Langattoman lähiverkon tietoturva

Abstract

Langattomat lähiverkot ovat viime vuosina yleistyneet nopeasti. Nykyään niitä käytetään usein kiinteiden verkkojen jatkeena sekä vaikeakulkuisissa paikoissa, joihin on vaikeaa asentaa kaapelointia. Koska langattomissa lähiverkoissa käytetään radiotaajuuksia siirtotienä, kuka tahansa ulkopuolinen voi siepata lähetetyt sanomat. Tämän vuoksi tietoturva on tärkeä osa-alue langattomissa lähiverkoissa. Tietoturvan parantamiseen on olemassa monia erilaisia tapoja, kuten langattoman lähiverkon tunnus, salausavaimen käyttö sekä virtuaaliset yksityisverkot.

Tämän työn tavoitteena oli perehtyä näihin tapoihin ja keinoihin, joilla langattomasta lähiverkosta saadaan perinteisen lähiverkon kaltainen turvallinen verkko. Työn alussa kerrottiin tarkemmin langattomien lähiverkkojen tekniikasta, jonka jälkeen käsiteltiin itse tietoturvaa. Tietoturvasta käsiteltiin salausmenetelmät, itse salaus sekä yritysturvallisuus. Virtuaalisille yksityisverkoille varattiin oma luku.

Käytännön työ koostui kahdesta osasta, langattoman lähiverkon tietoturvasta sekä virtuaalisista yksityisverkoista. Langaton lähiverkko rakennettiin uuden WP A-tekniikan varaan, jossa salausavain vaihtuu aina, kun käyttäjä kirjautuu verkkoon tai tietyin väliajoin. Virtuaalisista yksityisverkoista kertovassa osuudessa muodostettiin etäyhteys kahden pisteen välille reitittimen ja asiakasohjelmiston avulla.

Lopputuloksena saatiin turvallinen langaton lähiverkko, jonka aloituskustannukset olivat suuremmat kuin perinteiseen kaapelointiin perustuvissa lähiverkoissa, mutta ylläpitokustannukset sitä vastoin pienemmät.

Wireless Local Area Networks (WLAN) have in the past few years spread fast. Local Area Networks are using Wireless Local Area Networks at continuation of them. Wireless Local Networks are being used at places where cabling could be difficult. Because data is being transferred via radio frequency, anybody can steal it. Because of that security is important part in Wireless Local Area Networks. There is many different ways to improve security like Service Set Identifier, encryption algorithm and Virtual Private Networks.

Aim of this thesis was to find out these methods which can improve security in Wireless Local Area Networks. At the beginning of this thesis the main characteristics of WLAN was explained. After that security of WLAN was explained more deeply. Encryption methods, encryption itself and company security were dealt after that. One chapter was reserved to VPN.

Practical part of this thesis consists of security in Wireless Local Area Networks and Virtual Private Networks. WPA-technique was used in Wireless Local Area Network. Encryption keys were changed dynamically every time users log in the network. Remote connection between remote client and VPN-router was built up by Virtual Private Network.

Secure Wireless Local Area Network was built at result ofthis thesis. Construction costs in Wireless Local Area Networks were higher than in Local Area Networks but maintenance costs were smaller.