802.1X-autentikoinnin käyttöönotto toimistoverkossa

Tämän insinöörityön tarkoituksena on tutkia, mitä 802.1x-autentikoinnin käyttöönotto toimistoverkossa vaatii. Aluksi tutkitaan autentikoinnissa tarvittavat komponentit ja niiden toiminta teorian kannalta. Kun teorian puolesta kaikki on selvää, on aika viedä teoria käytäntöön ja muodostaa olemassa olevien komponenttien avulla toimiva 802.1x-autentikointi. Autentikointiin tarvittavat asetukset esitetään yksityiskohtaisesti, jotta autentikointi olisi mahdollista toteuttaa myös muissa ympäristöissä. Muodostuksen jälkeen tutkitaan autentikoinnista saatavia lokeja ja selvitetään niiden tarkoitus. Jos saavutettu lopputulos on halutun kaltainen, otetaan 802.1x-autentikointi käyttöön koko toimistoverkossa.

GPS-paikkatiedonliittäminen matkapuhelinpalveluihin

2000-luvun vaihteessa paikkatietoa hyödyntävistä matkapuhelinpalveluista odotettiin muodostuvan eräs merkittävimmistä kilpailuvalteista eri matkapuhelinoperaattoreiden välillä. Kiinnostusta paikkatietoa hyödyntäviin palveluihin lisäsi kaupallisten sovellusten lisäksi Yhdysvaltojen liittovaltioiden liikenneministeriön säätämä laki, joka velvoittaa paikantamaan yleiseen hätänumeroon soitetut puhelut. Erityisesti laite- ja verkkotoimittajat odottivat tämänluovan heille uusia markkinoita. Markkinoille tuli useita kilpailevia menetelmiä, joilla matkapuhelimia voitiin paikantaa. Suurin osa näistä menetelmistä hyödynsi GSM-verkon signalointia paikannuksen tekemiseen. Samaan aikaan kohonnut matkapuhelinten suorituskyky mahdollisti GPS-vastaanottimien integroinnin matkapuhelimiin ja ensimmäiset tällaiset matkapuhelimet ilmestyivät markkinoille. Matkapuhelinten paikantamiseen liittyvä standardointi on melko hajanaista. ETSI on standardoinut joukon erilaisia menetelmiä, joilla matkapuhelin paikkatieto voidaan selvittää. Nämä standardit eivät kuitenkaan määrittele sitä, kuinka paikkatieto siirretään sitä hyödyntävien palveluiden käyttöön. Paikkatiedonsiirtämiseen ja esittämiseen liittyvässä standardoinnissa eri laite- ja ohjelmistovalmistajat ovat tehneet liittoutumia keskenään ja esitelleet keskenään kilpailevia standardeja ja suosituksia. Tälläkään osa-alueella mikään liittoutuma ei ole saavuttanut määräävää markkina-asemaa. Tässä työssä suunniteltiin ja toteutettiin järjestelmä, jonka avulla voidaan paikantaa sellaisia GSM-päätelaitteita, joihin on integroitu GPS-vastaanotin. Toteutettu järjestelmä liitettiin uudeksi paikannusmenetelmäksi solupaikannuksen rinnalle Sonera Pointer paikannusjärjestelmään. Työn aikana testattiin joukko markkinoilla olleita GSM-puhelimia, joihin oli integroitu GPS-vastaanotin. Matkapuhelinten testauksessa erityinen huomio kiinnittyi siihen, kuinka GPS-paikkatieto saadaan siirrettyä matkapuhelimesta verkossa sijaitsevien sovellusten käyttöön. Toteutetun järjestelmän suunnittelussa täkein lähtökohta oli järjestelmän joustavuus. Standardien hajanaisuus ja osittainen puuttuminen aiheuttivat sen, että järjestelmästä oli tehtävä mahdollisimman helposti laajennettava. Toinen merkittävä suunnitteluun vaikuttanut tekijä oli operaattoririippumattomuus, koska Sonera Pointer järjestelmää oli tarkoitus myydä myös muille matkapuhelinoperaattoreille.

