja testijärjestelmä. Opinnäytetyö on tehty Voimatel Oy:n toimeksiannosta. Työn lähtökohtana oli ottaa huomioon käytettävyys, tietoturva sekä kustannukset uuden järjestelmän suunnittelussa.

Etätyö on nykyään tullut entistä suositummaksi vaihtoehdoksi työssäkäyville ihmisille. Nykyaikaiset tietoverkot mahdollistavat vaivattoman etätyöskentelyn kotoa käsin myös esimerkiksi langattomasti 3G-yhteyden avulla. Käyttääkseen yrityksen verkosta löytyviä resursseja täytyy työntekijöillä olla käytössään VPN-yhteys.

Opinnäytetyön ensimmäisessä vaiheessa tutkittiin nykyisen VPN-yhteyden parannuksia kaipaavia osa-alueita sekä käytettävissä olevia VPN-tunnelointiprotokollia ja VPN-palvelua varten tarvittavia rooleja Windows-käyttöjärjestelmässä. Seuraavassa vaiheessa tehtiin uuden VPN-järjestelmän suunnitelma ja määritettiin sen vaatimukset. Työn viimeisessä vaiheessa toteutettiin testijärjestelmä ja kirjattiin testaustulokset.

Tässä opinnäytetyössä saavutettujen tulosten perusteella Voimatel Oy voi tulevaisuudessa halutessaan rakentaa uuden ja toimivan VPN-järjestelmän.

The main goal of this thesis was to do a research on the SSTP tunneling protocol which operates under the Windows operating system and also to implement the plan for a new VPN connection and test system based on the research. The thesis was commissioned by Voimatel Oy. The starting point of this thesis was to take usability, security and costs into consideration when planning the new VPN connection.

Remote work has become more popular for workers. Modern networks make remote work from home possible even with the wireless 3G connection. To use resources from the corporate network, users must have a VPN connection in use.

The first step of this thesis was to study improvements of the existing VPN connection together with usable VPN tunneling protocols and necessary roles for the VPN connection in the Windows operating system. In the next step the plan and requirements for the new VPN connection were made. The last step was to implement the test system and to write down the testing results.

As a result of this thesis Voimatel Oy can build a new and operational VPN connection in the future based on this thesis.