Vierasverkko

Abstract

Opinnäytetyön tavoitteena oli tuottaa lisätietoa ja valmiita toteutusvaihtoehtoja erilaisten vierasverkkojen toteutuksen pohjaksi. Työssä keskitytään ratkaisuihin, jotka parhaiten soveltuvat vierasverkoissa käytettäviksi.

Alustuksena aiheelle esitellään langattomien verkkojen tekniikkaa ja 802.11-standardeja. Lisäksi esitellään työhön oleellisesti liittyvät verkkotekniikat ja verkkopalvelut, kuten OSI-malli, RADIUS ja 802.1x.

Testiympäristöstä esitellään ympäristön laitteistokokoonpano yleisellä tasolla sekä laitteiston ominaisuudet. Käydään läpi testiympäristön konfiguraation sisältöä, kuten langattomat verkot, VLAN:ien ominaisuudet, erotuksen toteutusratkaisut ja käyttäjätunnukset.

Toteutusvaihtoehtojen osuudessa käydään läpi neljä erilaista toteutusvaihtoehtoa. Toteutusvaihtoehdoista esitellään käyttäjän verkkoon liittymisprosessi sekä ominaisuuksien pohjalta kunkin vaihtoehdon vahvuudet ja heikkoudet käyttäjän ja ylläpidon näkökulmasta. Lisäksi käydään läpi käyttötilanteet, joihin kukin vaihtoehto parhaiten soveltuu. Lopuksi vertaillaan tiivistetysti eri toteutusvaihtoehtoja.

Opinnäytetyön toteutus ei ollut liian haastava. Aihe oli mielenkiintoinen, mutta laaja. Työ eteni aikataulussa, eikä vastaan tullut suuria ongelmia. Tuloksena saatiin tavoitteen mukaisesti lisätietoa ja vaihtoehtoja toteutuksen suunnittelun tueksi. Johtopäätöksenä voidaan todeta, että suunnittelua ohjaavat tietoturvallisuus ja verkonhallinta.

The aim of this thesis was to produce additional information and ready-made options for the implementation of different kinds of guest networks. The thesis focuses on the solutions that are best suited for use in guest networks.

As an introduction to the topic, wireless networking technologies and 802.11 standards were presented. In addition, network technologies and network services relevant to the work, such as the OSI model, RADIUS, and 802.1x, were introduced. The test environment section included a general overview of the hardware configuration of the environment, as well as hardware features. The configuration of the test environment was discussed, including wireless networks, VLANs, isolation implementations, and user credentials. The implementation options section introduced four different implementation options. The implementation options presented the process of connecting a user to the network and based on the features, strengths, and weaknesses of each option from a user and maintenance perspective. The use cases, for which each option is best suited, were also discussed. Finally, a summary comparison of the different implementation options was presented.

The implementation of the thesis was not too challenging. The topic was interesting but broad. The work progressed on time and no major problems were encountered. As a result, additional information, and options to support the implementation planning were obtained in line with the objective. In conclusion, the design is guided by information security and network management.