Kytkinasetusten tallennuksen tarkistusjärjestelmä

Abstract

Opinnäytetyön toimeksiantajana toimi Netum Oy. Opinnäytetyössä toteutettiin parantavia muutoksia olemassa olevaan järjestelmään, jonka tehtävänä on hakea kerran päivässä yrityksen kytkimiltä asetustiedostoja (konfiguraatiotiedostoja) suojatun kopiointiprotokollan (SCP, Secure Copy Protocol) avulla ja tarkistaa, onko niihin tehty tallentamattomia muutoksia. Tallentamattomat muutokset lähe-tetään sähköpostilla yrityksen sisäisestä tekniikasta vastaavalle ryhmälle.

Järjestelmän kehityskohteina oli sovittaa komentosarjan toimivuus myös vähemmän turvallista tiedonsiirtoprotokollaa (FTP, File Transfer Protocol) tukeville kytkimille sekä siirtää järjestelmä toimimaan Docker-kontissa.

Työn toteutus vaati perehtymistä erityisesti Docker-konttiteknologiaan ja shell-skriptaukseen. Lisäksi oli huolehdittava Docker-kontin vikasietoisuudesta ja kontista lähtevän sähköpostilähetyksen toimivuudesta. Opinnäytetyössä on paneuduttu näihin tekniikoihin ja perusteltu niiden käyttöä toteutetussa järjestelmässä.

Opinnäytetyön tuloksena saatiin toimeksiantajalle vanhan järjestelmän pohjalta konttitekniikalla toteutettu demoversio, jonka kuuluisi saada haettua konfiguraatiotiedostot myös yrityksen FTP-yhteyttä tukevilta kytkimiltä. Työssä jouduttiin toteamaan käytössä olevien kytkinten kyvyttömyys soveltua suunniteltuun tarkoitukseen.

This thesis was commissioned by Netum Oy. The purpose was to improve commissioner’s existing system for switch configuration backup. In the existing system, a shell-script was running on a virtual machine and checking if there had been any unsaved changes to the configuration files on the switches. The script sends the unsaved changes as an email to the company’s infrastructure team.

The commission originated from the need to add FTP to work in the system, but the main improvement was to make the script run in a docker container instead of the virtual machine. Containerized environment made the system more secure and more flexible for future development. This thesis required gaining a deeper understanding of Docker containers and Bash scripting.

As a result, the commissioner received containerized version of the previous system and the recommendations on whether it is possible to use FTP in in this kind of a system.