IEEE 802.1X ja porttikohtainen todennus windows-ympäristössä

Abstract

Opinnäytetyö tehtiin Betset Oy:n tietohallinnolle. Työn tarkoituksena oli perehtyä IEEE 802.1X-standardin toimintaan, mahdollisuuksiin sekä toteuttaa sen avulla tilaajan verkkoympäristöön porttikohtainen todennus. Työn teoriaosuudessa tutkittiin kyseisen järjestelmän käyttämiä verkkotekniikoita kuten EAP-metodeita, Ethernetiä ja RADIUS-protokollaa. Lisäksi käsiteltiin pintapuolisesti Windows-työympäristön rakennetta ja työssä vaadittuja palveluita.

Työn käytännön osuudessa rakennettiin porttikohtaisen todennuksen vaatima ympäristö. Tämä tapahtui asentamalla kahdennetut Microsoft NPS-palvelimet, konfiguroimalla verkon aktiivilaitteet ja asettamalla työasemat todennuksen alle. Käytetty todennusmenetelmä oli varmenteisiin perustuva EAP-TLS ja sen toimintaa käsiteltiin tarkemmin työn teoriaosuudessa.

Testaamisvaiheessa pyrittiin selvittämään järjestelmän luotettavuus ja toiminta tilaajan tuotantoympäristössä. Ongelmia tuli työasemien osalta, kun testattiin toissijaista NPS-palvelinta ja sen vaikutuksia työympäristöön. Kyseiset ongelmat saatiin ratkaistua tekemällä tarvittavat muutokset työasemien asetuksiin. Lopuksi tarvittavat asetukset otettiin käyttöön kaikissa työasemissa käyttämällä Windowsin ryhmäkäytäntöobjektia.

Työ onnistui vaatimusten mukaisesti, ja lopputuloksena tilaaja sai luotettavan sekä helposti hallittavan järjestelmän. Tämä työ helpotti tietohallinnon työmäärää, sillä myös muiden paikkakuntien toimipisteet saatiin saman järjestelmän hallintaan. Lisäksi työ antoi kattavan dokumentaation kyseisen järjestelmän toiminnasta sekä käytettävistä tekniikoista.

The purpose of this bachelor’s thesis was to become familiar with the IEEE 802.1X standard, its activities, and opportunities and to create with it port-based authentication for the company's network environment. Along with the necessary network protocols and network technologies this bachelor’s thesis gives a light overview of the structure and necessary services of Windows Server operating system.

After the introductory briefing, the thesis continues with the practical implementation and testing of the new system. The purpose of the thesis was to find and solve all conflicts between the new and current work environment that have come up with the port-based authentication.

Finally, the thesis creates a detailed documentation of this research project for the assigning company. Based on the documentation, bachelor’s thesis presents the end result of the project.