Yrityksen asiakaspalvelupisteiden internetin käytön rajoittaminen

Abstract

Insinöörityön tavoite oli suunnitella ja toteuttaa jokin menetelmä tai tapa, jonka avulla olisi mahdollista rajata yrityksen Pohjoismaissa sijaitsevien asiakaspalvelupisteiden Internetin käytön vain yrityksen sallimille sivustoille. Ennen tätä toteutusta yrityksen asiakaspalvelupisteiden tietokoneiden Internetin käytön rajoittamiseen ei ollut mitään helppoa ja keskitettyä tapaa.

Aluksi työssä käydään läpi yleisesti internetin käytön rajoittamista ja siinä käytettyjä tekniikoita, jotta lukija saisi paremman käsityksen aiheesta. Tämän jälkeen siirrytään käytännön työn pariin.

Yrityksellä on asiakaspalvelupisteitä Pohjoismaissa ja jokaisessa näissä on noin kymmenen työntekijää, joita rajoituksen tulisi koskettaa. Asiakaspalvelupisteillä on myös esimiehiä sekä tietokoneita, joita tämä rajoitus ei tulisi koskettaa. Toteutuksessa päädyttiin käyttämään Squid-nimistä välityspalvelinta ja välityspalvelimet asennettiin erikseen kaikkien asiakaspalvelupisteiden omalle paikalliselle palvelimelle. Toteutuksessa käytettiin avuksi myös Microsoftin ryhmäkäytäntöjä.

Lopputuloksena välityspalvelimet täyttivät annetut vaatimukset, joita olivat muun muassa keskitetyt pääsylistat ja esimiesten pääsy rajoituksen läpi. Koska käytettiin avoimen lähdekoodin ohjelmistoa, rahaa ei kulunut toteutukseen. Toteutus onnistui hyvin ja se on käytössä tällä hetkellä ja sitä tullaan ylläpitämään ja kehittämään jatkossakin.

The purpose of the project described in this bachelor's thesis was to find and create a way to restrict employees' internet access at the Northern European customer service locations of the target company and to allow the employees access to company approved websites only. Prior to this project there was no centralized and functional way to manage internet access at these locations.

The thesis describes how internet access can be restricted and the different techniques used to give the reader a better understanding of the subject. The main focus of the thesis is, however, the actual application implemented in the company.

To begin with, the company has customer service locations in the Nordic countries and about ten employees at each location whose internet access should be restricted. At the same time there are also managers and computers at these locations that should be exempt from these restrictions. In practice, the project was executed by using the Squid web proxy and installing the web proxy to all of the local servers of the customer service points. In addition, Microsoft group policies were used in the execution of the project.

The project was a success and all requirements were met. For example, the requirements included a centralized access control list and managerial exceptions. No money was spent on the project because open source codes were used. The web proxies are still in use at the company and will be maintained and improved.