Verkkoinfrastruktuurin muutostyöt
Markkanen, Onni (2025)
2025
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-202504287950
https://urn.fi/URN:NBN:fi:amk-202504287950
Tiivistelmä
Tämä opinnäytetyö toimii projektisuunnitelmana keskikokoisen yrityksen verkkoinfrastruktuurin uudistamiselle. Työssä kartoitettiin nykyisen verkon rakenne, laitteisto, ohjelmistot ja tietoturvatilanne. Kartoituksen pohjalta tunnistettiin useita kehityskohteita, kuten hajautettu IP-osoitteiden hallinta, puutteellinen segmentointi ja riittämätön etäyhteyksien hallinta.
Tietoperustassa esitellään keskeiset verkkosuunnittelun osa-alueet, kuten OSI malli, IP-osoitteet ja aliverkko, verkkotopologiat, kytkimet, reitittimet, palomuurit, verkkoprotokollat ja nykyaikaiset tietoturvakäytännöt. Näitä hyödynnettiin uuden verkkomallin suunnittelussa.
Suunniteltu ratkaisu sisältää tekniset toimenpiteet, kuten VLAN-segmentoinnin, 802.1X-autentikoinnin, VPN-etäyhteydet, roolipohjaisen pääsynhallinnan ja verkon valvontatyökalujen käyttöönoton. Työssä kuvataan myös käyttöönottoprosessi, pilottivaihe, takaisinpalautussuunnitelma sekä ylläpito ja jatkokehitys.
Tuloksena syntyi vaiheittain etenevä ja nykyaikaisiin käytäntöihin perustuva suunnitelma, jonka avulla verkon uudistaminen voidaan toteuttaa käytännössä. Työ on hyödynnettävissä muissakin vastaavan kokoisissa organisaatioissa ja toimii esimerkkinä siitä, miten tietoturva ja hallittavuus voidaan toteuttaa kustannus tehokkaasti.
Tietoperustassa esitellään keskeiset verkkosuunnittelun osa-alueet, kuten OSI malli, IP-osoitteet ja aliverkko, verkkotopologiat, kytkimet, reitittimet, palomuurit, verkkoprotokollat ja nykyaikaiset tietoturvakäytännöt. Näitä hyödynnettiin uuden verkkomallin suunnittelussa.
Suunniteltu ratkaisu sisältää tekniset toimenpiteet, kuten VLAN-segmentoinnin, 802.1X-autentikoinnin, VPN-etäyhteydet, roolipohjaisen pääsynhallinnan ja verkon valvontatyökalujen käyttöönoton. Työssä kuvataan myös käyttöönottoprosessi, pilottivaihe, takaisinpalautussuunnitelma sekä ylläpito ja jatkokehitys.
Tuloksena syntyi vaiheittain etenevä ja nykyaikaisiin käytäntöihin perustuva suunnitelma, jonka avulla verkon uudistaminen voidaan toteuttaa käytännössä. Työ on hyödynnettävissä muissakin vastaavan kokoisissa organisaatioissa ja toimii esimerkkinä siitä, miten tietoturva ja hallittavuus voidaan toteuttaa kustannus tehokkaasti.