| İç Ağ (intranet)
Özel bir TCP/IP WAN üzerinden, çeşitli uzak yerleşkeleri birbirine bağlayan bir ağ, İnternet'e bağlı olup, kurum dışından gelenlere karşı güvenlik duvarıyla (firewall) güvenli kılınmış bir ağ, şeklinde düzenlenebilir. Internet'e bağlı olmayan izole intranet'ler genel olarak küçük organizasyonlarda bulunur. İntranet ile Internet arasında tam zamanlı bir bağlantı yoktur; fakat düzenli aralıklarla, çevirmeli olarak Internet'e bağlantı kurulabilir. Bu tür çalışmanın önemli nedenlerinden biri, kuruluşun güvenlik konusunda titiz oluşu olabilir.
Birçok yerleşkesi olan ve güvenliğe önem veren kuruluşlar, biraz pahalı olmasına karşılık, intranet'lerini TCP/IP tabanlı WAN'lar üzerinden çalıştırabilir. En yaygın senaryo, intranet'in güvenlik duvarı üzerinden İnternet'e bağlanılmasıdır. İntranet'e uzaktan bağlananlar, kimliklerini güvenlik duvarına kanıtlamak durumundadır. Tanıtlama, ya şifre ile veya güçlü bir "onay (authentication)" teknolojisi ile yapılır. Şekil.3'deki senaryoda, Internet'e bağlı her yerleşkenin kendi güvenlik duvarına sahip olması gerekebilir. Eğer uzak ofislerde korunacak herhangi kritik bir bilgi yoksa, bu durumda güvenlik duvarı kullanımından feragat edilebilir. Şekil.3'deki durumun diğer bir özel hali, uzak ofislerin özel bir WAN ile kurum ağına bağlanması ve tüm kurumun tek bir güvenlik duvarı arkasına saklanmasıdır.
Dostları ilə paylaş: |