PEAP 802.1x-tunnistuksen toteutus RADIUS-palvelimeen

Valimo iDServer -tunnistuspalvelin on ohjelmisto, joka tukee eri käyttäjientunnistusmenetelmiä, kuten tekstiviestillä lähetettävää kertakäyttösalasanaa tai normaaliakäyttäjätunnusta ja salasanaa. Tässä diplomityössä kuvataan, kuinka palvelimeenon lisätty tuki käyttäjien kirjautumiselle langattoman verkon tukiasemien ja virtuaalilähiverkkoa tukevien kytkinten kautta käyttäen normaaleja Windows-käyttöjärjestelmän mukana tulevia asiakasohjelmistoja. Työn ensimmäisessä vaiheessa kuvataan lähtökohdat ja vaatimukset tulevalle järjestelmälle. Työn osana käytännössä tehty kokonaisuus muodostuu useista eri määrityksistä koostuvista osista. Työn toisessa vaiheessa käydään läpi korkealla tasolla sovelluksen vaatimat protokollat. Osana näihin protokolliin kuului erilaisten avainten jatarkisteiden laskenta sekä salausmenetelmien käyttö, jotka myös kuvataan tässä työssä. Viimeisessä kappaleessa analysoidaan työn tuloksia jakäydään läpi toteutukseen ja itse sovelluksen toimintaan liittyvät ongelmat. Suurin osa havaituista ongelmista liittyi tilanteisiin, joihin itse palvelinsovelluksen toteutuksella ei voitu vaikuttaa. Eniten ongelmia aiheuttivat asiakasohjelmiston sekä verkkokorttien ja niiden ajureiden toiminta ongelmatilanteissa. Asiakasohjelmistoa ei selkeästi ole suunniteltu käytettäväksi kuin muuttumattomien salasanojen kanssa, koska käyttäjän näkökulmasta käyttökokemus ei ollut optimaalinen. Ongelmista huolimatta työn tuloksena saatiin asiakkaan vaatimukset täyttävä järjestelmä. Myös tuotekehitysnäkökulmasta projektia voitaneen pitää onnistuneena, koska nyt tehty sovellus luo pohjan uusien tunnistustapojen ja menetelmien toteuttamiselle tuotteen jatkokehitystä ajatellen.

Paikkatiedon kerääminen ja hyödyntäminen WLAN-verkossa

Työn teoriaosuudessa tutustutaan ensin yleisimpiin paikannusmenetelmiin. Käsiteltävänä ovat GPS-satelliittipaikannus sekä radiosoluverkkojen paikannusmenetelmät solupaikannuksesta monimutkaisempiin signaalin ominaisuuksia tutkiviin menetelmiin. Teoriaosuudessa käsitellään myös IEEE 802.11 –standardin PHY- ja MAC-kerrosten toimintaa sekä WLAN-verkon siirtotien ominaisuuksia paikannuksen kannalta. Ennen paikannusjärjestelmän toteuttamista työssä esitellään menetelmiä ja tuloksia muista tutkimuksista samalta tutkimusalueelta. Työssä toteutetaan paikannusjärjestelmä sekä solupaikannusta että signaalitasopaikannusta hyödyntäen. Solupaikannusjärjestelmälle määritellään palvelurajapinta, jonka kautta paikannuspalvelua voidaan hyödyntää muissa palveluissa. Kaksi paikannuspalvelun päälle luotua palvelua esitellään lyhyesti malliesimerkkeinä. Signaalitasopaikannuksen osalta kuvataan kaksi menetelmään kuuluvaa vaihetta ja yksittäisten komponenttien toiminta näissä vaiheissa. Paikannusmenetelmien tarkkuutta tutkitaan mittausten avulla ja testituloksista muodostetaan paikannustarkkuutta kuvaavat tilastot. Solupaikannuksen keskimääräinen virhe on ±50 metriä. Vastaavasti signaalitasopaikannuksen virhe on ±4 metriä ja parannettua algoritmia käyttäen ±3 metriä.

GPS-signal Source Based on Direct Digital Synthesis

This thesis presents the design and implementation of a GPS-signal source suitable for receiver measurements. The developed signal source is based on direct digital synthesis which generates the intermediate frequency. The intermediate frequency is transfered to the final frequency with the aid of an Inphase/Quadrature modulator. The modulating GPS-data was generated with MATLAB. The signal source was duplicated to form a multi channel source. It was shown that, GPS-signals ment for civil navigation are easy to generate in the laboratory. The hardware does not need to be technically advanced if navigation with high level of accuracy is not needed. It was also shown that, the Inphase/Quadrature modulator can function as a single side band upconverter even with a high intermediate frequency. This concept reduces the demands required for output filtering.

