Network Address Translation (NAT) werkt door het wijzigen van de IP-adresinformatie in de headers van IP-pakketten terwijl deze door een router of firewall worden verzonden. Wanneer een apparaat binnen een particulier netwerk een pakket naar een apparaat op internet verzendt, verandert NAT het privé-IP-adres in het pakket naar het openbare IP-adres van de router. Wanneer … Lees verder
Een inbraakpreventiesysteem (IPS) controleert het netwerkverkeer actief op tekenen van kwaadwillige activiteiten of beleidsschendingen. Het maakt gebruik van een combinatie van op handtekeningen gebaseerde detectie, die zoekt naar bekende aanvalspatronen, en op anomalie gebaseerde detectie, die afwijkingen van normaal gedrag identificeert. Wanneer de IPS potentieel schadelijke activiteit detecteert, kan deze onmiddellijk actie ondernemen, zoals het … Lees verder
Distributed Denial of Service (DDoS) werkt door een gerichte server, netwerk of dienst te overweldigen met een stortvloed aan internetverkeer. Dit wordt doorgaans bereikt met behulp van meerdere gecompromitteerde apparaten, die vaak een botnet vormen, die tegelijkertijd een enorme hoeveelheid verzoeken of datapakketten naar het doel sturen. Het doel raakt overweldigd en kan de buitensporige … Lees verder
Softwaregedefinieerde WAN (SD-WAN) werkt met behulp van software om de connectiviteit, het beheer en de services tussen datacenters, externe kantoren en cloudbronnen te controleren. SD-WAN maakt gebruik van gecentraliseerd beheer om verkeer over verschillende transportverbindingen te routeren, zoals MPLS, breedband, LTE en andere. Het selecteert het meest efficiënte pad voor elke gegevensstroom op basis van … Lees verder
Een softwaregedefinieerd draadloos gebiedsnetwerk (SD-WAN) is een virtuele WAN-architectuur waarmee bedrijven elke combinatie van transportdiensten, waaronder MPLS, LTE en breedbandinternetdiensten, kunnen gebruiken om gebruikers veilig met applicaties te verbinden. SD-WAN maakt gebruik van een gecentraliseerde controlefunctie om verkeer op een veilige en intelligente manier over het WAN te leiden. Dit verbetert de applicatieprestaties en levert … Lees verder
Softwaregedefinieerde netwerkfuncties (SDN) functioneren door het netwerkcontrolevlak te scheiden van het datavlak, waardoor netwerkbeheerders netwerkdiensten kunnen beheren door middel van abstractie van functionaliteit op een lager niveau. Dit wordt bereikt via een gecentraliseerde controller die een globaal overzicht heeft van het netwerk. De controller communiceert met netwerkapparaten met behulp van protocollen zoals OpenFlow, waardoor dynamische … Lees verder
Een toegangscontrolelijst (ACL) is een reeks regels die bepalen welke gebruikers of systeemprocessen toegang krijgen tot objecten, en welke bewerkingen op bepaalde objecten zijn toegestaan. Elke vermelding in een ACL specificeert een onderwerp en een bijbehorende bewerking die voor dat onderwerp is toegestaan. Wanneer een gebruiker probeert toegang te krijgen tot een bron, controleert het … Lees verder
TCP/IP (Transmission Control Protocol/Internet Protocol) fungeert als de fundamentele suite van protocollen die communicatie en gegevensuitwisseling via internet mogelijk maakt. Hier zijn zijn rol en bijdragen: TCP/IP speelt een cruciale rol bij het faciliteren van betrouwbare en ordelijke communicatie tussen apparaten die met internet zijn verbonden. TCP (Transmission Control Protocol) is verantwoordelijk voor het garanderen … Lees verder
De standaardgateway, ook wel de standaardroute genoemd, is een kritische netwerkconfiguratie-instelling die de router of het gatewayapparaat specificeert dat door een netwerkapparaat wordt gebruikt om toegang te krijgen tot bestemmingen buiten het eigen subnet of lokale netwerksegment. Wanneer een apparaat moet communiceren met een doel-IP-adres dat zich niet binnen zijn eigen lokale subnet bevindt, stuurt … Lees verder
Subnetmaskeringsmethoden draaien voornamelijk om verschillende technieken voor het configureren van subnetmaskers om de IP-adresruimte te verdelen in kleinere, beheersbare subnetten binnen een netwerk. De belangrijkste methoden zijn onder meer: Classful Subnetting: Gebaseerd op het originele, op klassen gebaseerde IP-adresseringsschema (Klasse A, B en C), waarbij subnetmaskers vooraf worden bepaald, afhankelijk van de klasse van het … Lees verder