Thin client-järjestelmän keskitetty hallinta

Abstract

Opinnäytetyön tilaajana oli Suomen Erillisverkot Oy. Erillisverkot tuottaa ICT-palveluita viranomaisille ja huoltovarmuuskriittisille toimijoille. Työn aiheena on IGEL keskitetyn hallinnan järjestelmä.

Työn tarkoituksena on testata thin client keskitetyn hallinnan järjestelmän tekninen toimivuus yrityksen eristetyssä verkossa, ja tuottaa dokumentaatio mahdollisen tuotantoverkon toteutuksen oikeaoppiseen pystyttämiseen. Järjestelmän täytyy täyttää ennalta määritellyt vaatimukset hallittavuuden, profiloinnin, päivitettävyyden, tietoturvan ja palveluiden suhteen.

Opinnäytetyö suoritettiin asentamalla IGEL UMS hallinta ja testattiin järjestelmän teknisiä ominaisuuksia käyttäen IGEL päätelaitteita. Testausta varten rakennettiin testiverkko ja teknisten ominaisuuksien testaukseen vaadittavat virtuaalipalvelimet.

Työn tuloksena työn tilaajalle saatiin selvitettyä kyseisen järjestelmän soveltuvuus yrityksen olemassa olevaan verkkoon ja läpikohtaisesti mietitty tekninen toteutussuunnitelma, minkä pohjalta tilaaja pystyy etenemään tuotantoympäristön rakentamisessa.

The bachelor's thesis was commissioned by State Security Networks Group Finland. State Security Networks Group Finland provides secure and reliable ICT services for public authorities and other critical operators of national security.

The goal of the thesis was to assess endpoint management solution operability in isolated company network and to produce documentation on how to correctly implement this solution to the company’s production network. Solution has to meet the pre-determined requirements for operability, profiles, updatability, security and services.

The thesis was conducted by creating testing environment consisting of a test network, virtual servers including an installation of Igel Universal management solution and Igel thin client devices.

The outcome of the thesis outlines the suitability of endpoint management system in the company’s isolated network and provides technical documentation to help deploy the production network in the future.