Palo Alto PA5060 palomuurin ominaisuudet ja käyttöönotto

Abstract

Tämän opinnäytetyön tarkoituksena oli luoda virtuaalipalomuuriympäristöjä kyberturvallisuuden opetus- ja tutkimuskäyttöön. Ympäristöjen toteuttamiseen käytettiin Palo Alto Networksin kolmannen sukupolven PA5060-palomuuria. Varsinaisten virtuaalipalomuurien lisäksi työn tarkoituksena oli myös luoda kirjallinen dokumentaatio mahdollisia uudelleenasennuksia varten. Lisäksi tutustuttiin muihin palomuurin ominaisuuksiin ja mahdollisuuksiin hyödyntää niitä verkkojen suojauksessa ja valvonnassa.

Virtuaaliympäristöt saatiin toteutettua annettujen määritysten mukaisesti kohtuullisen helposti. Palo Alto tarjoaa laitteisiinsa kattavan dokumentaation, jonka pohjalta palveluiden käyttöönotto on yksinkertaista. Työssä tutkittuja lisäominaisuuksia saatiin myös implementoitua verkkojen valvontaa tehostamaan. PA5060 tarjoaa muiden kolmannen sukupolven palomuurien tavoin useita tietoturvaa ja verkonvalvontaa parantavia ominaisuuksia.

Työn lopputuloksena saatiin luotua käytännöllinen opetusympäristö, jonka avulla voidaan helposti simuloida palomuurien toimintaa, lisäksi palomuurin ominaisuuksia hyödynnettiin toisten verkkojen valvonnassa. Asennusdokumentaation pohjalta ympäristön käyttöönotto voidaan tehdä uudestaan aivan alusta saakka.

The purpose of this thesis was to create virtual firewall environments for cyber-security study and for research purposes. The virtual environments were created using Palo Network’s third generation PA-5060 firewall. In addition to creating the virtual firewalls, the purpose was to write installation guide for later re-installations.

The virtual environments were implemented with the given specifications. Palo Alto offers comprehensive set of documentation, which facilitates installations. The additional features presented in this thesis were also implemented to improve network monitoring. Third generation firewalls, including the PA5060 offers several security and network monitoring features.

The result of this thesis was a practical learning environment, which can be used for simulating operations and behaviour of firewalls. Step-by-step installation guide helps through reinstallation from the very beginning.