Käyttäjän autentikointi yrityksen tietoverkossa Radius-palvelinta käyttäen

Abstract

Tässä insinöörityössä on selvitetty verkkodokumenttien sekä kirjallisuuden avulla käyttäjä-autentikoinnin toteutus yrityksen tietoverkossa käyttäen AAA-protokollaa sekä sen toteutuksessa RADIUS-palvelinta. Työssä tutkitaan teoriatasolla AAA-protokollan sisältö sekä RADIUS-palvelimen toiminta ja asennettiin RADIUS-palvelin sekä testattiin sen toiminta. Työssä esitellään yleisellä tasolla yrityksen tietoverkon toteutusvaihtoehdot sekä huomioitavat tietoturvakysymykset. Lisäksi esitellään erilaiset mahdollisuudet käyttäjätunnistuksen toteuttamiselle. Lopuksi asennetaan RADIUS-palvelin ja tutkitaan sen soveltuvuutta yrityksen tietoverkon käyttäjä-autentikoinnin toteutukseen. Työn lopputuloksena voidaan esittää ratkaisumalli yrityksen sisäisen tietoverkon käyttäjä-autentikoinnin toteutukselle noin 10 käyttäjän yritysverkkoon.

The purpose of the thesis was to study user authentication methods in a corporate network using the AAA-protocol and implementing them on the RADIUS-server. The first theoretical chapters introduce generally different network technologies and the methods how company networks are usually created in addition the information security issues and different connection and authentication protocols. The content of the AAA-protocol and the functions of the RADIUS-server are described introduced more specifically. The theoretical knowledge was based on literature and Internet documents regarding the topic. The final chapters of this study describe the installation and testing of the RADIUS-server in a virtual network environment. The suitability of the RADIUS-server and its function alternatives for the initial purpose, user authentication methods in a corporate network, are also evaluated. The final result of the thesis is to present a design for a company network in which user authentication is implemented with the RADIUS-server.