Sulautetun web-palvelimen tietoturva

Abstract

Opinnäytetyön tavoitteena oli tehdä tutkimustyö tietoturvallisesta sulautetusta web-palvelimesta. Tutkimustyö tehtiin Vaasan ammattikorkeakoululle, koska Vaasan ammattikorkeakoululla oli tarvetta tämän kaltaiselle tutkimukselle. Tutkimuksesta kehiteltiin myös tietoliikennetekniikan kursseilla käytettävä harjoitustyö. Sulautetun web-palvelimen kehitysalustana toimi Atmel Mature NGW100 Network Gateway Kit, jota käytetään sulautetulla Linux-käyttöjärjestelmällä.

Opinnäytetyö sisältää tutustumista NGW100-kehitysalustan tietoliikenteeseen, sulautetun Linux-käyttöjärjestelmän luomisen ja web-palvelimen tietoturvan rakentamisen. Tietoliikenne pitää sisällään reitityksen, DHCP-palvelimen ja siltauksen. Tietoturva pitää sisällään käyttäjäoikeudet, palomuurin sekä SSH- ja VPNyhteydet.

Työn lopputuloksena sulautettu web-palvelin toimii kehitysalustalla, jolle saadaan luotua tietoturvallinen yhteys SSH-yhteydellä. Web-palvelimen ylläpitämälle html-sivustolle saadaan muodostettua yhteys VPN-yhteydellä. Web-palvelinta suojataan myös palomuurilla, joka estää ulkopuoliset vaarat.

The purpose of the thesis was to research a data secure embedded web server. The research was made for Vaasa University of applied sciences, because Vaasa University of applied sciences needed this kind of research. The research also generated a practical work, which is used in telecommunication courses. The embedded web server’s development board is Atmel Mature NGW100 Network Gateway Kit, which is used with an embedded Linux operating system.

The thesis gets acquainted with the telecommunication of the NGW100 development board, describes the making of an embedded Linux operating system, and the construction of a data secure web server. Telecommunication includes routing, DHCP server, and bridging. Data security includes user rights, firewall, and SSH and VPN connections.

The result of the thesis is an embedded web server that works on the development board, to which one can connect a data secure connection through SSH connection. A secure connection can be formed to the html site, maintained by the web server, through a VPN connection. The firewall also protects the web server from external threats.