Omien laitteiden käyttöön soveltuvien WLAN-ratkaisujen vertailu

Abstract

Tämän insinöörityön päämääränä oli tarkastella kolmen eri valmistajan NAC:in, eli Network Access Control-palvelinta tai -laitetta Bring Your Own Device WLAN-ympäristön toteuttamisen ja ylläpidon kontekstissa. Tämän lisäksi luotiin vastaavanlainen testiympäristö Aruba ClearPass NAC:in ympärille. Testiympäristön tarkoitus oli toimia puhtaasti esimerkkinä. Toimeksiantajana toimi Forte Netservices Oy ja tavoitteena oli selvittää miten eri BYOD WLAN-ratkaisut vertautuvat tällä hetkellä käytössä olevaan tuotteeseen. Tutkitut tuotteet olivat Aruba ClearPass, Cisco Identity Services Engine ja Packetfence. Teoriaosuudessa tarkasteltiin langattoman lähiverkon, porttikohtaisen varmennuksen, sekä hakemistopalveluiden ja Microsoft Access Directoryn standardeja ja toimintaa. Käytännön osuudessa jokaisen valmistajan NAC tutkittiin erikseen. Läpi käytiin niiden käyttämät teknologiat, luvatut ominaisuudet, yhteensopivuus sekä johtopäätökset. Aruba ClearPass-esimerkkitoteutuksessa käytiin läpi verkon komponentit, testiympäristön rakenne, sekä BYOD-toiminnallisuuden testaus, joka koostui eri päätelaitteiden provisioimisesta verkkoon. NAC:ien tarkastelussa saatiin tulokseksi selville kaikki tarvittavat tiedot, sekä arvio niiden suorituskyvystä ja toiminnalisuudesta BYOD WLAN-ympäristön toteuttamisessa ja ylläpidossa. Tuloksista voitiin päätellä, että vain Aruban ja Ciscon tuotteet olivat kaupallisesti päteviä. Esimerkkitoteutuksessa selvisivät todennäköisimmät ongelmat ympäristön kanssa, joita olivat integraatio muiden verkkolaitteiden kanssa, että päätelaitteiden ongelmat. Näistä huolimatta Aruba ClearPass todettiin toimivaksi ratkaisuksi. Tulokseksi saatuja tietoja voidaan käyttää myyntityössä, sekä perusteena harkitessa nykyisen ratkaisun käytön tulevaisuutta.

The purpose of this thesis was to study NACs, or Network Access Control servers or devices from three different manufacturers in the context of creating and maintaining a Bring Your Own Device Wireless LAN environment. The client for the thesis was Forte Netservices Oy, and the goal was to analyze how the current product offering BYOD WLAN matched against other manufacturers’ solutions. The solutions which were studied were Aruba ClearPass, Cisco Identity Services Engine and Packetfence. The thesis also includes a theoretical section reviewing the different technologies behind the functionality, as well as a closer look into an exemplary Aruba ClearPass based test environment. Reviewing the NACs provided all the necessary information, resulting to an evaluation for efficiency and functionality of each product. It was concluded that each solution had their own perks, but only Aruba and Cisco devices were suitable for commercial production. The exemplary test demonstrated the problems that will likely be faced when building and maintaining a BYOD WLAN environment. This included issues with integration to network, as well as problems with end user devices. Even with these problems, Aruba ClearPass was confirmed as a functional product. The resulting information can be used by sales and while evaluating the future use of the current product.