184
oʻrnatish uchun uni tarmoqqa ulash va minimal konfiguratsiyani
sozlash kerak. Odatda, dasturiy ta'minot ekranlari tarmoqlarni himoya
qilish uchun ishlatiladi, bu yerda tarmoq kengligi egiluvchanligini
taqsimlash va foydalanuvchilar uchun protokollar yordamida trafikni
cheklash bilan bogʻliq koʻplab sozlamalarni oʻrnatishga hojat
qolmaydi.
Agar tarmoq katta boʻlsa va yuqori ishlash talab etilsa,
qoʻshimcha tarmoqlararo ekranlarini ishlatish yanada foydali boʻladi.
Koʻpgina hollarda, bitta emas, balki ikkita tarmoqlararo ekranlarini
ishlatiladi - biri DMZni tashqi ta'sirlardan himoya qiladi, ikkinchisi
uni korporativ tarmoqning ichki qismidan ajratib turadi(16.1-rasm).
Tashkilot tarmogʻi qismtarmoqlardan iborat va shunga koʻra,
tashqaridan ham, ichkaridan ham kirishga muhtoj boʻlgan serverlar bir
xil tarmoqda (DMZ yoki demilitarizatsiya zonasi deb ham ataladi),
foydalanuvchilar va lokal manbalar esa turli qismtarmoqlarda
joylashgan. Ushbu topologiya bilan DMZdagi serverlar Internetdan,
boshqasi lokal tarmoqdan tarmoqlararo ekran bilan ajratilishi kerak.
Shu bilan birga, "tashqi tomondan" kerakli resurslarga kirish tashqi
tarmoqlararo ekranda amalga oshirilishi kerak.
Dostları ilə paylaş: