Yritysverkon rakentaminen

Abstract

Tämän opinnäytetyön tarkoituksena oli rakentaa pienen yrityksen testiverkko tietotekniikan osastolle opetustarkoitukseen. Testiverkkoon kuului intraverkko ja DMZ. Verkon palomuurina käytettiin Ipcop-palomuuria. Testiverkkoon rakennettiin ohjelmisto- ja käyttäjätietokanta, sähköpostipalvelin ja levypalvelin Windowsilla ja Linuxilla käyttäen OpenSusE 11.1 -versiota, tulostinpalvelua, WWW-palvelinta ja Terminaali-palvelua.

Opinnäytetyössä käydään läpi eri autentikointimenetelmiä ja sitä miten LDAP-protokolla helpottaa käyttäjien hallintaa. Palvelimet ovat yhdellä toimialueella ja ne käyttävät tunnistautumiseen LDAP-protokollaa sekä Kerberosta.

Testiverkon rakentamisessa on huomioitava, mitä palveluita mihin laitetaan ja millä käyttöjärjestelmällä niitä käytetään. Linux-käyttöjärjestelmä aiheutti esimerkiksi ongelmia Linux-vakauden kanssa, koska eri distrot käyttäytyvät eri tavoin eri ohjelmien kanssa. Testiverkon suunnittelussa on huomioitava myös sähköpostin domain-nimi. Lähetettäessä sähköpostia koulun sähköpostiin tulee ongelmia, koska puv.fi ja botnia.puv.fi ovat samassa verkkotunnuksessa.

The objective of the research was to build a small company network for the IT department for educational purposes, including an intra network and a DMZ in this test network.The firewall program is Ipcop. The Active Directory, mail server, file server with Windows and Linux using OpenSuse version 11.1, printer server, WEB server and Terminal server were build in the test network.

Authentication with LDAP and Kerberos protocols helps users and administrators to manage user accounts. Every server and all the services are in the same Domain area. Kerberos authentication method is needed when Linux machine tries to connect to the Windows network.

There were two problems when this network was implemented. Linux machine is quite unstable and different distributions behave in different ways in the network. The other problem occurs when the user sends an email to the email system of the school. The problem is in the DNS system. In the hierarchy botnia.puv.fi is be-neath puv.fi, which is the reason why the Botnia suffix disappears.