Keskitetty palomuurijärjestelmä

Abstract

Tämä opinnäytetyö on tehty Anvia Yrityspalvelut Oy:n Tuotehallintayksikön Tietoliikenneosastolle. Anvia Yrityspalveluiden tarjoama palomuuripalvelu oli toteutettu erillisillä palomuurilaitteilla, joiden toimitukseen ja ylläpitoon haluttiin helpotusta. Lisäksi haluttiin tuottaa uusia yritysasiakkaille tarjottavia palveluita. Ratkaisuksi valittiin keskitetty palomuurijärjestelmä, joka mahdollistaa palomuuripalveluiden tuottamisen keskitetysti. Hankittu palomuurijärjestelmä mahdollistaa ´myös UTM-toiminnot, joiden avulla uusia palveluja voidaan tuottaa. Palomuurilaitevalmistajan valinnassa tehtiin vertailuja monen valmistajan välillä. Laitevalinta perustui valmistajan kykyyn toteuttaa UTM-ratkaisuja sekä laitevalmistajan hyvään maineeseen. Varsinainen palomuuriklusterin kytkentä operaattoriverkkoon suunniteltiin ja kytkettiin siten, että siinä otettiin huomioon mahdollisimman suuri vikasietoisuus. Palomuurilaitteen mahdollistamat UTM-toiminnot todettiin toimivan hyvin ja ne pystyttiin toteuttamaan Anvian tarjoamiin yritysliittymiin.

This thesis is done to Anvia Yrityspalvelut Oy’s product management of telecommunication department. Anvia Yrityspalvelut offers firewall services based on distributed firewalls. New centralized firewall system is going to replace the old firewall service and with the new firewall service Anvia is looking more cost efficient model starting with installing and maintenance times. With new firewall system there is also possible to offer new services to the customers. Firewall system is capable of next generation firewall, UTM features. The Firewall manufacturer selection was done after the comparison between man of the firewall manufacturers. Selection was based on the ability to execute UTM functions and on a good reputation of the manufacturer. Actual connecting of the firewall cluster to the operator’s core network was planned and connected so that there is considered great fault tolerance. Firewall systems UTM functions where tested and stated to function very well and able to implement existing enterprise connections.