Burak Sağlık – İnternet, Extranet,İntranet Kitabının Tümü

5.3.4. Isteğe Bağlı Arama Arabirimi Yapılandırması
Internet üzerinden yönlendiriciden yönlendiriciye VPN bağlantısı kullanarak Tasmanian Traders yönlendiricisini Electronic, Inc. VPN sunucusuna bağlamak için, İsteğe Bağlı Arama Arabirimi Sihirbazı kullanılarak aşağıdaki ayarlarla isteğe bağlı arama arabirimi oluşturulur:

• Arabirim adı
PTR_Tasmanian
• Bağlantı türü
Sanal özel ağ (VPN) kullanarak bağlan seçilir.
• VPN türü
Noktadan Noktaya Tünel Protokolü (PPTP) seçilir.
• Hedef adres
Boş bırakın.
• Protokoller ve güvenlik
IP paketlerini bu arabirimde yönlendir onay kutusu seçilir.
• Arama kimlik bilgileri
• Kullanıcı adı: none
• Etki Alanı: none
• Parola: none
• Parolayı onayla: none

Not :
Bu isteğe bağlı arama arabirimi hiçbir zaman bir bağlantıyı başlatmak için kullanılmadığından, hedef adresi boş bırakılır ve kullanıcı adı “yok” olarak ayarlanır. Electronic, Inc. VPN sunucusuna olan bağlantıyı her zaman iş ortağı başlatır.
Internet üzerinden yönlendiriciden yönlendiriciye VPN bağlantısı kullanarak Parnell Aerospace yönlendiricisini Electronic, Inc. VPN sunucusuna bağlamak için, İsteğe Bağlı Arama Arabirimi Sihirbazı kullanılarak aşağıdaki ayarlarla isteğe bağlı arama arabirimi oluşturulur:

• Arabirim adı
PTR_Parnell
• Bağlantı türü
Sanal özel ağ (VPN) kullanarak bağlan seçilir.
• VPN türü
Noktadan Noktaya Tünel Protokolü (PPTP) seçilir.
• Hedef adres
Boş bırakın.
• Protokoller ve güvenlik
IP paketlerini bu arabirimde yönlendir onay kutusu seçilir.
• Arama kimlik bilgileri
• Kullanıcı adı: none
• Etki Alanı: none Parola: none
• Parolayı onayla: none

Not :
Bu isteğe bağlı arama arabirimi hiçbir zaman bir bağlantıyı başlatmak için kullanılmadığından, hedef adresi boş bırakılır ve kullanıcı adı “yok” olarak ayarlanır. Electronic, Inc. VPN sunucusuna olan bağlantıyı her zaman iş ortağı başlatır.

5.3.5. IP Paketi Filtre Yapılandırması
Tasmanian Traders iş ortağından gelen trafiği dosya sunucusu ve Web sunucuyla sınırlandırmak için, PTR_Tasmanian isteğe bağlı arama arabiriminde aşağıdaki IP paket filtreleri yapılandırılır:

• Giriş filtreleri
• Filtre eylemi: Aşağıda listelenenler dışındaki tüm trafiği reddet
• Filtre 1: Hedef ağ IP adresi 172.31.0.10 ve alt ağ maskesi 255.255.255.255’tir.
• Filtre 2: Hedef ağ IP adresi 172.31.00.11 ve alt ağ maskesi 255.255.255.255’tir.
• Çıkış filtreleri
• Filtre eylemi: Aşağıda listelenenler dışındaki tüm trafiği reddet
• Filtre 1: Kaynak ağ IP adresi 172.31.0.10 ve alt ağ maskesi 255.255.255.255’tir.
• Filtre 2: Kaynak ağ IP adresi 172.31.0.11 ve alt ağ maskesi 255.255.255.255’tir.

