Vikasietoisen ja skaalautuvan palomuurin rakentaminen avoimen lähdekoodin ohjelmistolla

Abstract

Tämän opinnäytetyön tarkoituksena oli rakentaa vikasietoinen ja skaalautuva palomuuri käyttäen avoimen lähdekoodin ohjelmistoja. Idea työn tekemiseen lähti omasta mielenkiinnosta. Vastaavaan tarkoitukseen on olemassa useita kaupallisiakin vaihtoehtoja, mutta niiden hinnat voivat muodostua kynnyskysymykseksi pienessä organisaatiossa. Opinnäytetyössä selvitettiin, tarjoaisiko avoimen lähdekoodin ohjelmisto realistisen vaihtoehdon kaupalliselle ratkaisulle.

Opinnäytetyössä rakennettiin toimiva laitteisto- ja ohjelmistotasolla kahdennettu palomuuri ja sen toimintaa testattiin eri näkökulmista. Alustana toimi kaksi HP Proliant DL380 G5 -palvelinta ja käyttöjärjestelmänä käytettiin OpenBSD:n versiota 5.2. Palomuuri rakennettiin käyttäen OpenBSD:n mukana tulevaa Packet Filter -ohjelmistoa ja kahdennus toteutettiin käyttäen CARP-protokollaa.

Työn tulosten perusteella voitiin todeta, että rakennettu ympäristö suoriutui sille tehdyistä testeistä hyvin ja se toimi koko testijakson vakaasti. Puutteita toiminnassa ei havaittu. Työn tuloksia voidaan hyödyntää myös työelämässä ja sen tekeminen auttoi syventämään omia tietoja aiheesta.

The purpose of this Bachelor’s thesis work was to build a scalable and redundant firewall using open source software. The idea for this work came from own interest into the subject. There are also several different brands of commercial solutions available, but the high cost can be an obstacle for smaller organizations. This thesis work was aimed in finding out if open source software was a realistic choice.

A functional and redundant, on both hardware and software level, firewall was built in this thesis work. Functionality of the firewall was also tested using different methods. Two HP Proliant DL380 G5 servers were used as the hardware platform and OpenBSD 5.2 was used as the operating system. Firewall was built with Packet Filter that is shipped with OpenBSD and redundancy was configured using CARP protocol.

As the result of this thesis work it was found out at that the built environment managed to cope with the tests ran against it and that it worked fine through the test period. No shortcomings were found. The results can also be used in work environment. Making of this thesis work has also helped in gaining deeper knowledge of the subject.