VLAN-verkkojen automatisointi

Abstract

Organisaatioiden ja yritysten tietoverkon jatkuvassa kasvussa nähdään haasteita kyberturvallisuuden ja laitteiden ylläpidon hallinnoinnissa. Verkon täytyy olla jatkuvasti saatavilla ja sen täytyy vastata nopeasti, sekä olla jatkuvasti valmis muutoksille. Tätä varten markkinoilla on lukuisia järjestelmiä ylläpitämään verkon toimivuutta. Tämän opinnäytetyön toimeksiantajana toimi Jyväskylän kaupungin Tietohallinto. Jyväskylän kaupungin Tietohallinnolla on vastuullaan tuhansia laitteita ja näiden hallintaan vaaditaan monenlaisia työkaluja. Aruba ClearPass-järjestelmän käyttöönotolla ja testauksella haluttiin helpottaa ja automatisoida kohdeverkon kytkimien konfigurointia ja parantaa kyberturvallisuutta. Aruba ClearPass-järjestelmä otettiin käyttöön kaupungin virtuaalipalvelimelle askel kerrallaan Aruban, työkavereiden ja verkon ohjeiden mukaan. Käyttöönoton aikana päädyttiin monen tavan tarjonnasta laitekohtaiseen tunnistukseen. ClearPass-järjestelmässä määritettiin käytäntöjä, joiden mukaan se tunnisti laitteet ja ohjasi ne oikeaan verkkoon. AD:hen lisättiin tietokoneille koneryhmät, jonka avulla koneet päätyvät oikeaan verkkoon tunnistauduttuaan ClearPass-järjestelmässä. Työn tavoitteet testauksen aikana toteutui suunnitellulla tavalla. Kannettavat päätyivät oikeaan verkkoon koneryhmän mukaan ja vieras laite päätyi asiakasverkkoon. Tämä säästää tietohallinnon työntekijöiltä paljon aikaa, kun ei tarvitse enää konfiguroida kytkimiä uudelleen laitteiden vaihtaessa paikkaa. Tietoverkon toiminnan automatisointi on nykyaikaista ja se tulee tulevaisuudessa olemaan yleisempää sen järjestelmällisyyden ja monipuolisuuden takia. Verkot kasvavat niin suuriksi ja niiden ylläpito tulee olemaan aina vain hankalampaa, jos tämän kaltaisia järjestelmiä ei olisi olemassa.