Asiakaskäytössä olevan palomuurialustan vaihto
Louhelainen, Joni (2009)
Louhelainen, Joni
Metropolia Ammattikorkeakoulu
2009
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-200904292297
https://urn.fi/URN:NBN:fi:amk-200904292297
Tiivistelmä
Insinöörityössä vaihdetaan Capgemini Finland Oy:n palomuurialusta, jossa toimii virtualisoituina asiakkaiden palomuureja, toiselle alustalle. Nykyinen palomuurialusta, Nokia IP1220 -palomuuri, on tarkoitettu laitteistoksi varsinaiselle palomuuriohjemistolle Check Point VPN 1/FireWall-1 VSX:lle. Uudeksi palomuurialustaksi valittiin Juniper ISG1000 -palomuuri ilman kolmannen osapuolen palomuuriohjelmistoja.
Työssä asiakkaiden virtualisoidut palomuurit vaihdetaan uudelle palomuurialustalle yksi kerrallaan. Työtä varten perustettiin työryhmä, jonka jäsenien kesken asiakkaat jaettiin. Palomuurialustan vaihto on kokonaisuudessaan ryhmätyö, vaikka työ varsinaisesti tehdään asiakaskohtaisesti itsenäisesti. Vaihdon työt jakaantuvat valmistelu- ja toteutusvaiheisiin, joista suurin työ tehdään valmisteluvaiheessa. Valmisteluvaiheessa mm. suunnitellaan asiakkaan uusi palomuuriympäristö uudelle alustalle, piirretään uudet verkkokuvat, luodaan uudet sääntökannat uudelle alustalle sekä valmistaudutaan varsinaiseen toteutukseen. Kattavien valmistelujen myötä varsinaiset toteutukset, eli asiakkaiden virtuaalisten palomuurien vaihdot uudelle alustalle, ovat onnistuneet toistaiseksi hyvin.
Työssä asiakkaiden virtualisoidut palomuurit vaihdetaan uudelle palomuurialustalle yksi kerrallaan. Työtä varten perustettiin työryhmä, jonka jäsenien kesken asiakkaat jaettiin. Palomuurialustan vaihto on kokonaisuudessaan ryhmätyö, vaikka työ varsinaisesti tehdään asiakaskohtaisesti itsenäisesti. Vaihdon työt jakaantuvat valmistelu- ja toteutusvaiheisiin, joista suurin työ tehdään valmisteluvaiheessa. Valmisteluvaiheessa mm. suunnitellaan asiakkaan uusi palomuuriympäristö uudelle alustalle, piirretään uudet verkkokuvat, luodaan uudet sääntökannat uudelle alustalle sekä valmistaudutaan varsinaiseen toteutukseen. Kattavien valmistelujen myötä varsinaiset toteutukset, eli asiakkaiden virtuaalisten palomuurien vaihdot uudelle alustalle, ovat onnistuneet toistaiseksi hyvin.