SD-WAN-ympäristön rakentaminen virtualisointialustalle

Abstract

Opinnäytetyön tavoitteena oli suunnitella ja rakentaa virtuaalinen palomuuriympäristö kolmella Fortinetin palomuurilla hyödyntämällä SD-WAN-tekniikkaa. Opinnäytetyön toimeksiantajana toimi Elisa Oyj. Työn tarkoituksena oli esittää, mikä SD-WAN on, ja demonstroida, mistä osista SD-WAN-ympäristö koostuu.

Ympäristön rakentamisessa ei ole huomioitu kaikkia todellisia tietoturvariskejä, esimerkiksi palomuurisäännöissä tai salaustavoissa. SD-WAN-ympäristön rakentamiseen ja hyödyntämiseen on monia eri tapoja. Työ keskittyi näistä vain yhteen tapaan, joka sopi Fortinetin palomuureille ja mahdollisti demonstraation virtuaaliympäristössä. Ympäristö toteutettiin hyödyntämällä pilvipalveluiden virtualisointialustaa VMware vSphereä.

Työn alussa esiteltiin, mikä on SD-WAN ja mihin se perustuu. Esiteltiin SD-WAN:n keskeiset käsitteet, arkkitehtuuri sekä syyt siihen, miksi SD-WAN-tekniikan hyödyntäminen helpottaa yritysten tietoverkkojen hallintaa.

Ympäristön rakentaminen aloitettiin suunnittelemalla ja luomalla topologiakuvat, joissa esitetään ympäristön underlay-, overlay- ja SD-WAN osuudet. Topologioiden pohjalta siirryttiin konfiguroimaan palomuurit. Pohjakonfiguraatioissa esitetään lyhyesti etäyhteyksien, käyttäjätunnusten, palomuurien porttien, palomuurisääntöjen ja IPsec-tunneleiden konfiguroinnit. Työn pääosana on SD-WAN:n konfigurointi sekä sen toiminnan demonstrointi.

Työn lopputuloksena saatiin toimiva, vikasietoinen SD-WAN-ympäristö, jonka toimintaa pystyttiin demonstroimaan kahdella eri tavalla.

The objective of this thesis was to design and build a virtual firewall environment using three Fortinet firewalls utilizing SD-WAN technology. This thesis was commissioned by Elisa Oyj. This thesis aimed to explain what SD-WAN is and demonstrate the components that make up an SD-WAN environment.

The construction of the environment did not consider all real-world cybersecurity risks, such as firewall rules or encryption methods. This thesis explored one approach that is suitable for Fortinet firewalls and enables demonstration in a virtual environment. The environment was implemented using the VMware vSphere cloud virtualization platform.

At the beginning of the thesis, the fundamental principles of SD-WAN were explored. Additionally, the key concepts, architecture, and the reasons why SD-WAN technology simplifies enterprise network management were reviewed.

The environment was built by first designing and creating topology diagrams that illustrate the underlay, overlay, and SD-WAN components. The firewall configurations were then implemented, based on these topologies. The initial configurations briefly present the setup of remote connections, user accounts, firewall ports, firewall rules, and IPsec tunnels. The focus of the thesis is on SD-WAN configuration and demonstrating.

The final result was a functional, resilient SD-WAN environment, which could be demonstrated in two different ways.