Moniasiakasympäristön etäyhteysratkaisujen vertailu

Slides:



Advertisements
Samankaltaiset esitykset
ENTERPRISE SEARCH Toteutustekniikka Mikko Uusitalo Tampereen ammattikorkeakoulu.
Advertisements

Tietopaketti Big Datasta
TOSIBOX LOCK Turvallisuusasetukset
Internetprotokollien pääsynvalvonta verkkolaitteissa Teemu Heino Työn valvoja: Professori Raimo Kantola Työn suorituspaikka: Elisa Internet Oy.
Tuoteen ominaisuudet. Voit luoda ratoja ilman pisteiden poimintaa Ei tarvetta robotin opettamiseen.
Tilannekatsaus sovelluskehitysprojektiin Marraskuu 2008 Ilkka Kommeri
Moniverkkoliityntä asiakkaan näkökulmasta
IPTV seutuverkoissa Kauhajoki Petri Naukkarinen.
1 Heli Lepomäki Yritysten ja muiden organisaatioiden käyttöön sähköinen työpöytä on jo leviämässä, koska niiden toiminta ja asiakaspalvelu.
Header: Relation Diplomityöseminaari / Kalle Muhonen
Turvallinen ja tehokas kertakirjautuminen webbipalveluihin Pekka Lindqvist
1 1.
Turvallinen etäyhteys – ratkaisuna: VPN (Virtual Private Network)
Ohjaaja: Ville Hentilä, Elisa Oyj Valvoja: Prof. Jukka Manner
Internet Maailmanlaajuinen tietokoneiden verkko
Carpe Diem – suuntaa huomiseen Sosiaalinen media opetuksessa ja oppimisessa Blogit ja RSS - verkko-oppimisen uusia mahdollisuuksiako? Juha Lång, Mindcom.
1 WiMAX-tekniikan rooli Suomessa Lasse Aslamaa Diplomityöseminaari Valvoja: Prof. Heikki Hämmäinen Ohjaaja: DI Timo Smura.
Carita, Kati ja Juuso OSAO Myllytulli ja Mytlpt09E 2010
Tekijä: Työn valvoja: Työn ohjaaja:
1 1.
Business Analytics and Optimization Framework for Mobile Telecommunication Operator Sector Diplomityöseminaari Kalle Tavakka 62780E
Valvoja: Prof. Riku Jäntti Ohjaaja: FM, MBA Tapio Heinäaro
JYVÄSKYLÄN YLIOPISTO 2006 Bluetooth-kirjautumismenetelmiä InSitu-järjestelmässä Tietotekniikan kandidaattiseminaari Tuukka Puranen
Verkkopankin käytettävyys
Käyttäjäkokemuksen muodostuminen ja kehittäminen verkkoyhteisössä Maria Hyytiäinen Työn valvoja ja ohjaaja: Dosentti Timo Korhonen
LANGATTOMAN ETÄYHTEYDEN TESTAUS
Windows Presentation Foundation UxE:n näkökulmasta
Suunnitelma paperittomasta kokouskäytännöstä koko luottamushenkilöhallinnolle Kaupunginhallitus
Palosaaren WLAN kampus u Korkeakoulujen yksiköt –Vaasan yliopisto –Vaasan ammattikorkeakoulu –Svenska yrkeshögskolan –Technobothnia.
Savonia-ammattikorkeakoulu Liiketalous Kuopio | Opinnäytetyön nimi Tekijä: Etunimi Sukunimi Ohjaaja:
Tietoturva Sami jarkko Henri Myllytulli mytlpt09e 2010.
Tenttiakvaariokokemuksia Suomen Turusta :Turun Ammattikorkeakoulu
Tekijä: Jukka Ranta Valvoja: Prof. H. Hämmäinen
Heikki Salokanto Valvoja: prof. Jukka Manner Ohjaaja: DI Pekka Pajuoja, TEKES Sovelluskehitysympäristön virtualisoinnin tuomat edut ja haitat.
Esa Jaakola Valvoja: Professori Raimo Kantola
Hankintasuunnitelma.
Tukiasemaohjaimen ohjelmiston muutostoimitusten automatisoitu testaustyöympäristö Mikko Harila Työn valvoja:Professori Sven-Gustav Häggman Työn.
Tilakatsaus Hälyri-projekti 5. Kokous Mitä on tehty? Suunniteltu ja toteutettu järjestelmän runkoa Palvelimeen voidaan ottaa yhteys mobiili-
Erään Internetpalveluntarjoajan verkonvalvonnan kehittäminen Carl Wahlberg
Kaksi- ja kolmitasoiset sovellukset Two and Three Tier Systems.
 Valokuvauksen teknologia ja työnkulku  Markus Saarinen   Ohjaaja yliopettaja Erkki Aalto  36 sivua + 1 liite  Avainsanat ”valokuvaus,
Linux palomuurina Kimmo Karhu, EL0A
TENTTIS HAAGA-HELIASSA
Tietoturva Tekijöiden nimet Oppilaitos ja luokka/ryhmä Vuosiluku.
Joni Kelloniitty & Niko Säyriö
Aihe: J2ME Log4J Esittäjä: Lokki-projekti Pvm: Väliesittely.
Kaakkuri Sovellusprojekti Esityksen rakenne Projektiorganisaatio Projektiorganisaatio Taustatietoja Taustatietoja Sovelluksen ominaisuudet.
Suoritusaika-analyysi WWW-sovelluksessa.
TEKNOPLUS-TOIMINTAMALLI. 1) PK-yritysten kehittämiseen tarkoitettu koulutusmalli.
PHP ja MySQL PHP: Hypertext Preprosessor. PHP, johdanto Komentosarjakieli, joka on suunniteltu dynaamisen sisällön tuottamiseen verkossa PHP on sekä kieli,
Aihe: J2ME Log4J Esittäjä: Lokki-projekti Pvm: Väliesittely.
Ti Lähiverkot -Erikoistyökurssi
JYVÄSKYLÄN YLIOPISTO 2007 Bluetooth-yhteydenmuodostus InSitu-järjestelmässä Tietotekniikan pro gradu -seminaari Tuukka Puranen
1 Ideasta liiketoiminnaksi: Teknisen osaamisen merkitys Jukka Parkkinen Head of R&D, SGA Entertainment Nokia Oyj.
HomePNA -Mikko Pehkonen, Tite4. Sisältö Yleistä Käytäntö Spesifikaatiot Tiedonsiirto Ongelmia Tilanne Suomessa Case Lappeenranta Johtopäätökset.
TIETOTURVA INTERNETISSÄ. MITÄ ON TIETOTURVA? Tietoturvalla pyritään suojaamaan yritykselle tärkeitä tietoja ulkopuolisilta. Tietoturvalle on asetettu.
CT10A4000 Kandidaatintyö ja Seminaari Avoimen lähdekoodin käyttö WWW-sovelluspalveluiden toteutuksessa Jukka Lankinen
TVT-harjoituksia H5 Tietoturva
Tietoturva internetissä