Volvo PV 53-57 ja 801-802 voiteluohjeita

kuv., 18 x 12 cm

Jatkuvan äänitehojakautuman algoritmi pitkien käytävien äänikenttien mallintamiseen

JÄKÄLA-algoritmi (Jatkuvan Äänitehojakautuman algoritmi Käytävien Äänikenttien LAskentaan) ja sen NUMO- ja APPRO-laskentayhtälöt perustuvat käytävällä olevan todellisen äänilähteen kuvalähteiden symmetriaan. NUMO on algoritmin numeerisen ratkaisun ja APPRO likiarvoratkaisun laskentayhtälö. Algoritmia johdettaessa oletettiin, että absorptiomateriaali oli jakautunut tasaisesti käytävän ääntä heijastaville pinnoille. Suorakaiteen muotoisen käytävän kuvalähdetason muunto jatkuvaksi äänitehojakautumaksi sisältää kolme muokkausvaihetta. Aluksi suorakaiteen kuvalähdetaso muunnetaan neliön muotoiseksi. Seuraavaksi neliön muotoisen kuvalähdetason samanarvoiset kuvalähteet siirretään koordinaattiakselille diskreetiksi kuvalähdejonoksi. Lopuksi kuvalähdejono muunnetaan jatkuvaksi äänitehojakautumaksi, jolloin käytävän vastaanottopisteen äänenpainetaso voidaan laskea integroimalla jatkuvan äänitehojakautuman yli. JÄKÄLA-algoritmin validiteetin toteamiseksi käytettiin testattua kaupallista AKURI-ohjelmaa. AKURI-ohjelma antoi myös hyvän käsityksen siitä, miten NUMO- ja APPRO-yhtälöillä lasketut arvot mahdollisesti eroavat todellisilla käytävillä mitatuista arvoista. JÄKÄLA-algoritmin NUMO- ja APPRO-yhtälöitä testattiin myös vertaamalla niiden antamia tuloksia kolmen erityyppisen käytävän äänenpainetasomittauksiin. Tässä tutkimuksessa on osoitettu, että akustisen kuvateorian pohjalta on mahdollista johtaa laskenta-algoritmi, jota voidaan soveltaa pitkien käytävien äänikenttien pika-arvioinnissa paikan päällä. Sekä teoreettinen laskenta että käytännön äänenpainetasomittaukset todellisilla käytävillä osoittivat, että JÄKÄLA-algoritmin yhtälöiden ennustustarkkuus oli erinomainen ideaalikäytävillä ja hyvä niillä todellisilla käytävillä, joilla ei ollut ääntä heijastavia rakenteita. NUMO- ja APPRO-yhtälöt näyttäisivät toimivan hyvin käytävillä, joiden poikkileikkaus oli lähes neliön muotoinen ja joissa pintojen suurin absorptiokerroin oli korkeintaan kymmenen kertaa pienintä absorptiokerrointa suurempi. NUMO- ja APPRO-yhtälöiden suurin puute on, etteivät ne ota huomioon pintojen erilaisia absorptiokertoimia eivätkä esineistä heijastuvia ääniä. NUMO- ja APPRO- laskentayhtälöt poikkesivat mitatuista arvoista eniten käytävillä, joilla kahden vastakkaisen pinnan absorptiokerroin oli hyvin suuri ja toisen pintaparin hyvin pieni, ja käytävillä, joissa oli massiivisia, ääntä heijastavia pilareita ja palkkeja. JÄKÄLA-algoritmin NUMO- ja APPRO-yhtälöt antoivat tutkituilla käytävillä kuitenkin selvästi tarkempia arvoja kuin Kuttruffin likiarvoyhtälö ja tilastollisen huoneakustiikan perusyhtälö. JÄKÄLA-algoritmin laskentatarkkuutta on testattu vain neljällä todellisella käytävällä. Algoritmin kehittämiseksi tulisi jatkossa käytävän vastakkaisia pintoja ja niiden absorptiokertoimia käsitellä laskennassa pareittain. Algoritmin validiteetin varmistamiseksi on mittauksia tehtävä lisää käytävillä, joiden absorptiomateriaalien jakautumat poikkeavat toisistaan.

GPS:n käyttö sähkönjakeluyhtiöissä

Tutkimuksen tavoitteena oli selvittää miten sähköyhtiöt nykypäivänä käyttävät GPS:ää apuna. Lisäksi tuli selvittää minkälaisen tarkkuuden uusi tekniikka mahdollistaa ja mitä muita hyötyjä satelliitti paikannus tuo mukanaan. Tutkimuksessa käytettiin jo olemassa olevaa pohjatietoutta ja lisäksi sähköyhtiön edustajien haastatteluja. Tutkimuksessa selvisi, että GPS:n käyttö linjojen paikannuksessa on helppoa ja nopeaa sekä nopeasti yleistynyttä Suomessa viimeisen viiden vuoden aikana. Suuri osa keski-jännitelinjoista on jo saatu digitaaliseen muotoon. Lisäksi GPS alkaa vallata alaa myös linjasuunnittelu puolella. Tarkkuudet liikkuvat senteissä, mikä riittää suunnittelun tar-peisiin hyvin. Ajoneuvopaikannuksessa ei olla vielä päästy kovinkaan pitkälle, sillä tie-donsiirtomaksut nostavat rajaa palvelun ostamiseksi. Lisäksi GSM-tekniikasta on tullut GPS:n kilpailija tällä saralla.

