Langattoman vierailijaverkon suunnittelu ja toteutus

Abstract

Langattomat verkot ovat yleistyneet jatkuvasti aina 2000-luvun alusta lähtien. Erityisesti yritysmaailmassa on kiinnostuttu niiden tuomasta vapaudesta työskentelymenetelmissä ja työtiloissa. Usein myös yritysten ulkopuolisille asiantuntijoille halutaan tarjota verkkoyhteys etätyöskentelyä varten, mutta tietoturvasyistä ulkopuolisia ei sovi päästää kytkeytymään toimistoverkkoon.

Toimeksiantajan organisaatiossa syntyi tarve korvata vanha langaton vierailijaverkko rakentamalla vierailijaverkkotoiminnallisuus uuden langattoman verkon järjestelmään. Uusi järjestelmä oli toteutettu vain sisäistä toimistoverkkoa varten, joten tavoitteena oli saada samaan järjestelmään liitettyä erillinen vierailijaverkko talossa vierailevien asiantuntijoiden käyttöön.

Tässä opinnäytetyössä käydään läpi langattoman vierailijaverkon suunnittelu ja toteutus. Projektin ensisijainen tavoite oli korvata vanha olemassa oleva langaton vierailijaverkko, jonka ongelmia on turvaton konfiguraatio, huono suorituskyky ja rajattu kuuluvuus. Projektia edeltävä osuus kattaa langattoman verkon fyysisen toteuttamisen ja langattoman toimistoverkon toteutuksen, eikä niitä käydä läpi tässä työssä tarkemmin.

Opinnäytetyö toteutettiin 12 viikossa, jonka aikana langaton vierailijaverkko suunniteltiin ja toteutettiin. Aikataulu oli melko tiukka omien työtehtävien ohessa projektin toteutuksessa, mutta projekti onnistui tavoitteissaan luoda tietoturvallinen, suorituskykyinen ja koko kiinteistön kattava langaton vierailijaverkko. Vierailijaverkossa käytetään melko harvinaista tekstiviestien avulla tehtävää käyttäjärekisteröintitapaa, joka mahdollistaa tällä hetkellä turvallisimman WPA2-Enterprise-salausmenetelmän käyttämisen.

Wireless networks have become an essential network infrastructure on the 21st century world. The business world in particular is interested in wireless networks that gives them more freedom in terms of workplace and working methods. Often companies want to offer an internet connection for their visitors to use, but for security reasons it is not acceptable to allow unauthorized devices to access the office network.

The employer organization wanted to replace an old wireless guest network by building a guest network functionality to a new wireless network system. The new wireless system was implemented only for the internal office network, so goal for this project was to implement a wireless guest WLAN to the new wireless system.

This thesis goes through the process for designing and implementing a wireless guest network for the employer organization. Primary objective for this project was to replace the old existing wireless guest WLAN which is insecure by design, has poor performance and very limited coverage. The previous project before this thesis covers the physical installation of the wireless network system and the office WLAN network implementation and are not included in this thesis.

The project was accomplished in 12 weeks, during which the wireless guest WLAN was planned and implemented successfully. The schedule was pretty tight for the tasks of this project, but the project succeeded in its goals to create a secure and efficient wireless guest network which covers the whole organization premises. The design of the wireless guest WLAN is quite unique. The network authentication is username and password based, which are generated by the system when user sends a text message to the system. Username and password based authentication allows the use of WPA2-Enterprise en-cryption method, which is the most secure encryption for wireless networks at the mo-ment.