Çevre ağının güvenliğini sağlama

- [Eğitmen] Bir çevre ağı, bir kuruluşun iç ağı izole ederken e-posta ve web sunucuları gibi genel hizmetleri dağıtmasına izin verir. Yalıtım, trafiğin dış dünya ile yerel alan ağı arasına yerleştirilmiş bir güvenlik duvarı tarafından filtrelendiği askerden arındırılmış bir bölge veya filtrelenmiş bir alt ağ yapılandırılarak gerçekleşir. Buna alt ağ denir çünkü ayrı bir ağdır ve DMZ, askeri operasyona izin verilmeyen ülkeler arasındaki bir alan olan silahsızlandırılmış bölge teriminden gelir. Bir ağda DMZ, güvenilen ve güvenilmeyen ağ arasında bir arabellek sağlar. Başka bir güvenlik katmanı eklemek için bir DMZ birkaç şekilde tasarlanabilir. Bir yol, burada gördüğümüz gibi, çok anabilgisayarlı veya üç ayaklı bir güvenlik duvarı olarak adlandırılır. Bu yapılandırmayla ilgili bir endişe var, birincisi, güvenlik duvarının DMZ'ye ve iç ağa giden tüm trafiği işleyebilmesi gerektiğidir. Bu güvenlik duvarı aslında tek bir hata noktasıdır. Daha güvenli bir yaklaşım, iki güvenlik duvarına…