Vikasietoinen palomuuri

Abstract

Vuonna 1988 löydettiin ensimmäinen virus Internetistä, minkä jälkeen alettiin kehittää palomuuria. Siitä on tullut tärkein tapa suojata sisäverkkoa ulkopuolisilta tunkeutujilta. Palomuuria voidaan verrata portinvartijaan, joka tietää ketä voidaan päästää sisään ja ketkä tulisi jättää ulos.

Palomuurit omaavat monia ominaisuuksia, joita verkossa voidaan hyödyntää. DHCP vähentää verkkoasetusten manuaalista konfigurointia ja NAT lisää verkon turvallisuutta sekä vähentää IP-osoitteiden tarvetta. Tietoliikennettä priorisoidaan QoS:n avulla. Vikasieto-ominaisuus on olemassa monissa nykyisissä palomuureissa. Sen avulla kaksi palomuuria yhdistetään pariksi, jolloin toisen vikaantuessa toinen on heti käyttövalmiina.

Tässä työssä vertaillaan kolmea palomuuriohjelmistoa, joita ovat pfSense, SmoothWall Express ja Vyatta Core. Vertailun tuloksena päädyttiin valitsemaan opinnäytetyöhön pfSense, koska siinä on helppokäyttöinen WebGUI, vikasieto-ominaisuus ja se on edullinen, koska se on open source-ohjelmisto. Vyatta sekä SmoothWall Express hylättiin sen vuoksi, että Vyattan ilmaisversiossa ei ole käytössä WebGUIta ja SmoothWall Expressistä puuttuu vikasieto-ominaisuus.

Työssä toteutetaan vikasietoinen palomuuripari pfSensellä Mastonet-verkkoa varten. Palomuurissa DHCP jakaa IP:t laitteille ja palomuuri tekee NAT:in. P2P-liikennettä rajoitetaan limiterin avulla, joka on melko yksinkertainen toteuttaa.

The first firewalls were developed when a virus was found in the Internet in year 1988. They have become the most important way to protect a network from outside threat.

There are many features that firewalls include today for example DHCP, NAT and fault-tolerance. Also traffic limiting is possible to do with firewalls.

In this work three different firewalls were compared. These firewalls are pfSense, SmoothWall Express and Vyatta Core. As a result, pfSense was selected, because it is fault-tolerant and it includes an easy to use WebGUI. Also traffic limiting is possible with pfSense.

The fault-tolerant firewall was implemented for Mastonet with pfSense. NAT was configured and DHCP distributes IP addresses to devices. P2P traffic was limited.