Keskitetty palomuurihallinta virtuaalipalvelimessa

Abstract

Opinnäytetyön aiheena oli suunnitella ja toteuttaa keskitetty palomuurihallinta virtuaalipalvelimelle. Tavoitteena oli korvata tuotannossa olevat kaksi hallintajär-jestelmää yhdellä järjestelmällä. Opinnäytetyö tehtiin toimeksiantona DNA Oy:lle.

Aluksi selvitettiin uuden hallintapalvelimen järjestelmävaatimukset, jotka olivat Windows 2008 Server, neliydinprosessori, 16 Gt keskusmuistia ja 100:n Gt kova-levy. Ainoat tuetut virtualisointiohjelmat olivat Vmware ESX ja ESXi. Sen jälkeen tehtiin VMware ESXi:llä virtuaalipalvelin, joka täytti vaatimukset. Palvelimen käyttöjärjestelmäksi valittiin Ciscon suosituksen mukaan Windows 2008 Server R2 SP1.

CSM 4.2 asennettiin onnistuneesti virtuaalipalvelimelle. Vanhan CSM-palvelimen tietokanta tuotiin uudelle CSM-palvelimelle käyttäen varmuuskopion palautusta. Uusi lisenssi piti asentaa CSM 4.2 -palvelimelle, koska vanha lisenssi ei ollut yh-teensopiva uuden CSM:n kanssa. Toisen vanhan CSM:n tietokanta jouduttiin skannaamaan verkosta, koska CSM 4.2 oli bugi, joka aiheutti tietokannan viemisessä virheen, jos tietokanta oli tuotu toisesta palvelimesta. CSM 4.2 päivitettiin viimeiseen versioon 4.4 SP2. Testiksi luotiin joitakin palomuureja uudessa hallinnassa, jotta nähtiin, toimiko kaikki niin kuin piti. Testit onnistuivat hienosti. Opinnäytetyön tuloksena onnistuttiin pystyttämään keskitetty palomuurihallinta virtuaalipalvelimeen.

The subject of this thesis was to design and implement a centralized firewall man-agement for a virtual server. The objective was to replace two current management servers with one server. This was performed as an assignment for DNA Ltd.

The first task was to determine the system requirements for the new management server. They were Windows 2008 Server, quadcore prosessor, 16 GB RAM and 100 GB hard drive. The only supported virtualization software were VMware ESX and ESXi. Then a virtual server meeting the requirements was created using VMvare ESXi. Windows 2008 Server R2 SP1 was selected for OS as it was recommended by Cisco.

CSM 4.2 was installed successfully on the virtual server. Database from the older CSM was imported to the new CSM using the restore database method. A new license had to be installed to CSM 4.2 because the old license was not compatible with the new server. The database of the second old CSM had to be scanned from Network. There was a caveat in CSM 4.2, which caused exporting the database to fail if the database had been restored from another server. CSM 4.2 was updated to the latest version CSM 4.4 SP2. For testing purposes some firewalls were made in the new manager and deployed to see if everything worked as intended. The tests were a success. As a result of this thesis a centralized firewall management running in a virtual server was successfully set up.