TIETOVERKON PÄÄSYNHALLINTA : Toteutus avoimilla ohjelmilla

Abstract

Tämän opinnäytetyön päämääränä oli tutustua avoimilla ja vapailla ohjelmistoilla toteutettuun tietoverkon pääsynhallintaan (NAC, network access control) ja tutkia sen soveltuvuutta opetuskäyttöön.

Työn toimeksiantajana oli Jyväskylän ammattikorkeakoulun teknologiayksikkö, joka myös antoi valmiin ehdotuksen käytettäväksi ohjelmistoksi. Työssä tutkittava ohjelmisto oli PacketFencen versio 3.4.1 ja sen virtualisoitu ZEN-versio (zero effort nac).

Teoriaosuudessa tutustuttiin ohjelmiston dokumentaatioon ja rakenteeseen. Muiden avoimen lähdekoodin ohjelmistojen ja projekteiden tapaan perinteisiä kirjallisia lähteitä oli vaikea löytää tai ne olivat vanhentuneita. Verkosta taas löytyikin laajasti erilaisia käyttökelpoisia lähteitä, tosin niihin tuli suhtautua varsin kriittisesti. Joukosta valikoituikin vain itse PacketFencen omat dokumentaatiot ja isompien yritysten www-sivuilta löytyviä artikkeleita.

PacketFence osoittautui varsin monipuoliseksi ja helposti mukautettavaksi ohjelmistoksi. Sen käyttöönotto uudessa ympäristössä oli varsin mutkatonta, ja vanhaan ympäristöön sovittaminen osoittautui varsin helpoksi. Toiminta monien laitevalmistajien ja erityyppisten ja -merkkisten asiakaslaitteiden verkossa mahdollistuu käytännössä juuri avoimiin ja laitteistoriippumattomiin ohjelmiin.

PacketFence osoittautui monipuoliseksi ja helposti mukautettavaksi kohteeksi myös opetuskäyttöä ajatellen. Sen avulla monien eri tekniikoiden opettaminen tietoverkon pääsynhallintaan liittyen olisi mahdollista.

The purpose of this study was to explore network access control, NAC, which consists of open and free software and to investigate its suitability for teaching.

The thesis was assigned by JAMK University of Applied Sciences, School of Technology, which also gave the software to be used for this project. The software studied was PacketFence version 3.4.1 and its virtualized ZEN version (zero effort NAC).

In the theoretical part of the thesis the structure of the software and its documentation were examined. As in cases of other open-source software and projects traditionally, the written sources were difficult to find or they were outdated. The internet was found useful in a wide range of sources, however, they had to be dealt with very critically. Only PacketFence’s own documentation and articles found on web pages of larger companies were selected for this thesis.

PacketFence proved to be very versatile and easily customizable. The implementation in new environment was quite straightforward, and adaptation to old environment proved to be quite easy. Operation in a network of differen tmanufacturers and various types of clients was made possible using open source and not manufacturerspecific software.

PacketFence proved to be very useful in the educational use and it allows teaching many different techniques as far as network access control is concerned.