Verkkolaitteiden etähallinnan todentaminen

Abstract

Tämän opinnäytetyön tavoitteena oli luoda Kyamkin ICT-LABin tietoverkkoon aktiivilaitteiden hallintayhteyksiä valvova keskitetty käyttäjien todentamisratkaisu. Sillä oli tarkoitus parantaa verkkolaitteiden tietoturvaa merkittävästi.

Tietoverkkoihin kohdistuvien uhkien lisääntyminen on tehnyt verkkojen ja tietojen turvaamisesta entistä haastavampaa. Verkkoturvallisuuden ylläpitämien vaatii verkon ylläpitäjiltä yhä enemmän huomiota kaikilla verkon osa-alueilla. Kymenlaakson am-mattikorkeakouluun tuleva kyberturvallisuuslaboratorio asettaa uusia vaatimuksia myös koko muun verkon tietoturvalle.

Kyamkin Tietotekniikan tuotantoverkossa verkkolaitteiden hallintayhteyksiin liittyvä käyttäjien kirjautumisen valvonta toteutettiin ottamalla käyttöön RADIUS-todentaminen. Palvelimena toimii Microsoftin Network Policy Server, joka on Win-dows Server 2008 R2 -palvelinkoneessa. Käyttäjätietokantana toimii samassa koneessa pyörivä Active Directory -tietokanta, johon luotiin uusi käyttäjäryhmä. Vain siihen kuuluvien henkilöiden on sallittua muodostaa hallintayhteys verkon laitteisiin. Tähän ryhmään voidaan helposti tarpeen tullen lisätä tai poistaa käyttäjiä.

Opinnäytetyön tuloksena tuotantoverkon tietoturva parani huomattavasti, koska aktiivilaitteiden hallintayhteyksien muodostamista voidaan nyt rajata ja tapahtuneet kirjautumiset tallentuvat tietokantaan. IPv4-osoitteilla todennus saatiin toimimaan luotetta-vasti, mutta IPv6-verkon osalta toteutus jäi tekemättä.

The goal of this study was to create a centralized user authentication for the management access of the network devices in KyUAS ICT-LAB’s network devices. This was to increase the security of network devices significantly.

The growth of threats against networks has made securing of networks and information more demanding. Maintaining network security requires more attention from the network administrator in all sections of the network. The upcoming cyber security laboratory in Kymenlaakso UAS sets new security requirements for the rest of the network.

RADIUS-authentication was implemented into the network devices of Kymenlaakso UAS Information Technology department’s production network to control management access. The server is Microsoft Network Policy Server that runs on a Windows Server 2008 R2 server. The user database is the Active Directory database that runs on the same machine. A new user group was created into the existing database. Only members of this group are granted management access to the network devices. User can be easily added and removed to this group if needed.

As a result, the production network’s security was improved greatly by limiting management access to the devices and logins are recorded in the database. The authentication was implemented reliably by using IPv4-addresses, but implementation to the IPv6 section of the network was not made.