Parnell Aerospace iş ortağından gelen trafiği dosya sunucusu ve Web sunucuyla sınırlandırmak için, PTR_Parnell isteğe bağlı arama arabiriminde aşağıdaki IP paket filtreleri yapılandırılır:

• Giriş filtreleri
• Filtre eylemi: Aşağıda listelenenler dışındaki tüm trafiği reddet
• Filtre 1: Hedef ağ IP adresi 172.31.0.10 ve alt ağ maskesi 255.255.255.255’tir.
• Filtre 2: Hedef ağ IP adresi 172.31.00.11 ve alt ağ maskesi 255.255.255.255’tir.
• Çıkış filtreleri
• Filtre eylemi: Aşağıda listelenenler dışındaki tüm trafiği reddet
• Filtre 1: Kaynak ağ IP adresi 172.31.0.10 ve alt ağ maskesi 255.255.255.255’tir.
• Filtre 2: Kaynak ağ IP adresi 172.31.0.11 ve alt ağ maskesi 255.255.255.255’tir.

Not: Aranan İstasyon Kimliği VPN sunucusunun Internet arabirimi IP adresi olarak ayarlanır. Yalnızca Internet’ten başlatılan tünellere izin verilir. Electronic, Inc. intranetinden başlatılan tünellere izin verilmez. Electronic, Inc. intranetinden Internet erişimi isteyen Electronic, Inc. kullanıcıları, Internet erişiminin denetlendiği ve izlendiği Electronic, Inc. proxy sunucusundan (görüntülenmez) geçmelidir.

5.4. Extranet Konusunda Dikkat Edilmesi Gerekenler
Yukarıda saydığımız beş temel amaç, extranet kurmanın firmanıza neler sağlayacağını tahmin etmek için yeterlidir. Ancak bu sistemin kurulumu sırasında kötü tecrübelere sahip firmalar da mevcuttur. Bu nedenle extranet çözümleri alacağınız firmayı belirlerken, aşağıdaki noktalara özen göstermenizi öneririz:

Extranet kurulumu, zamana karşı bir yarıştır. Her iki tarafta da yaşanacak aksilikler, projenin planlanan sürede gerçekleştirilmesini riske atar. Bu ve diğer birçok nedenden ötürü, karşınızdaki firmanın işletmenizi detaylı biçimde analiz ettiğinden ve ihtiyacı olabilecek tüm bilgileri edindiğinden emin olun. Firmanızda bilgisayar konusunda bilgisi bulunan ve işletmenin çalışma prensiplerini iyi bilen bir çalışanınızın, günlük çalışma zamanının en az %50 sini extranete geçişe ayırmasını sağlayın. Bu kişi aynı zamanda projenin ilerleyişi hakkında size düzenli olarak rapor vermelidir. Extranet çözümünüzü sağlayacak firma, işletme bilgilerinize ulaşma hakkı elde etmek zorundadır. Bu nedenle işe başlanmadan önce aranızda yapacağınız sözleşmede, firma bilgilerinin gizliliği ve üçüncü firmalara sağlanacak bilgiler konusuna özen gösterin. Extranetler, belli bilgisayarların bağlanması için gerekli ayarlar yapılabilse bile, internet üzerinden çalışacakları için dünyaya açıktır. Çözüm sunan firmadan güvenlik ile ilgili hangi önlemlerin neler olacağını öğrenin. Extranet kurulduktan sonra bu çözümü kuran firma(lar)ın kullanılan teçhizat ve yazılımlar konusunda verecekleri eğitimlerin neler olacağını öğrenin. Firmanıza gelecek her yeni cihaz ve yazılım hakkında çalışanlarınızdan en az ikisinin (yedekli olarak) kullanım ve bakım bilgilerinin olması şarttır. Çözümleri sağlayan firmadan extranet üzerinde firmanıza özel geliştirilecek bir yazılım varsa bunun eğitiminin ne şekilde verileceğini ve eğitim sonucunda çalışanların başarıları hakkında rapor sağlanıp sağlanmayacağını öğrenin.

5.5. Extranet Sayesinde Bir Organizasyonun Çalışanlarına Sunabileceği Bazı Bilgiler
– Güvenlik, intranetiniz üzerindeki bazı fonksiyonlara erişimi sınırlama,
– Müşteri şikayet bildirileri,
– Müşteri geri dönüş(feedback) formu,
– Satış yapılacaksa, sipariş giriş,
– Satış yapılacaksa, istendiği takdirde tahsilat,
– Stok bilgileri,
– Müşteriye özel haberler ve duyurular, vs..