NetBox-ohjelmisto moniasiakasympäristössä

Abstract

Opinnäytetyön tavoitteena oli saada NetBox-ohjelmisto, tietoverkkojen dokumentointityökalu, toimimaan moniasiakasympäristössä. Opinnäytetyö toteutettiin yritykselle Contrasec Oy. Opinnäytetyön tarkoitus oli saada käyttöoikeudet toteutettua ja testattua NetBox-ohjelmistossa hyödyntäen laboratorioympäristössä virtuaalikonetta, johon NetBox-ohjelmisto oli asennettuna.

Opinnäytetyössä perehdytään dokumentaation tärkeyttä organisaation sisällä. Sen jälkeen siirrytään dokumentoinnin tärkeyteen palveluntarjoajan näkökulmasta. Opinnäytetyö sisältää perehdytyksen moniasiakkuuden eri muotoihin, hyötyihin ja haittapuoliin.

NetBox-ohjelmiston osuudessa esitellään tarvittavat ohjelmistot läpi, minkä jälkeen käydään asennusvaiheet luettelomaisesti läpi. Näitä ei käydä vaihe vaiheelta, koska tieto on muuttuvaa. Asennusvaiheen jälkeen esitellään, miten tietoa voi dokumentoida NetBox-ohjelmistossa. Eri muodot tuodaan esille laitteiden dokumentoinnissa.

Toteutusvaiheessa toteutetaan moniasiakkuuden rajaukset laitteille hyödyntäen ryhmiä ja tunnisteita. Lisäksi on toteutettu yleinen tunniste useammalle asiakkuudelle. Toteutuksen jälkeen tehtiin moniasiakkuuden testaus testikäyttäjällä. Jonka jälkeen testattiin uuden laitteen lisäys testikäyttäjällä. Opinnäytetyössä kehitettävää olisi toteuttaa moniasiakkuuden säännöille valmiit pohjat. Jatkossa valmiita sääntöjä voisi hyödyntää virtuaalilähiverkolle tai virtuaalipalvelimien dokumentointiin.

The aim of the thesis was to make the NetBox software a network documentation tool to operate in a multitenant environment. The thesis commissioned by Contrasec Oy. The purpose of the thesis was to implement and test access rights in NetBox software using a virtual machine in a laboratory environment where NetBox software was installed.

The thesis started with the importance of documentation within an organization. Then moved on to the importance of documentation from the service provider aspect. The thesis included an introduction to the different forms, benefits, and drawbacks of multitenancy.

The NetBox software section went through the necessary software after which the installation steps were listed. These were not presented step by step, as the information was variable. After the installation phase, the thesis goes through how to document information in the NetBox software. The different formats were highlighted in the documentation of the equipment.

In the implementation phase, multitenancy restrictions were implemented by using groups and tags. In addition, a generic identifier for multiple tenants was implemented. After the implementation came the testing of the multitenancy restrictions with the test user. After that testing, the addition of a new device with the test user. The thesis could be developed to implement a ready-made basis for the rules of multi tenancy. In the future , the ready-made rules could be used for virtual subnets or for documenting virtual servers.