S. K. Ganiyev, M. M. Karimov, K. A. Tashev

Tarmoqlararo  ekranlarni ulashning asosiy sxemalari.
  Korpo­
rativ tarmoqni global tarmoqlarga ulaganda himoyalanuvchi tarmoq­
ning  global  tarmoqdan  va  global  tarmoqning  himoyalanuvchi  tar­
moqdan  foydalanishini  cheklash,  shuningdek,  ulanuvchi  tarmoqdan 
global  tarmoqning  masofadan  ruxsatsiz  foydalanishidan  himoya- 
lashni ta’minlash lozim.  Bunda tashkilot o‘zining tarmog‘i va uning 
komponentlari xususidagi axborotni  global tarmoq foydalanuvchila- 
ridan bekitishga manfaatdor. Masofadagi foydalanuvchilar bilan ish­
lash  himoyalanuvchi  tarmoq  resurslaridan  foydalanishning  qat’iy 
cheklanishini talab etadi.
Tashkilotdagi korporativ tarmoq tarkibida ko‘pincha himoyala- 
nishning  turli  sathli  bir  necha  segmentlarga  ega  bo‘lishi  ehtiyoji 
tug‘iladi:
-  bemalol  foydalaniluvchi  segmentlar  (masalan;  reklama 
WWW-serverlari);
-  foydalanish  chegaralangan  segmentlar  (masalan,  tashkilot- 
ning masofadagi uzellari xodimlarining foydalanishi uchun);
-  yopiq  segmentlar  (masalan,  tashkilotning  moliya  lokal  qism 
tarmog‘i).
Tarmoqlararo ekranlarni ulashda turli sxemalardan foydalanish 
mumkin.  Bu  sxemalar  himoyalanuvchi  tarmoq  ishlashi  sharoitiga 
hamda ishlatiladigan brandmauerlaming tarmoq interfeyslari  soniga 
va boshqa xarakteristikalariga bog‘liq.  Tarmoqlararo  ekranni ulash- 
ning quyidagi sxemalari keng tarqalgan:
-  ekranlovchi  marshrutizatordan  foydalanilgan himoya  sxema­
lari;
- lokal tarmoqni umumiy himoyalash sxemalari;
215

---

- himoyalanuvchi yopiq va himoyalanmaydigan ochiq qismtar- 
moqli sxemalar;
-  yopiq  va  ochiq  qism  tarmoqlami  alohida  himoyalovchi  sxe­
malar.