VPN-tunnelin muodostaminen IPSec-tunnelointitekniikalla

Abstract

The purpose of this thesis study was to create instructions for establishing a VPN-tunnel to a 4G LTE router Digi LR54, and to research the vulnerabilities of the VPN-connection. The study was commissioned by IoRT laboratory.

Relevant literature, research results and open web materials were used as source material for this research-oriented study. The theoretical part of the study relied on literature in the field as well as on standards. Publications by enthusiasts and researchers were utilized during the testing phase.

As a result, instructions for establishing an IPSec-tunnel were created and tested. It was also found out that the early versions of VPN-protocols had severe security issues. In the recent versions these shortcomings have been successfully addressed, and therefore the security of the VPN-tunnel was not compromised in the penetration testing.

Opinnäytetyö on tehty Lapin AMK:n IoRT-laboratorion toimeksiantona. Tavoitteena oli luoda ohjeet VPN-tunnelin muodostamiseen Digi LR54 -mobiilireitittimeen. Toimivien ohjeiden lisäksi haluttiin myös selvittää, kuinka turvallinen etäyhteys on.

Tässä tutkimuspainotteisessa opinnäytetyössä on hyödynnetty aiheeseen liittyviä kirjoja, tutkimuksia ja avoimesta verkosta löytyvää materiaalia. Teoriaosuuden tutkimiseen on käytetty pitkälti alan kirjallisuutta sekä standardeja ja testausvaiheessa harrastajien sekä tutkijoiden julkaisuja.

Tutkimuksessa saatiin aikaan ohjeet IPsec-tunnelin muodostamiseen ja samalla selvisi, että varhaisissa VPN-protokollissa on ollut vakavia tietoturvariskejä. Ajantasaisissa versioissa nämä puutteet on onnistuttu korjaamaan, ja sen seurauksena läpäisytestaus ei vaarantanut tunnelin tietoturvaa.