Checkpoint R80.30-palomuuri : palomuuriympäristön asennus ja perustoiminnot

Abstract

Tämän opinnäytetyön tarkoitus oli tutustua uuden sukupolven palomuuriympäristöön. Työssä tutkittiin tarkemmin Checkpointin tarjoamaa ratkaisua eri osineen ja sen uusinta versiota.

Pääasiassa työ toteutettiin Checkpointin laboratorioympäristön ohjeita tukena käyttäen ja laitteet asennettiin virtuaaliseen VMWare-ympäristöön. Työssä käytiin läpi eri tietoturvaominaisuuksien käyttöönotto ja sääntökantojen hallinnointi. Käytännön ja teorian osuuksia syvennettiin keräämällä informaatiota Checkpointin Administration Guideista.

Tuloksia käsiteltiin eri osioissa testien muodossa, joista nähtiin käytännössä tehtyjen muutosten vaikutukset verkon toimintaan. Työ antaa vastauksen siihen, miten nykyaikainen palomuuriratkaisu otetaan käyttöön aina asennuksesta alkaen ja käy läpi sen perustoiminnot, sekä miten muurin tarjoamia ratkaisuja voidaan hyödyntää tietoturvallisen verkon rakentamisessa ja erilaisten uhkien torjunnassa.

The purpose of this study was to learn the basics about the next generation firewalls in theory and how to configure basic functions of one specific supplier, in this case Checkpoint and its latest version.

The lab environment was set up with the help of Checkpoint lab exercises and additional information was gathered from Checkpoint administration guides. With the available resources it was the best option to build this on a virtual network using VMWare as a platform.

Results of this work were gathered at the end of each section in the form of testing the configuration changes made on access control and threat prevention policies. The study gives a conclusion to installation of the needed components for a lab environment in a virtual network and building a basic security policy for it. After this study it would be interesting to take a deeper look on VPN connections and troubleshooting for example.