Eduroam-vierailijaverkko Aruba Instant -ympäristössä

Opinnäytetyön tavoitteena oli luoda ja ottaa käyttöön eduroam-verkko Kajaanin ammattikorkeakoulun kampuksella olemassa olevaan Aruba Instant -verkkoon. Lähtötilanteessa kampuksella ei ollut minkäänlaista vierailijaverkkoa. Eduroam on RADIUS-palvelimiin pohjautuva verkko, jossa käyttäjä voi käyttää yhden organisaation tunnuksia muissa eduroamia hyödyntävissä organisaatioissa. Toiminta perustuu RADIUS-palvelinten hierarkiaan, jossa autentikointipyyntö voidaan välittää oikealle organisaatiolle, ja käyttäjä autentikoitua. Eduroam perustuu IEEE:n 802.1X-standardiin pohjautuvaan autentikointiin. Aru... Mehr ...

Verfasser: Tähjä, Joni
Dokumenttyp: fi=AMK-opinnäytetyö|sv=YH-examensarbete|en=Bachelor's thesis|
Erscheinungsdatum: 2020
Schlagwörter: Datacenter-ratkaisut / fi=Tietojenkäsittely|sv=Informationsbehandling|en=Business Information Technology| / langattomat lähiverkot / lähiverkot / tukiasemat / Tradenomi / tietojenkäsittely
Sprache: Finnish
Permalink: https://search.fid-benelux.de/Record/base-26906650
Datenquelle: BASE; Originalkatalog
Powered By: BASE
Link(s) : http://www.theseus.fi/handle/10024/337047

Opinnäytetyön tavoitteena oli luoda ja ottaa käyttöön eduroam-verkko Kajaanin ammattikorkeakoulun kampuksella olemassa olevaan Aruba Instant -verkkoon. Lähtötilanteessa kampuksella ei ollut minkäänlaista vierailijaverkkoa. Eduroam on RADIUS-palvelimiin pohjautuva verkko, jossa käyttäjä voi käyttää yhden organisaation tunnuksia muissa eduroamia hyödyntävissä organisaatioissa. Toiminta perustuu RADIUS-palvelinten hierarkiaan, jossa autentikointipyyntö voidaan välittää oikealle organisaatiolle, ja käyttäjä autentikoitua. Eduroam perustuu IEEE:n 802.1X-standardiin pohjautuvaan autentikointiin. Aruba Instant on Aruba Networksin verkkoteknologia, jossa yksittäinen tukiasema ottaa perinteisen verkkokontrollerin roolin. Tämä soveltuu hyvin erityisesti pienempiin verkkoihin, ja maksimi koko onkin rajattu 128:aan tukiasemaan. Työn käytännön osuudessa luotiin testiympäristö Kajaanin ammattikorkeakoulun datacenter laboratorioon, ja sen pohjalta verkkototeutus vietiin toimeksiantaja KamIT:in tuotantoympäristöön. Testiympäristössä tehtiin alusta lähtien RADIUS-palvelimen asennus, sekä vaadittavat verkkosäännöt ja käyttäjätietokannat. Lopputuloksena kampukselle saatiin toimiva eduroam-verkkoympäristö, joka otettiin käyttöön syksyllä 2018. Tämä mahdollistaa vierailijoiden, joilla on tunnukset jossakin toisessa eduroam-organisaatiossa, yhdistämisen suoraan kampuksen verkkoon. Verkko on myös saatavilla kampuksen omille opiskelijoille ja henkilökunnalle. ; The goal of this thesis was to create and deploy an eduroam network into the existing Aruba Instant environment at the Kajaani University of Applied Sciences (KAMK) campus. There was no previous guest network on the campus. Eduroam is a network based on RADIUS servers, where the user can use one organization’s credentials at other organizations using eduroam, to authenticate into the network. It is based on a hierarchy of RADIUS servers, where the authentication request can be relayed to the correct organization, allowing the user to be authenticated. Eduroam is based on ...