Tiedon suojaaminen ja turvaaminen
Sanni Pietiläinen Myelpt14a
Opinnäytetyön otsikko
Oma avoin pilvi Antti Alainen, Anton Rautanen
Tietoturva.
Data Care - Datapalvelu Palvelupaketti suojareleiden datan hallintaan
Service-etäyhteys ja tukipalvelu
H5. Tietoturva Internetissä
Viiveiden vähentäminen WWW-liikenteessä
KOKONAISARKKITEHTUURIN ARVIOINTI
Esityksen transkriptio:

Moniasiakasympäristön etäyhteysratkaisujen vertailu Jaakko Kemppinen Diplomityöseminaari, Espoo 21.6.2011 Valvoja: Prof. Jukka Manner Ohjaaja: DI Matti Hietikko

Sisältö Ongelman asettelu ja työn tausta Tekniikat (IPsec VPN, SSL VPN) Vaatimukset ja tarpeet Kaupallisten tuotteiden vertailu Tulokset/Johtopäätökset

Tekniikat: IPsec VPN Erillinen client-ohjelma tarvitaan – Ratkaisut, joissa ei tarvita client-ohjelmaa eivät sovellu L3-tason yhteys nopea ja käytettävyyden kannalta hyvä Ongelmia: - NATit, palomuurit, proxyt, client-pään toimenpiteet, sovellustason pääsynhallinnan toteutus

Tekniikat: SSL VPN Portaalitilassa helppo tarjota yhteyksiä vain tiettyyn sovellukseen Client-ohjelman kanssa IPsec VPN -yhteyden L3-tason yhteyttä vastaava yhteys Ongelmia: - Client-pään tietoturva-asiat - Suorituskyky

SSL VPN, koska Soveltuu paremmin erilaisiin tarpeisiin Yhteydet mahdollisia kaikkialta, lähes kaikilla client-laitteilla Toimii paremmin kevyillä, mobiileilla päätelaitteilla Ei vaadi client-pään toimenpiteitä

Vaatimukset ja tarpeet Asiakkaiden vaatimukset käytettävyyteen ja tietoturvaan liittyviä: toimintavarmuus, luottamuksellisuuden säilyminen, autentikointiratkaisut … Palveluntarjoajan vaatimukset skaalautuvuuteen, hallittavuuteen ja taloudellisuuteen liittyviä: vikasietoisuus, VLAN-tuki, ylläpitäjien tuotetuntemus …

Kaupallisten tuotteiden vertailusta Työn tilaajan haluamat tuotteet ja 2 muuta tuotetta Ominaisuuksien vertailu: DTLS-tuki, palomuuritoiminto, mobiililaitteiden tuki, autentikointiratkaisut, VLAN-tuki, sensitiivisen datan ongelma …

Johtopäätöksistä Ratkaisua ei voi toteuttaa pelkästään IPsec VPN:llä SSL VPN:ää käytettäessä tietoturvaan on kiinnitettävä erityistä huomiota Vertailtujen tuotteiden suurimmat puutteet virtualisointiin liittyviä (erilliset systeemiresurssit, erilliset reititystaulut …) Jaetun etäyhteyspalvelun toteuttamiseen kannattaa käyttää virtualisoitua tuotetta