WLAN-verkon suojaus VPN-yhteyden avulla

Abstract

Opinnäytetyössä käsitellään langattomia lähiverkkoja ja näiden salaustekniikoiden suojaustasoa. Ratkaisuksi tietoturvan varmistamiseksi esitetään VPN-yhteyden käyttämistä verkkoliikenteen sisällön suojaamiseksi, varsinkin käytettäessä avoimia WLAN-verkkoja. Työssä tutustutaan ensin langattomien lähiverkkojen (WLAN) eri versioihin ja salausratkaisuihin. Tämän jälkeen syvennytään VPN-tekniikkoihin, salausprotokolliin ja sertifikaatteihin. Toiminnallisen opinnäytetyöosuuden asiakkaana toimi NextMesh International Oy. Yritys haluaa selvittää mahdollisuutta VPN-yhteyksien tarjoamiseen yrityksen ylläpitämissä WLAN-verkoissa. NextMesh International on tekniseltä osalta valmis tuomaan asiakkaidensa saataville VPN-asiakasyhteydet, jolloin julkisen verkon data saadaan suojattua. Palvelu tunnetaan myös Hotspot-suojauksena. Opinnäytetyön aikana tutkittiin VPN-asiakasyhteyden toteutettavuutta, toimivuutta ja turvallisuutta käyttäen NextMesh Internationalin laitteistoa. Osana opinnäytetyötä syvennyttiin ohjelmoinnin kautta luotavaan yritysasiakkaalle räätälöityyn VPN-asiakasohjelmaan. Kolmannen osapuolen VPN-asiakasyhteysohjelmia testattiin usealla käyttöjärjestelmällä.

This thesis focuses on wireless local area networks and the related encryption techniques. Virtual Private Network (VPN) connections are proposed as a solution to ensuring the security of information over networks, especially when using open WLAN hotspots. The thesis first examines various versions of wireless local area networks (WLAN) and their encryption solutions. After these VPN techniques, encryption protocols and certificates are studied. NextMesh International Oy was the client for the functional section of this thesis. The client company would like to examine the possibility of providing VPN connections over the networks they administer. NextMesh International is already able to bring VPN client connections to their clients, enabling information security over public networks. The service is known as Hotspot shielding. The implementability, functionality and security of VPN client connections were studied during the thesis project using hardware provided by NextMesh International. The customization of VPN client software for the client company by programming was also part of the project. Third party VPN client applications were tested on different operating systems.