Kerrostettu tietoturva : kahden OPNsense-palomuurin hyödyntäminen yrityksen verkon suojauksessa

Abstract

Tämän opinnäytetyön tavoitteena oli asentaa ja konfiguroida avoimen lähdekoodin palomuuri- ja reititinkäyttöjärjestelmä kahteen laitteeseen, sekä testata niiden toimintaa verkkoympäristössä. Tavoitteena oli luoda kustannustehokas, turvallinen ja dokumentoitu verkkoratkaisu. Työssäni halusin hyödyntää käytöstä poistettuja palomuurilaitteita ja asentaa niihin ilmaisen OPNsense-ohjelmiston, kustannustehokkaan tietoturvaratkaisun toteuttamiseksi. Toteutuksessa ensimmäinen palomuuri suojasi internet-yhteyden, jonka taakse eriytin yrityksen peruskäyttäjien verkon. Toinen palomuuri kytkettiin ensimmäisen perään ja sen takana oleva verkko oli rajatuille käyttäjille, sisältäen yrityksen tuotantoympäristön laitteineen. Kahden palomuurin ketjuttaminen parantaa verkon eri osien välistä erottelua ja lisää tietoturvaa, sillä kriittiset tuotantoympäristöt voidaan pitää erillään peruskäyttäjien verkosta. Tässä opinnäytetyössä käyn läpi tarvittavat asetukset, jotta kaksi palomuurilaitetta voidaan kytkeä verkossa peräkkäin. Lopuksi perustelen myös, miksi kahden palomuurilaitteen käyttö on mielestäni parempi ratkaisu kuin yhden. Lopputuloksena syntyi toimiva ja turvallinen reititin- ja palomuuriratkaisu, joka luo vankan perustan jatkokehitykselle ja yrityksen omien tietoturvatarpeiden mukaiselle räätälöinnille.