Netzwerktechnik: Das WAN

	Router 192.168.0.2 192.168.9.1				Router 192.168.1.2 192.168.9.2
	192.168.0.10				192.168.1.10

Ganz ähnlich wie das Internet - ist ja schließlich auch "nur" ein gewöhnliches TCP/IP-Netzwerk - funktioniert auch eine Netzwerkvariante, die firmeninterne Netzwerke in unter Umständen weit voneinander entfernten Standorten miteinander verbindet.

Diese Netzwerkvariante nannt man WAN oder, falls neben File- und Druckerdiensten auch Internet-Dienste im Netz zur Verfügung gestellt werden auch Intranet.

Beide Netzwerke sind über jeweils einen Router und eine ISDN- oder ADSL-(Stand)leitung miteinander verkoppelt. Wie wir schon aus dem Abschnitt "Router" wissen, besitzen beide Router jeweils zwei IP-Adressen und fungieren, da sie zwei unterschiedliche Netzwerke miteinander verbinden, als Gateways.

Eine noch weit trickreichere Variante spart die (meist sehr teure) Standleitung ein und benutzt einen handelsüblichen Internetzugang per ADSL, der ja auch eine permanente Verbindung darstellt. Die Sicherheitsproblematik löst man mit jeweils einer Firewall an beiden Standorten, wobei hier die heute recht preiswerten kombinierten Hardwarelösungen aus Firewall / Router / Switch zum Einsatz kommen.

Doch jetzt kommt der Clou: Man baue sich einen SSH-Tunnel auf beiden Seiten derart, daß der gesamte Datenverkehr, der über diesen Tunnel läuft, erst mal komprimirt und dann stark verschüsselt wird. Damit hat man schon mal 2 Hosts sicher verkoppelt. Um mit dieser Methode gleich zwei - oder beliebig viele - Netze komprimiert und verschlüsselt zu verkoppeln, bedarf es das Know-How eines erfahrenen Netzwerkspezialisten...

1. Die Fixkosten von zwei ADSL-Zugängen sind gewaltig geringer als die einer vergleichbar schnellen Standleitung.
    
2. Durch die Kompression wird die scheinbare Bandbreite im Mittel etwa um den Faktor 5 höher.
    
3. Die Verschlüsselung durch die SSH ist mit heutigen technischen Möglichkeiten nicht zu knacken, die Verbindung ist also genau so sicher wie die über eine Standleitung.