Toshkent axborot texnologiyalari universiteti nukus filiali kompyuter injiniringi fakulteti

Ximoyalanuvchi yopiq va ximoyalanmaydigan ochiq qism tarmoqli sxemalar. Agar lokal tarmoq tarkibida umumfoydalanuvchi ochiq serverlar bo`lsa ularni tarmoqlararo ekrandan oldin ochiq qism tarmoq sifatida chiqarish maqsadga muvofiq xisoblanadi (3.13-rasm).
Ushbu usul lokal tarmoq yopiq qismining kuchli ximoyalanishini, ammo tarmoqlararo ekrangacha joylashgan ochiq serverlarning pasaygan ximoyalanishini ta`minlaydi.

Ochiq tashqi

Lokal tarmoqning
ochiq
qismtarmog`i

	Lokal tarmoqning
Tarmoqlararo	himoyalanadigan
ekran	yopiq qismtarmog`i

Marshrutizator

3 .13-rasm. Himoyalanadigan yopiq va himoyalanmaydigan ochiq qismtarmoqli sxema

Ba`zi brandmauerlar bu serverlarni o`zida joylashtiradi. Ammo bu brandmauerning xavfsizligi va komp`yuterning yuklanishi nuqtai nazaridan yaxshi echim xisoblanmaydi. Ximoyalanuvchi yopiq va ximoyalanmaydigan ochiq qism tarmoqli sxemani ochiq qism tarmoq xavfsizligiga qo`yiladigan talablarning

87
bo`lmagan xollarida ishlatilishi maqsadga muvofiq xisoblanadi. Agar ochiq server xavfsizligiga yuqori talablar qo`yilsa, yopiq va ochiq qism tarmoqlarni aloxida ximoyalash sxemalaridan foydalanish zarur.