FortiGate palomuurit ja niiden hyödyntäminen ICT Elmon toimistoverkossa

Abstract

Opinnäytetyön tavoitteena oli uudistaa ICT Elmon jo vanhentunut toimistoverkon palomuuriratkaisu hyödyntäen Fortinetin FortiGate-palomuureja. Uudistuksessa haluttiin käyttää FortiGate palomuureja, jotta niiden kanssa toimiminen sekä laitteiden ympäristöt tulevat tutuiksi, ja valmistajan palomuureja olisi entistä helpompi hyödyntää tulevissa asiakasprojekteissa.

Tarkoituksena oli saada toimintaan uusi toimistoverkkoympäristö uusilla palomuureilla, joiden ansiosta sisäverkon valvonta ja ylläpito helpottuvat, kun kaikki verkon aktiivilaitteet vaihtuvat yhden valmistajan ja näin ollen yhden hallinnan alle.

Opinnäytetyössä tarkastellaan kuinka Fortinetin FortiGate-palomuureja voidaan konfiguroida, miten palomuuriympäristöstä saadaan vikasietoinen ja mitä ongelmia kyseisten laitteiden kanssa on esiintynyt. Opinnäytetyössä kuvataan toimistoverkon koko uudistusprosessi laitteiden saapumisesta uuden verkon yliheittoon asti. Projektin aikaiset ongelmat ja niiden ratkaisut dokumentoitiin myös työhön.

The goal of this thesis was to implement a refurbishment of ICT Elmo’s office network using Fortinet’s FortiGate firewalls. FortiGate firewalls were chosen for this project to learn more about the firewalls themselves and for their usage in future customer environments.

The purpose was to get a working firewall environment in ICT Elmo’s office network using the new firewalls. Maintaining the network after the implementation would get easier due to the used devices being only from one vendor and so having only one dedicated place to maintain them all.

The thesis explains how FortiGate firewalls can be configured, how to establish a high availability environment and problems with said firewalls. The journey from devices’ arrival to the implementation is explained in this thesis along with any problems arisen during the firewall project.