Βέλτιστες πρακτικές υλοποίησης VPN

Abstract

Η διπλωματική αυτή εργασία εστιάζει στην δημιουργία μιας βέλτιστης υλοποίησης εικονικού ιδιωτικού δικτύου. Επικεντρώνεται στη διαδικασία και έρευνα η οποία απαιτείται για την επιλογή των κατάλληλων πρωτοκόλλων σήραγγας, πρωτοκόλλων κρυπτογράφησης και μηχανισμών ασφαλείας αναλύοντας τις πιο ευρέως διαδεδομένες και αξιόπιστες επιλογές του σήμερα. Η μελέτη στοχεύει να αντιμετωπίσει το ερώτημα πως ένας οργανισμός ή ένας χρήστης μπορεί να πετύχει τη βέλτιστη υλοποίηση VPN που να ανταποκρίνεται και να ταιριάζει ακριβώς στις απαιτήσεις του οργανισμού ή τις ανάγκες του αντίστοιχα. Όσον αφορά τη μεθοδολογία, η διπλωματική ακολουθεί μια πολύπλευρη προσέγγιση ξεκινώντας με ένα θεωρητικό πλαίσιο το οποίο περιλαμβάνει αναλυτική περιγραφή πρωτοκόλλων κρυπτογράφησης, μηχανισμών ελέγχου ταυτότητας, πρωτοκόλλων σήραγγας, πολιτικές ελέγχου πρόσβασης καταγραφής συμβάντων καθως και ασφαλή ρύθμιση συσκευών. Η έρευνα μέσα από την ανάλυσή της υπογραμμίζει συνεχώς τη κρίσιμη σημασία της επιλογής των κατάλληλων πρωτοκόλλων και μηχανισμών ασφαλείας για να επιτευχθεί η βέλτιστη υλοποίηση ενος εικονικού ιδιωτικού δικτύου. Παρέχοντας πληροφορίες και αναλύοντας όλα τα απαραίτητα βήματα, το θεωρητικό κομμάτι της έρευνας μπορεί να χρησιμοποιηθεί ως οδηγός για την επιλογή μιας βέλτιστης υλοποίησης εικονικού ιδιωτικού δικτύου. Η μεθοδολογία συνεχίζει με ένα πρακτικό κομμάτι όπου υλοποιήθηκε ένα εικονικό ιδιωτικό δίκτυο για έναν ατομικό χρήστη με τη χρήση OpenVPN πρωτοκόλλου. Όσον αφορά τα μέτρα ασφαλείας χρησιμοποιήθηκε έλεγχος ταυτότητας πολλαπλών παραγόντων με τη χρήση κινητής συσκευής καθώς και πρόσβαση μόνο με κλειδί SSH. Η πρακτική υλοποίηση περιγράφεται αναλυτικά βήμα προς βήμα και παρέχονται στιγμιότυπα οθόνης σε κάθε βήμα εσκεμμένα έτσι ώστε να είναι εύκολη η αναπαραγωγή της διαδικασίας.