Toimipisteen tietoverkon suunnittelu : case: TMT. Malinen Oy / Vuoripoika Oy

Abstract

Opinnäytetyön tavoitteena oli kehittää kohdeyrityksenä olevan Vuoripoika Oy:n tietoverkon tehokkuutta ja toimivuutta. Tavoitteena oli selvittää toteutustapa Site-to-Site VPN -yhteyden perustamiselle TMT. Malinen Oy:n lähiverkkoon ja antaa siitä ratkaisuehdotus kohdeyritykselle.

Lähtökohtana oli selvittää yrityksen tarpeet sekä se, mitä tulevalta tietoverkolta vaadittaisiin. Tällä hetkellä Vuoripoika Oy:ssä VPN-yhteys yhtiön lähiverkkoon oli toteutettu Remote Access -yhteydellä yksittäisiltä tietokoneilta.

Toisistaan erillä olevien tietoverkkojen tietoturvaan kuuluu suojattu VPN-yhteys tietoverkkojen välillä. Lähiverkkojen välille muodostetun turvallisen yhteyden päätelaitteina oleva palomuuri estää virusten pääsyn lähiverkkoon ja ehkäisee verkon kautta tapahtuvan luvattoman sekä näkymättömän käytön. Päätelaitteessa toimiva NAT konvertoi IP-osoitteet ja suojaa sisäverkkoa ohjaamalla sisäverkon verkkoliikenteen ulkoverkkoon päin yhden IP-osoitteen taakse.

Kohdeyrityksen ja yhtiön välille tuli suunnitella VPN-yhteys, joka olisi monistettavissa tai siirrettävissä helposti. Tästä syystä työssä on keskitytty langattomien ratkaisujen vertailuun. Työn tarkoituksena on antaa kohdeyritykselle tarvittavat tiedot, joiden perusteella se pystyy harkitsemaan tietoverkkonsa laajentamista.

Työssä käsitellään kahta ratkaisuvaihtoehtoa Site-to-Site VPN-yhteyden toteutukseen. Suositeltu ratkaisu rakennettaisiin olemassa olevan internetyhteyden päälle palomuuri-päätelaitteella ja vaihtoehtoisessa ratkaisussa VPN-yhteys muodostettaisiin siihen soveltuvassa ADSL-modeemissa. Kummassakin ratkaisussa käytettäisiin langattomia WLAN-tukiasemia internetyhteyden jakamiseen.

The purpose of this Bachelor's thesis was to enhance the effectiveness and functionality of the computer network of the target company Vuoripoika Oy. The objective was to study how to implement a Site-to-Site VPN connection to the local area network TMT. Malinen Oy and give a solution proposal to the target company.

The starting point was to determine the needs of the Vuoripoika and what would be required of the network. At the moment in Vuoripoika, the VPN connection to the Malinen´s local area network has been implemented as a Remote Access connection from individual computers.

A protected VPN connection is part of information security between two separate networks. Firewalls, which function as endpoints for the safe connection between the local area networks stop viruses from entering the local network and prevent unauthorized or invisible use from the internet. NAT on the endpoint device converts IP addresses and protects the internal network by diverting all traffic from the local area network to the outside network, behind one IP address.

It was necessary to design an easily moved or replicated VPN connection between the Vuoripoika and the Malinen. For this reason this work focuses on evaluation of wireless solutions. The purpose of the work is to offer the target company necessary information so that they are able to consider expanding their communications network.

The work deals with two different solutions for the creation of a Site-to-Site VPN. The suggested solution would be built on top of an existing internet connection with a separate firewall endpoint device and the alternate solution would form the VPN connection within a suitable ADSL modem. In both cases wireless access points would be used to share the internet connection.