Menu

 

Rola Internetu przy budowie sieci WAN

Biorąc pod uwagę wysoki koszt cyfrowych linii telefonicznych zadanie zbudowania sieci WAN łączącej kilka odległych lokalizacji może szybko okazać się nadzwycza; kosztowne w realizacji. Pokaźniej części tych kosztów nie da się uniknąć, ale można spróbować zaoszczędzić przynajmniej na kosztach administrowania prywatną siecią WAN. Jednym ze sposobów jest zlecenie zbudowania i utrzymywania w ruchu takie sieci zewnętrznej firmie (outsourcing). Dawniej takich zadań podejmowały się tylk: duże firmy konsultingowe, sprzedające czas swych specjalistów (płatnych godzinowo). Nie było to rozwiązanie ekonomicznie efektywne. Jednak w miarę ekspansji Internetu w interes organizowania prywatnych sieci WAN zaczęli coraz szerzej wchodzić dostawcy Internetu (ISP, Internet Service Provider). Ci skłonni są sprzedawać samą łączność, a nie czas swoich specjalistów Dostawcy tacy i tak swą zasadniczą działalność opierają na posiadanej infrastrukturze i wiedzy o sieciach rozległych. Zestawienie bezpiecznej sieci rozległej dla klienta jest dla nich drobną sprawą: wystarczy, że poinstruują swe routery, aby pakiety nadchodzące z określonych sieci LAN kierowane były wyłącznie do innych określonych sieci LAN i prywatna sieć VPN (od Virtual Private Network) gotowa Z punktu widzenia funkcjonalności taka sieć VPN jest identyczna jak sieć WAN zrealizowana na dedykowanym łączu. Na ogół jednak kosztuje mniej i wymaga mniejszych nakładów bieżących ze strony swych użytkowników końcowych. Jeśl: dostawca Internetu nie robi jakichś sztuczek, opłata za sieć VPN powinna by: wliczona w miesięczny abonament za korzystanie ze wszystkich jego usług. W kwestii sieci VPN należy się czytelnikom ostrzeżenie. Ponieważ pakiety w sieciach VPN są tak naprawdę przekazywane przez otwarty Internet, to zawsze trzeba sir zabezpieczać przed konsekwencjami ich przechwycenia przez osoby niepowołane Istnieją liczne sposoby na przechwycenie ruchu w Internecie, jeśli tylko ktoś wie jaj; się za to zabrać. Wierzcie mi, że takich osób znających się na rzeczy nie brakuje. Ta£ więc ktoś, kto decyduje się na sieć VPN, powinien od razu dokładnie przestudiował zagadnienia bezpieczeństwa (którym poświęcimy godzinę 19) i zatroszczyć się oz; implementowanie odpowiednich mechanizmów zabezpieczających. Sieci VPN są wspaniałym rozwiązaniem odwiecznego konfliktu koszt:wydajność, lecz tylko po: warunkiem, że zostaną zaimplementowane zgodnie z wymogami bezpieczeństwa Pod tym warunkiem zaprzęgają one do pracy na potrzeby danej organizacji potęgT Internetu - co nie jest wcale małym osiągnięciem.