802.11-standardiperhe

Langattomien verkkojen kehitys juontaa juurensa 1980-luvulle, jolloin eri valmistajat julkaisivat omia valmistajakohtaisia tuotteitaan. Kuluttajalle tämä tarkoitti sitoutumista yhteen valmistajaan ja yhteensopivuusongelmia eri laitteiden kesken. Ensimmäinen ajatus oli luoda vain uusi fyysinen taso langallisen lähiverkon 802.3-standardiin, mutta pian ymmärrettiin, että tarvitaan kokonaan uusi MAC-taso, sillä tiedonsiirto radioteitse on huomattavan erilaista kuin kaapelia pitkin tehtävä tiedonsiirto. Esimerkiksi langallisen lähiverkon 802.3-standardista tuttua CSMA/CD (Carrier Sense Multiple Access with Collision Detect) siirtotien varausmenetelmää ei voida käyttää, vaan se on korvattu langattomassa lähiverkossa CSMA/CA:lla (Carrier Sense Multiple Access with Collision Avoidance) IEEE:n (Institute of Electrical and Electronics Engineers) 802.11-standardi sai alkunsa 21.3.1991 ja ensimmäinen 802.11-standardi, 802.11-1997, julkaistiin vuonna 1997. 802.11-standardia kehitetään edelleen, ja tällä hetkellä uusin julkaistu laajennos on vuonna 2014 julkaistu 802.11ac. Tässä tutkielmassa perehdytään erilaisiin langattoman lähiverkon tekniikoihin pääpainon ollessa IEEE:n 802.11-standardissa ja sen tietoturvassa.

A Study of Multicast Performance in IEEE 802.11 Wireless Local Area Networks

Langattomat lähiverkot ovat yleistyneet ja monin paikoin niillä pyritään täysin korvaamaan perinteiset kaapeloidut verkot. Samalla verkoissa välitettävät palvelut monipuolistuvat. Etenkin interaktiivisten sisältöjen ja viiveriippuvaisten palvelujen välittämisessä korostuvat verkolle asettavat vaatimukset suorituskyvystä ja palveluntasosta. Radiotaajuuksilla tapahtuva tiedonsiirto on ongelmallista siirtomedian jaetun luonteen vuoksi. Käytettäessä ympärisäteileviä antenneja jokainen kantomatkan päässä oleva asema kuulee lähetyksen, vaikkei se olisi sille suunnattu. Tämä luo turvallisuusongelman, mutta lisäksi heikentää tehokkuutta, koska nykyisellä antenniteknologialla vain yksi asema kerrallaan voi lähettää häiriöttä kantoalueellaan. Täsmälähetykset yhden lähteen ja useiden kohteiden välillä luovat erillisiä siirtolinkkejä. Olisi luontevampaa luoda yksi lähetysvirta, johon useat vastaanottajat voivat kytkeytyä. Kaistan säästön vastapainona on tarve luoda ja ylläpitää näitä yhteyksiä. Käyttäjien liikkuvuuden ja siirtotien vaihtelevien ominaisuuksien vuoksi langattoman verkon rakenne ja rajat ovat epäselviä. Näihin haasteisiin on vastattava sekä protokolla- että sovellustasolla. Tässä tutkielmassa käydään ensin läpi IEEE 802.11 -standardin mukaisen langattoman verkon perusteet ja sen ominaisuuksiin liittyvät tyypilliset ongelmakohdat. Yleis- ja ryhmälähetyksiä tarkastellaan ensin perinteisessä IEEE 802.3 standardin mukaisessa langallisessa lähiverkossa ja selvitetään, miten vastaavat ominaisuudet toteutuvat IEEE 802.11 standardien mukaisissa langattomissa verkoissa. Käyttötapaustutkimuksissa keskitytään rajatussa ympäristössä tapahtuviin ryhmälähetyksiin. Erityisesti tutkitaan langattomien ryhmälähetysten käyttökelpoisuutta sekä langattoman ympäristön asettamia erityisvaatimuksia.