Noktadan Noktaya Bağlantı Danışmanlığı

Noktadan noktaya veri iletişimi terimi çoğunlukla farklı yerlerdeki ofislerin internet üzerinden VPN (Virtual Private Network – Sanal Özel Ağ) ile veya kablosuz olarak iki binanın farklı kablosuz frekanslar kullanılarak bağlanması için kullanılır.

Günümüzde çoğunlukla iki yöntem kullanılır:

1- Internet Servis Sağlayıcıları

aracılığı ile mevcut bakır telli telefon kablolar üzerinden xDSL teknolojilerini kullanarak iki veya faha fazla lokasyonun internet üzerinden VPN kullanılarak birleştirilmesi. Böylelikle müşteriye ait örnek olarak 8/1 Mgbitlik ADSL üzerinden aylık çok düşük maliyetlerle iki farklı lokasyonun birbirine bağlanması işlemi gerçekleştirilir. Bu bağlantı şekli PPP (Point-to-point Protokolü) ile gerçekleşir.ppp VPN bağlantısı, PPP ye bağlı 3 farklı protokol üzerinden gerçekleşir

L2F (Layer 2 Forwarding): Cisco tarafından geliştirilmiştir,PPP tarafından kullanılan doğrulamaları kullanır.

PPTP (Point-to-point Protocol): 40 ve 128 bit şifrelemeyi destekler, PPP tarafından kullanılan doğrulamaları kullanır.

L2TP (Layer 2 Tunelling Protocol): PPTP ve L2F in özelliklerini kullanır ve IPSec e tam desteği vardır.

Avantajları:

Aylık düşük maliyetlerle dünyanın istediğiniz yerindeki ofislerinizi bağlayabilirsiniz, ayrıca ilk yatırım maliyeti oldukça düşükür.

Dezavantajları :

İnternet hattınız koparsa ofisleriniz arasındaki bağlantıda kopar, ayrıca internet hattınızın yavaşlaması söz konusudur.

2- Kablosuz Ağ cihazları

aracılığı ile (Wireless Access Point – Wireless Bridge) iki farklı lokasyonun birbirine bağlanmasıdır. Genellikle binaların çatılarına yerleştirilen cihazların birbirlerini net olarak görmesi şarttır. Teorik olarak iyi hesaplanan bir wireless 60-70km nin üzerinde bir bağlantı sağlayabilir. İki Aşamalı bir güvenlik mekanizması mevcuttur:

Aracılığı ile (Wireless Access Point – Wireless Bridge) iki farklı lokasyonun birbirine bağlanmasıdır. Genellikle binaların çatılarına yerleştirilen cihazların birbirlerini net olarak görmesi şarttır. Teorik olarak iyi hesaplanan bir wireless 60-70km nin üzerinde bir bağlantı sağlayabilir. İki Aşamalı bir güvenlik mekanizması mevcuttur:

Kimlik Doğrulama (Authentication): Güvenliğin ilk aşamasıdır. Cihazların birbirlerine güvenmesi, ve birbirlerini doğrulaması mantığına dayanır. Örnek olarak “MAC ID” sınırlaması ile farklı cihazların ağa entegre olması önlendir. Her nekadar MAC Spoof yöntemleriyle bu işlemin “Man in the Middle” atakları ile teorik olarak aşılabildiği kanıtlanabilse bile pratikte kullanılması güç bir yöntemdir.

Güvenlikte ikinci aşamadır. Kimlik doğrulaması yapılan cihazların birbirleriyle arasındaki veri iletişimde dışarıdan kişilerin dataları görmemesi için yapılan işlemlerdir. İki veya daha fazla bina arasındaki bağlantı WEP, WPA, WPA2 gibi farklı şifreleme metodları ile şifrelenir böylelikle etraftaki kişiler sizin ağınızı görebilse dahi verileri deşifre edecek anahtar olmadığından verilerinizi göremez. Pratikte bu şifrenin kırılabildiği kanıtlansada milyonlarca paketi toplamak ve bunları yüksek güçlü bilgisayarlarda deşifre etmek aylar yıllar alabilecek bir durumdur. Bu tür yöntemleri engellemek için yüksek veri trasferi olan yerlerde belirli periyodlarla bu şifrelerin değiştirilmesi yeterli olacaktır.

Avantajları:

Kurulum sonrasında aylık ödeme masrafları yok, ayrıca cihazlar farklı yerlerde kuruluma müsaittir, yani ofis taşınması durumunda sökülüp tekrardan kullanılabilir. 15-20mgbit in üzerinde TCP bant genişliği sağlayabiliyor.

Dezavantajları :

Kurulum maliyeti profesyönel cihazlar kullanıldığına fazla olabiliyor. Tüm ayarlarının uzman ekip tarafından yapılması gerekiyor. Binalar arası birebir görüş gerekiyor.