Pienyrityksen sisäverkon palveluiden tietoturvallinen etäkäyttö asiakassertifikaateilla

Abstract

Opinnäytetyö käsittelee tilaajayrityksen työntekijöiden tarvetta käyttää yrityksen sisäverkon palveluita ulkoverkosta käsin sekä sitä, miten kyseiset palvelut voidaan toteuttaa tietoturvallisesti. Työn tarkoituksena on suunnitella, toteuttaa ja dokumentoida kaikki eri vaiheet etäkäyttöä mahdollistettaessa. Lisäksi tavoitteena on tuottaa helposti ylläpidettävä kokonaisuus etäkäytön myöhempää hallintaa varten.

Lähtötilanteessa tilaajayrityksen työntekijät ovat tehneet raportointia ja muuta työntekoon liittyvää dokumentointia ainoastaan fyysisesti yrityksen tiloissa tai sähköpostitse. Sähköpostin käyttö aiheuttaa saman tiedon kirjaamista useaan kertaan, sillä tiedot joudutaan dokumentoimaan lisäksi kohdejärjestelmään. Sisäverkossa on käytössä useita tapoja, joiden avulla pidetään kirjaa tehdyistä asioista.

Sisäverkon palveluiden etäkäyttö ja palveluiden yhtenäistäminen mahdollistaa nopeamman informaatiokulun yrityksen henkilöiden välillä sekä reaaliaikaisen raportoinnin suoraan kohdeohjelmistoon. Tilaajayrityksen asiakkaina on yrityksiä kouluja sairaaloita ja kuntia ympäri Suomea. Mahdollisuus seurata toimistolta, mitä henkilöstö tekee asiakasyrityksen tiloissa, sekä mahdollisuus muuttuvien piirustusten päivittämiseen etänä tekee siitä entistä kilpailukykyisemmän yrityksen tiukassa markkinatilanteessa.

Työhön sisältyi runsaasti dokumentointia, toteutusvalintoja sekä asetustiedostojen muokkausta. Tämä työ pitää sisällään esittelyn käytetyistä alustoista, keskeisimmät käytetyt ohjelmistot, kuvauksen konfiguroinnin kulusta sekä pohdinnan yrityksen kehityksestä tulevaisuudesta.

This thesis covers the need for employees working for client organization be able to use intranet services from an outside network, and the possibilities for providing that function as securely as possible. The main purpose of this work is to plan, execute and document the different stages when enabling remote access. Another aspect is to produce an easily manageable entity for later administrational needs.

At starting point, the employees have been doing their reports or other work-related documentation only when they are physically in the company's premises or via e-mail. The use of e-mail causes the same information to be documented more than once, because of the need to insert that information also to the target system. There are multiple different services and programs provided in the LAN that are used in documentation process.

Securing the local services to be used from outside network, and unifying the services used enables faster information movement between workers and real-time reporting to the target system. The client organization has companies, schools, hospitals and local communities as its customers. The ability to follow the progress of an employee doing installation in customer's premises, or the possibility to update existing blueprints, makes the client a more competitive company in the tight market situation.

This thesis involves documentation, implementation choices and modifying configuration files. This thesis contains an introduction of used platforms, fundamental software, description of configuration and a pondering of the future development.