Kampus ağlarında sistem performansının optimizasyonu

Abstract

Günümüzde bilgisayar ağlarının mevcut yapılarındaki büyümelerden dolayı yönetimi ve kontrolü güçleşmektedir. Bununla birlikte, genişleyen ağlardaki performans, bilgilere ulaşılabilirlik gibi kriterlerin yanında mevcut ağ üzerinde çalıştırılan uygulamaların güvenlik politikaları da önem kazanmaktadır. Güvenlik politikaları sayesinde daha sağlıklı hale gelen bağlantılar; sunuculara erişimin yetkilendirilmesi ve yerel ağların internetten soyutlanması nedeniyle karşılaşılacak problemler ile virüs, solucan, truva atı gibi birçok etkenin sebep olduğu istenmeyen trafiğe maruz kalıp kesintiye uğrayabilir. Bu yüzden, güvenlik politikaları oluşturulurken sadece dış ağlardan gelecek saldırılar değil, sunucuların dış ağlara karşı güvenliği ile yerel ağ kullanıcılarına karşı güvenliği de düşünülmeli ve ağ trafiğinin kontrollü olması amacı gözetilmelidir. Bu çalışmada; küçük ya da orta ölçekli olarak düşünülebilecek bir ağ üzerindeki güvenlik duvarı ardında kalan, kullanıcıların oluşturduğu bir yerel ağ ve kullanıcılardan farklı olarak silahsızlandırılmış bölge tarafına kurulmuş sunucuların bulunduğu varsayılan bir yapı üzerindeki istenmeyen trafiği engellemek adına oluşturulabilecek sistem konfigürasyonları ele alınmıştır. Ayrıca uygulama açısından uzak noktalarda da birimlerinin olduğu daha geniş bir ağ yapısı düşünüldüğünde, geniş ağlarda, uzak erişimlerdeki ağ performansının istenilen düzeyde olabilmesi için bu kuralların kısmen uzak noktalara doğru kaydırılabileceği görülmüştür. Çalışma sonucunda; güvenlik duvarında belirtilen kurallarla belli noktalardaki trafikler gözlenerek ağ trafiğinin kontrolü, istenmeyen trafiğin önlenmesi, sunucu güvenliği ve ağ performansı açısından elde edilen verilerin analizi neticesinde oluşturulan yapılandırmalarla sistem performansı arttırılmıştır.

With the increasing number of computers, and the amaount of tasks performed by these networks, it has become very important to manage and control the networks. In addition, while considering the performance on these networks, it has also become important the access to data and the security of applications running on these networks. Although the computer communications and connections have become more healthier with the presentation of security policies, it is still important to consider other security threaths, such as virus, trojan horse, isolotion of local networks from internet, and undesired traffics. Therefore, it is important to consider the security of servers against exterior networks, the security threats that may come from interior local users. It is also important to provide a monitored and controlled network traffic. In this thesis, a small (or can be considered medium) size local area network, which is located behind a firewall, is considered. On this network, ther servers are located on a isolated area that is considered to be secure. The main goal here is to prevent the undesired and unnecessary traffic that might be occur on this local network. Several network architecture models are considered and simulated. It has been observed that when there are end points located in a long distance from each other on this network, the applied rules and policies can be shifted around and applied to this enlarged network architecture. In this work, with the use of rules defined on the firewall, it is possible to prevent or limit the undesired traffic on the network, it is possible to increase the server security and the network performance.