Palomuurin suunnittelu ja käyttöönotto pienessä yritysverkossa

Abstract

Insinöörityön tavoitteena oli simuloida pienyritykselle tarkoitettu yritysverkko, johon kuului tietoturvan suunnittelu sekä palomuurin käyttöönotto ja testaaminen. Työn aikana tutustuttiin palomuurien historiaan, Ciscon ASA 5500 -sarjaan kuuluvan ASA 5505 -palomuurin suorituskykyihin, ominaisuuksiin sekä käyttöönottoon. Käyttöönoton osuus dokumentoitiin vaiheittain, jotta tietoverkkoihin ja palomuureihin perehtenyt henkilö voisi suorittaa palomuurin asennuksen seuraamalla insinöörityön ohjeistusta.

Työssä käytettiin Ciscon perheeseen kuuluvia Cisco 1841 -reitittimiä, Cisco 2960 -kytkimiä, Cisco WRT54GL -langatonta tukiasemaa sekä aiheeseen valittua Cisco ASA 5505 -palomuuria. Työssä asennettiin yrityksen simuloidulle sisäverkolle langaton tukiasema, jolloin sen käyttäjät saivat IP-osoitteet langattomasti. Yrityksen ulkoverkon käyttäjille asennettiin VPN-yhteydet, jolloin heidän yritysverkkoon tarkoitettu liikenteensä kulkee suojattuna. Yrityksen DMZ-alueeseen asennettiin myös simuloitu web-palvelin, jotta Internetin käyttäjät pääsisivät yrityksen sivustolle sekä kumppanit katsomaan heille tarkoitettuja palveluita.

Insinöörityön lopputuloksena aikaansaatiin toimiva pienyritysverkko, jossa palomuuri hoiti sille tarkoitetut tehtävät, kuten sääntölistojen noudattamisen sekä käyttäjien todennuksen. Kaikkia palomuurin ominaisuuksia ei pystytty käyttämään rajoitetun peruslisenssin takia, mutta peruslisenssiin liittyvillä ominaisuuksilla on kuitenkin riittävästi pohjaa pienyritysverkon suojelemiseen.

The aim of the project described in this thesis was to simulate a corporate network for a small business company. The work included design, implementation and testing of a firewall. Generic history of firewalls, Cisco ASA 5505 firewall detailed properties, performance issues and firewall configuration steps are described in the study. The implementation section of the project is documented in this thesis step by step so that a person familiar with data networks and firewall installation can work by following this guide.

Different network elements belonging to the Cisco family were used during the project. The model numbers of these elements were routers-1841, switches-2960, wireless access point-WRT54GL, and the firewall ASA 5505 that was selected as the topic of this thesis. A wireless access point was installed in the simulated corporate network so that intranet users would get IP addresses wirelessly. For the users that need access to the company's internal network from public access points, a remote connection solution such as VPN was installed, so that traffic between the user and the intranet would be protected. A simulated web server was installed and configured in the company's DMZ area so that public users would get access to the company's site and partners to their defined services.

Simulation of the corporate network was performed as planned. As a result, functions such as ACL compliance and user authentication were activated in the firewall and tested thoroughly. All the features of the firewall could not be used due to a limited basic license. However, generally speaking a firewall basic license gives a sufficient basis to protect a small corporate network.