Reititin- ja palomuurikäyttöjärjestelmä Pfsensen käyttöönotto.

Abstract

Insinöörityön tarkoituksena on perehtyä ja käyttöönottaa avoimeen lähdekoodiin perustuva reititin- ja palomuuri-käyttöjärjestelmä. Alustana käytettiin Pfsense-distribuutiota, joka on FreeBSD-pohjainen käyttöjärjestelmä. Insinöörityö pyrittiin kirjoittamaan niin, että lukija pystyy sen avulla onnistuneesti käyttöönottamaan Pfsense-järjestelmän.

Pfsense on suosittu ja helppokäyttöinen tietoturvaratkaisu, ja sitä käytetään paljon koti-, yritys- ja yliopistoympäristöissä. Pfsensen hienous perustuu sen tehokkuuteen ja siihen, että sen käyttö ei vaadi tietämystä FreeBSD-alustasta.

Järjestelmä toteutettiin kotiympäristöön mahdollisimman kustannustehokkaasti, käyttäen suurimmaksi osaksi vanhoja tietokoneen osia. Projektissa otettiin käyttöön Pfsensen ohella Squid- ja HAVP-välityspalvelin sekä Snort-tunkeutumisenestosovellus, jotka osoittautuivat ilmaisien tunnistuskantojen kanssa kotikäyttäjälle riittäviksi.

Projekti osoitti, että Pfsense ohittaa suorituskyvyn ja ominaisuuksien osalta osan halvemmista kaupallisista laitteista, koska osa kehittyneimmistä ominaisuuksia löytyy vain kalleimmista kaupallisista laitteista. Koska Pfsense on ilmainen ja vain tekninen tuki on maksullista, on Pfsensen hinta-laatusuhde huippuluokkaa, vaikkakin käyttö yritysympäristössä vaatii investointia kaupalliseen Antivirus-ohjelmistoon ja tunkeutumisenestosääntökantoihin.

The purpose of this thesis is to describe how an open source router and firewall operating system is deployed. The chosen platform was Pfsense distribution which is a FreeBSD based operating system. The thesis was written so that the reader could easily deploy the Pfsense system after having read this thesis.

Pfsense is a popular and easy to use security solution and it is widely used in home, corporate and university environments. The magnificence of Pfsense is based on its performance and that the usage does not require knowledge of the underlying FreeBSD platform.

The system was deployed in home environment as cost effectively as possible, using mostly old computer parts. In addition to Pfsense, Snort IPS and HAVP proxy were deployed, which proved to be sufficient to home users when using free signature databases.

The results showed that Pfsense outruns some of the cheaper commercial products with features and performance because some of the advanced features are usually found only on the most expensive commercial products. Because Pfsense is free and only the technical support is charged, the quality-price ratio is excellent although usage in corporate environment requires investing in a commercial antivirus program and IPS rules.