Testilaboratorion palomuurilaitteiden päivitys
Leskinen, Aku (2019)
2019
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2019053113729
https://urn.fi/URN:NBN:fi:amk-2019053113729
Tiivistelmä
Opinnäytetyö tehtiin työelämälähtöisenä projektina, jossa testilaboratorion vanhentuneet palomuurilaitteet päivitettiin uudempaan laitemalliin.
Työn suurin osuus oli tekninen asennustyö, jossa tehdasasetuksilla olevat palomuurilaitteet kytkettiin ja konfiguroitiin toimimaan tuotantokäyttöön kelpaavaksi toimivaksi kokonaisuudeksi. Vanhan ympäristön verkkotopologiaa, reititystä ja palomuurisäännöstöä käytettiin hyväksi uuden ympäristön rakentamisessa siltä osin kuin se uusien laitteiden muuttuneiden ominaisuuksien mukaan oli mahdollista.
Työ alkoi verkkoympäristön suunnittelulla ja verkkokuvien piirtämisellä, jonka jälkeen laitteet asennettiin testilaboratorioon. Tärkeä osa työtä oli myös Junos käyttöjärjestelmään tutustuminen koska sitä ei ollut aiemmin laboratoriossa käytetty. Tuotantokäyttöön kelpaavan ympäristön rakentaminen täysin konfiguroimattomista laitteista oli haastavaa ja aikaa vievää työtä.
Ympäristö rakennettiin viranomaisen Kansallisen Turvallisuusauditointikriteeristön (Katakri) mukaisesti ja sillä oli suuri vaikutus laitteiden konfiguraatioihin ja laitevalintojen tekemiseen.
Rakennettu ympäristö saatiin toimimaan odotuksia vastaavalla tavalla ja sitä voitaisiin jatkossa käyttää Katakri-vaatimuksiin sitoutuneen tai muun tietoturvaa arvostavan yrityksen tietoliikenneverkon rakentamisen mallina. Subject for this final year project came from work related project in which test laboratory end of life firewalls needed upgrade to a newer hardware.
Biggest part of the final year project was the technical installation work. Firewalls with factory default settings were connected and configured to form well-functioning environment that would be suitable for production use. Network topology, routing and firewall policies from old environment were used as a base configuration for this work.
Work began with planning and drawing out network diagrams following the actual installation of all equipment in the test laboratory. One of the important learning goals was the Junos operating systems which was not used in the laboratory earlier. Installing the environment from zero configuration to a production capable network was laborious and time-consuming work.
Device configurations had to meet the national security audit criteria, which had big impact to the final configuration and the selection of devices that could be used.
Finally, goals were achieved as planned and the environment that was built could be used as a secure model for any organizations network. Especially organizations who are commit-ted to national security audit criteria or those who value network security in general, could be the possible customers.
Työn suurin osuus oli tekninen asennustyö, jossa tehdasasetuksilla olevat palomuurilaitteet kytkettiin ja konfiguroitiin toimimaan tuotantokäyttöön kelpaavaksi toimivaksi kokonaisuudeksi. Vanhan ympäristön verkkotopologiaa, reititystä ja palomuurisäännöstöä käytettiin hyväksi uuden ympäristön rakentamisessa siltä osin kuin se uusien laitteiden muuttuneiden ominaisuuksien mukaan oli mahdollista.
Työ alkoi verkkoympäristön suunnittelulla ja verkkokuvien piirtämisellä, jonka jälkeen laitteet asennettiin testilaboratorioon. Tärkeä osa työtä oli myös Junos käyttöjärjestelmään tutustuminen koska sitä ei ollut aiemmin laboratoriossa käytetty. Tuotantokäyttöön kelpaavan ympäristön rakentaminen täysin konfiguroimattomista laitteista oli haastavaa ja aikaa vievää työtä.
Ympäristö rakennettiin viranomaisen Kansallisen Turvallisuusauditointikriteeristön (Katakri) mukaisesti ja sillä oli suuri vaikutus laitteiden konfiguraatioihin ja laitevalintojen tekemiseen.
Rakennettu ympäristö saatiin toimimaan odotuksia vastaavalla tavalla ja sitä voitaisiin jatkossa käyttää Katakri-vaatimuksiin sitoutuneen tai muun tietoturvaa arvostavan yrityksen tietoliikenneverkon rakentamisen mallina.
Biggest part of the final year project was the technical installation work. Firewalls with factory default settings were connected and configured to form well-functioning environment that would be suitable for production use. Network topology, routing and firewall policies from old environment were used as a base configuration for this work.
Work began with planning and drawing out network diagrams following the actual installation of all equipment in the test laboratory. One of the important learning goals was the Junos operating systems which was not used in the laboratory earlier. Installing the environment from zero configuration to a production capable network was laborious and time-consuming work.
Device configurations had to meet the national security audit criteria, which had big impact to the final configuration and the selection of devices that could be used.
Finally, goals were achieved as planned and the environment that was built could be used as a secure model for any organizations network. Especially organizations who are commit-ted to national security audit criteria or those who value network security in general, could be the possible customers.