DC-papperet76 - Åbo Akademi

Ny och småningom tätare brandvägg
- 35 -
Jan Wennström
Den nuvarande brandväggen har tjänat oss troget i strax
sju år och börjar med all rätt vara värd att pensioneras. I
höstas/våras drogs planerna för den nya brandväggen
upp. Då den nya specificerades slogs det fast att det skall
vara en brandvägg med hög driftssäkerhet och att den
skall möjliggöra uppkoppling till snabbt 10Gbps nätverk.
Ökad driftssäkerhet motiveras framför allt av det faktum
att många administrativa tjänster som akademin är beroende
av körs av olika tjänsteleverantörer ” i molnet” som
det i dagens läge talas så mycket om, utanför våra egna
maskinrum. Detta betyder samtidigt att vi är mera beroende
än tidigare av datanätsförbindelsen för just dessa
tillämpningar. Det sagt körs lejonparten av tjänsterna
inom akademin i våra egna maskinrum och avsikten
med brandväggen är självfallet att skydda också dessa.
Slutresultatet blev att den nya brandväggen kommer att
vara dubblerad så att funktionaliteten inte störs även om
någon central komponent går sönder. Systemet med flera
brandväggar som jobbar parallellt är alltså betydligt mera
tåligt mot komponentfel än den nuvarande brandväggen
som är en enda pjäs, må så vara att centrala komponenter
så som strömkällorna är dubblerade också i den.
Det nya brandväggsklustret ger dels bättre möjligheter
till loggning och uppföljning än den tidigare brandväggen,
dels möjliggör det det första steget i att bygga upp
mångsidigare krypterade förbindelser mellan olika distanspunkter
till vilka vi saknar eget datanät; dessa är
exempelvis Husö biologiska station och enheterna i Helsingfors.
De förbättrade möjligheterna att logga gör också att
brandväggen blir enklare och smidigare att justera och
på så sätt kan säkerheten i vårt nät ökas gradvis. Detta
medför också att enheter som erbjuder olika tjänster gärna
skall se till att avtalen är klara och upprätthållandet av
tjänsterna dokumenterade med Datacentralen.