Palomuurin asennus ja käyttöönotto

Abstract

Insinöörityön tavoitteena oli toteuttaa palomuurivaihto yrityksessä. Erilaisten palomuurivaihtoehtojen vertailussa päädyttiin Zyxelin Zywall 310:een. Vaihtoa varten tehdyssä työsuunnitelmassa työvaiheet esiteltiin ja aikataulutettiin.

Teoriaosuudessa esiteltiin palomuureihin ja työssä käytettäviin menetelmiin liittyviä ominaisuuksia, jotka tukivat käytännön toteutusta. Tärkeimpiä aihealueita olivat suodatusmenetelmät, osoitemuunnos ja VPN-yhteydet. Käytännön osiossa toteutettiin ja esiteltiin palomuuriasetukset.

Lopuksi toteutettiin vaihtotyö, johon liittyi palveluiden toiminnan tutkiminen ja korjaaminen. Palveluiden toimintaa tarkkailtiin palomuurilokista ja verkon laitteista. Tarkkailun avulla asetukset pystyttiin korjaamaan toimiviksi.

Lopputuloksena syntyi kokonaisuus, jossa palomuuri toimi keskeisenä osana verkkojen toteutusta ja niiden liikenteen rajoittamista. Palomuuri suodatti, antoi IP-osoitteet laitteille sekä yhdisti ne oikeisiin verkkoihin. Insinöörityön pohjalta yrityksessä pystyttiin dokumentoimaan järjestelmiä ja parantamaan yrityksen tietoturvasuunnitelmaa.

The aim of the thesis was to perform a firewall exchange in a company. Different firewalls were compared and Zyxel Zywall 110 was selected. A work schedule was made describing and detailing the work phases.

The theoretical part elaborates the properties of firewalls and the work methods used on in this study that contribute to the practical implementation. The most important topics are filtering methods, network translations and VPN connections. In the practical part the firewall settings were implemented and presented.

In the end the firewall exchange was implemented. It included the examination of the operation of the services. The operations of the services were monitored by the firewall log and the network devices. The monitoring allowed the fixing of the setting failures.

As an outcome of this thesis, the new firewall was implemented and it plays a crucial part in the operation of the network and the restriction of the network traffic. The firewall filters the network traffic and gives IP addresses to the network devices and connects them to the right networks. On the basis of this thesis the systems in the company could be documented and the information security plan improved.