Sanal Özel Ağ (VPN)
• VPN fonksyonu
Sistem; açık bir ağ olan İnternet’i kullanarak özel ağ fonksiyonunu temin eder.
OfficeServ 7100; tahsis edilmiş ağ yerine internet gibi ortak ağları kullanarak
azaltılmış maaliyetli ve güçlendirilmiş güvenlikli şirket ağı oluşturmak için faydalı
olan IP Güvenlik (IPSec) üzerine kurulmuş olan, VPN ağ geçidi fonksiyonunu temin
eder.
• VPN Tünel Modu
Bu mod; VPN ağ geçidi ve OfficeServ 7100’ın tüm veri modülleri içerisindeki ağ
geçitleri arasında bir tünel yapılandırarak VPN fonksiyonunu işleme tabi tutar. Bir
VPN için, maksimum 100 VPN kanalı mevcuttur.
• PPTP
PPTP, IP tabanlı ağın kullanılması için tunel kurma protokolüdür. PPP; PPP üst başlığı ile
verileri sarmak suretiyle, verileri kapsar. PPTP; Genel Yönlendirme Kapsülasyonu
(GRE) üst başlığı ile IP üst başlığını paketlere eklemek suretiyle, bu paketleri yeniden
yapılandırır; böylece paketler IP dahili ağ üzerinden iletilebilir.
• L2TP
L2TP; PPTP ve PPTP ile L2F’ in güçlü noktalarını toplayan Katman 2 Yönlendirme (L2F)’
i birleştirir. Başka bir değişle, bir Katman 2 çerçevesi olan kullanıcı PPP çerçevesini; L2TP
olarak adlandırılan bir ek mesaj içerisinde kısaca açıklar ve bu çerçeveyi IP, X.25, çerçeve
rölesi ya da Asenkron İletim Modu (ATM) gibi bir ortak ağa bağlanmış olan aygıta iletir.
4.3.4 Veri Uygulama Fonksiyonları
DHCP
OfficeServ 7100, DHCP’ yi çalıştırarak IP adresi atayabilir. Başka bir alt ağ içerisinde
DHCP sunucusunu çalıştırırken, OfficeServ 7100 DHCP röle fonksiyonunu destekler.
OfficeServ 7100’ a bağlı IP ekipmanın, IP adresi kolaylıkla yönetilebilir.
SIP Aware ALG (SIP Uygulama Ağ Geçidi)
Bu fonksiyon; veri sunucusu içerisindeki NAT/ PT tablolarına uygun olarak, SIP sinyali
işleme paketlerinin kontrol edilmesi sureti ile; sorunsuz komünikasyon için paketlerin
yeniden oluşturulması için kullanılır.
OfficeServ 7100’ ın veri sunucusunu kullanırken; SIP ekipmanı güvenlik duvarı ya da
MAT/ PT dönüştürmesi nedeniyle oluşan paket blokelerinden bağımsız olarak çalışabilir.
ALG Arabirimi Dışında
Bu fonksiyon; NAT/ PT dönüştürme bilgisi, güvenlik duvarı engelleme bilgisi ve veri
sunucusunda işleme koyulan VPN tünel bilgisi gibi bilgilere erişmek ya da bu bilgileri
kontrol etmek için, dış uygulamaların yürütülmesine imkan sunar. Bu fonksiyon; H.323,
VoIP ağı kurma ve Çağrı sunucusu içerisinde çalışan IP telefonu için kullanılan kontrol
paketlerini, blokeler olmadan sorunsuz servis için destekler.
© SAMSUNG Electronics Co., Ltd. 8