Kansalaisen mikrotuen palomuurijärjestelmä

Abstract

Opinnäytetyön tavoitteena on luoda Kansalaisen mikrotuelle palomuurijärjestelmä, jolla saadaan jaettua asiakas- ja työntekijälaitteet omiin verkkoihin. Rajatussa asiakasverkossa laitteet voidaan huoltaa turvallisesti vaikuttamatta muiden laitteiden tietoturvallisuuteen haitallisesti. Lisäksi luodaan palomuurijärjestelmän käyttöohjeet.

Palomuurijärjestelmän luomisprosessia tarkastellaan järjestelmäkehityksen elinkaarimallin avulla. Palomuurin ja RAID-tekniikoiden toiminta pyritään selvittämään perusominaisuuksien ja toimintaperiaatteiden osalta.

Järjestelmän alkuunpanossa selvitetään palomuurin vaatimusmäärittelyt, jonka jälkeen hankitaan tarvittavat laitekomponentit ja selvitetään Kansalaisen mikrotuen verkon rakenne. Tämän jälkeen suoritetaan palomuurijärjestelmien vertailu, jonka perusteella valitaan käyttöön tuleva palomuurijärjestelmä. Lopuksi järjestelmä asennetaan ja asetetaan asetukset vaatimusmäärittelyn mukaisesti.

Järjestelmä saatiin otettua käyttöön useista järjestelmän asennuksen aikana syntyneistä vastoinkäymisistä huolimatta. Järjestelmä saatiin vastaamaan vaatimusmäärittelyjä muuten, paitsi välityspalvelimen osalta.

The aim of this thesis is to create a computer firewall system for Citizen's helpdesk. The firewall divides the customer and the employee equipment to different own networks. In a limited customer network, the devices can be serviced safely without affecting the information security of other devices adversely. In addition a user guide for the firewall system is created.

The process of creating a firewall system is examined with the life cycle model of the system development. The firewall and the RAID technologies’ basic features and principles of operation are explained.

Firewall requirement specifications are explained in the system initiation and after that all the necessary device components are acquired and the structure of the Citizen’s helpdesk network is explained. After this the comparison of the firewall systems is performed and a suitable firewall system is selected for usage. Finally, the system is installed and the settings are set in accordance with the requirement specification.

In the end, the system was operational despite all the trouble during the installation of the firewall system. The system meets all the requirements of the specifications except for the proxy server.