VPN virtuaalikoneiden etäkäytössä

Abstract

Opinnäytetyön aiheena oli virtuaalikoneiden etäkäytön mahdollistavan VPN-ratkaisun luominen Oulun Ammattikorkeakoululle. Tavoitteena oli korvata aiemmin käytössä ollut VPN-ratkaisu nykyaikaisella ratkaisulla.

Opinnäytetyön tietoperusta koostui lähinnä tietoverkkoihin ja VPN-ratkaisuihin liittyvistä asioista. Tietoperusta kattoi esimerkiksi seuraavat käsitteet: IP-osoitteet (Internet Protocol), Dynamic Host Configuration Protocol (DHCP), Domain Name System (DNS), osoitteenmuunnos (NAT), aktiivihakemisto (Active Directory, AD), OSI-malli (Open System Interconnection) ja etätyöpöytäratkaisu (Remote Desktop). Lisäksi tietoperustassa käsiteltiin tietoturvaa sekä palomuurien ominaisuuksia. VPN-yhteyksien tietoperustassa esiteltiin erilaiset VPN-ratkaisut, VPN-protokollat sekä yleisesti VPN-yhteyksien tarjoamat hyödyt sekä haitat.

Tietoperusta saatiin kerättyä erinäisistä aineistoista kuten esimerkiksi kirjoista, lehdistä, artikkeleista ja joiltain osin myös verkkosivuilta. Aineistona käytettiin sekä englannin- että suomenkielistä materiaalia. Tämän lisäksi tietoa hankittiin tuotteiden osalta myös sähköposti- ja puhelinkeskusteluista sekä esimerkiksi osallistumalla webinaariin.

Oulun Ammattikorkeakoululle saatiin otettua käyttöön uusi VPN-ratkaisu käyttämällä Palo Alto Networksin fyysistä palomuurituotetta ja sen sisältämiä VPN-ominaisuuksia. Laite konfiguroitiin siten, että se sallii VPN-yhteyden muodostuksen tunnistetuille käyttäjille ja etätyöpöytäyhteyden virtuaalisille työasemille Oulun Ammattikorkeakoulun intranetissä.

Ratkaisu tulee vielä testata kunnolla opetuskäytössä ennen vanhan ratkaisun poistamista käytöstä. Tämän lisäksi tuotteen ominaisuuksia voidaan käyttää monipuolisemmin hyväksi esimerkiksi analysoimalla tietoliikennettä pidemmällä aikavälillä.

The purpose of this thesis was to replace the current VPN solution with a modern solution that enables remote desktop access to virtual machines located in the intranet of Oulu University of Applied Sciences. By using this solution, students are able to use their personal computers when accessing virtual machines over public internet.

The theoretical background consists of information related to computer networks and VPN solu-tions such as IP-address (Internet Protocol), Dynamic Host Configuration Protocol (DHCP), Domain Name System (DNS), Network Address Translation (NAT), Active Directory (AD), OSI-model (Open System Interconnection) and Remote Desktop Protocol (RDP). In addition, matters related to security and firewalls were covered. The background information related to VPN covers different kinds of VPN solutions, VPN protocols as well as advantages and disadvantages of VPN.

The theoretical background information was gathered from books, magazines, articles as well as from a few web pages and these sources include both Finnish and English materials. A part of the background information was gathered from email and phone discussions with the technical support of Palo Alto Networks. Moreover, the participation in their webinar increased the knowledge about their product.

The new VPN solution was implemented successfully by using the hardware firewall of Palo Alto Networks and the VPN functionalities it provides. The firewall was configured so that it allows remote desktop connection through secured VPN tunnel for authenticated users. By using this solution people are able to use virtual machines located in the intranet of Oulu University of Applied Sciences through public internet.

The solution still needs to be tested properly before the old solution can be ramped down. Some of the functionalities can also be taken into use after a thorough analysis of the network traffic.