VPN ja OpenVPN

Abstract

Tämän opinnäytetyön tarkoituksena on tutustua VPN-teknologiaan sekä eri salausprotokolliin. Teoriaosuudessa käydään läpi erilaisia salausprotokollia. Käytännön osuuden aikana luodaan toimiva OpenVPN-palvelinympäristö Virtualbox-virtuaalikoneohjelmiston avulla. Kaikki opinnäytetyössä käytetyt sovellukset perustuvat avoimeen lähdekoodiin.

Työssä käydään läpi tarvittavat asennusvaiheet sertifikaattien sekä avaimien luontiin palvelimelle. Työssä luodaan myös esimerkiksi älypuhelimelle OpenVPN-yhteysprofiili. Työssä esitellään myös Android-puhelimille suunniteltu sovellus OpenVPN Connect ja sen käyttöönotto.

Teoriaosuudesta käy ilmi, että IPSec on suosittu protokolla yritysmaailmassa sen laajan laitetuen takia. MPLS-protokolla on yleistymässä kovaa tahtia. MPLS-protokollan etuina ovat sen hallittavuus ja nopeus.

Jatkokehitettävää jäi esimerkiksi kaksivaiheisen tunnistuksen käyttöönotto sekä älykörtin hyödyntäminen käyttäjän autentikoinnissa.

Purpose of this thesis is to explore the VPN technology, and various encryption protocols related to VPN. The theory part of this thesis concentrates on VPN itself and encryption protocols. The practical portion of the thesis is about making a working OpenVPN server environment using Virtualbox virtual machine software. All applications used in this thesis are open source. This work presents the necessary installation steps to create certificates and keys for the server. In this work I will also show how to create OpenVPN connection profile. The work also introduces an Android phone application called OpenVPN Connect and how to connect to OpenVPN server with it.

Theory shows that the IPSec protocol is a popular in commercial use due to its broad hardware support. MPLS protocol is becoming widely used. Benefits of MPLS protocol are its configureability and speed.

Further development regarding this thesis could include, for example, creating dual-factor authentication to an OpenVPN configuration using client-side smart cards.