Arktiset Rakenteet -portaalin dokumentointi ja testaus

Abstract

Opinnäytetyön tehtävänä oli dokumentoida kesällä 2016 toteutetun Arktiset Rakenteet -projektin tietoportaalin sisältö ja siihen käytetyt tekniikat. Lisäksi tavoitteena oli testata ja tarvittaessa parantaa portaalin tietokantaan ja tietoturvaan liittyviä ominaisuuksia.

Arktiset Rakenteet on Tekesin rahoittama projekti, jossa ovat mukana Jyväskylän ammat-tikorkeakoulu JAMK ja Lappeenrannan teknillinen yliopisto LUT. Projekti toimii osana Tekesin Arktiset Meret -ohjelmaa ja projektin keskeisenä tavoitteena on laajentaa tie-tämystä eri rakenteiden käyttäytymisestä arktisissa meriolosuhteissa.

Portaalin dokumentointiin sisältyi eri komponenttien, kuten palvelimen, tietokannan ja sisällönhallintajärjestelmän, sisällön ja toiminnan esittäminen. Tämän lisäksi dokumentoitiin myös portaalin hallinnassa tarvittavat elementit: käyttäjien, valikoiden, artikkelien, moduulien ja teeman hallinta sekä käytettävät lisäosat.

Portaalin tietoturvaa kovennettiin ottamalla käyttöön automaattinen varmuuskopiointi, asettamalla sivusto käyttämään tiedonsiirtoon HTTP:n sijasta HTTPS-yhteyttä ja testaamalla sivuston tietoturvaa eri skannereilla. HTTPS-yhteys toteutettiin käyttämällä Let’s Encrypt -organisaation tarjoamaa sertifikaattia. Tietoturvaa testattiin käyttäen HTTPS-yhteyden mahdollistavan TLS-protokollan konfiguraatiota testaavaa SSL Labsia, yleisemmin sivuston tietoturvakonfiguraatiota ja -asetuksia testaavaa Mozilla Observatorya, ja lisäksi Joomlan tietoturvan testaamiseen tarkoitettu skanneria Joomscan.

Lopulliseen dokumentaatioon saatiin sisällytettyä sivuston hallintaan liittyvät keskeiset asiat. Tietokanta-osio jäi puolestaan odotettua lyhyemmäksi johtuen Joomlan automaattisesta tietokannan hallinnasta, kun taas tietoturvaosiosta tuli odotettua laajempi.

The assignment for the bachelor’s thesis was to document the content and techniques used for Arctic Structures information portal created in summer 2016. An additional objective was to test the portal’s database and security and improve them if necessary.

Arctic Structures is a project funded by Tekes carried out in co-operation with JAMK University of Applied Sciences and Lappeenranta University of Technology (LUT). The project is a part of Tekes Arctic Seas programme, and the central objective of the project is to expand the knowledge of the behavior of different structures in arctic sea conditions.

The portal’s documentation included the presentation of content and operation of various components, such as the server, database and content management system. Additionally, the elements used for the portal’s management were documented including the management of users, menus, articles, modules and theme along with applied expansions.

The portal’s security was hardened by implementing automatic backups, setting the webpage to use HTTPS for data transfer instead of HTTP and testing the page with various security scanners. HTTPS was applied by using a certificate provided by Let’s Encrypt organization. The testing of security was implemented by utilizing SSL Labs for testing TLS protocol’s configuration used for enabling HTTPS, Mozilla Observatory for testing webpage’s security configuration and settings on a wider scale as well as Joomscan, a scanner used for testing Joomla’s security.

The final documentation included essentials for managing the page. However, the part covering webpage’s database was shorter than expected due to Joomla’s automatic management of the database, whereas the part covering the webpage’s security turned out wider than expected at the beginning of the project.