Kahden WAN-liitännän hyödyntäminen palomuurissa : case: Hiihdon MM-kisat 2017 mediakeskus

Abstract

Tutkimuksen tavoitteena oli selvittää kahden eri palomuurin soveltuvuus hiihdon MM-kisojen tietoverkkojen tarpeisiin. Opinnäytetyö tehtiin Lahden ammattikorkeakoulun tekniikan alalle.

Palomuuri sijaitsee yrityksen tietoverkon ja julkisen verkon, kuten Internetin, välissä suodattaen ja valvoen pakettien kulkua verkkojen välillä. Palomuurien tarkoituksena on parantaa yrityksen tietoturvaa estämällä eitoivottua liikennettä pääsemästä yrityksen sisäverkkoon.

Tutkimuksessa keskityttiin palomuurien yleisiin ominaisuuksiin, jotka ovat merkittäviä Lahden ammattikorkeakoulun toteuttamien tietoverkkojen kannalta hiihdon MM-kisoissa. Tutkimukseen valittiin kaksi palomuuria, joiden ominaisuuksia vertailtiin laitteista saatavilla olevien tietojen perusteella. Opinnäytetyöhön valitut palomuurit olivat pfSense ja Cisco RV320.

Valituista palomuureista testattiin eroja, joita löytyy toimivuudessa ja käytettävyydessä. Konfiguraatioiden ja yleisen toimivuuden testauksen lisäksi laitteilla suoritettiin verkon nopeuden mittaukset. Testauksen ympäristönä toimi koulun tietoliikennelaboratorio. Testien perusteella palomuurit eivät eronneet toisistaan merkittävästi. Suurimmaksi eroavaisuudeksi nousi laitteiston kahdennuksen mahdollisuus.

Tehdyn tutkimuksen tulosten perusteella pystyttiin suosittelemaan pfSensen palomuuria tuotantoympärisössä käyttöönotettavaksi. Sen merkittävimpänä etuna oli laajempi vikasietoisuus kuin Cisco RV320:llä. Vikasietoisuus ja jatkuva yhteys Internetiin olivat tärkeitä ominaisuuksia palomuurin valinnassa tuotantoympäristöön.

The aim of this thesis was to study the basic elements of firewalls and to examine the suitability of two different firewalls for the networks of the Nordic World Ski Championships. The thesis was executed for Lahti University of Applied Sciences, Faculty of Technology.

A firewall filters packets and stands between a corporate network and a public network like the Internet. Firewalls are focused on enhancing information security by preventing unwanted network traffic from entering corporate local area networks.

In this thesis the focus was on general attributes of firewalls which were crucial to the networks implemented by Lahti University of Applied Sciences at the Nordic World Ski Championships. Two firewalls were chosen for comparision, based on the available information. The chosen firewalls were pfSense and Cisco RV320.

Differences in functionality and usability of the two firewalls were examined. In addition to testing configurations and general operation, network speed measurements were made on both firewalls. The testing and measurements took place in the telecommunications laboratory at the campus. The firewalls did not differ significantly, according to test results. The most noticeable difference between the firewalls was the ability to perform firewall redundancy.

Based on the results of the study, it was possible to recommend the deployment of the pfSense firewall in the work environment. The major benefit of pfSense was a broader range of options to perform failover. The failover ability and continuous connection to the Internet were significant features when selecting a suitable firewall for the work environment.