1-amaliy ish Axborot xavfsizligi protokollari. Masofadan autentifikatsiyalash protokollari Ishdan maqsad

1-amaliy ish
Axborot xavfsizligi protokollari. Masofadan autentifikatsiyalash protokollari
Ishdan maqsad: PPP, PAP, CHAP protokollarini o’rganish hamda ularni sozlash bo’yicha amaliy ko’nikmaga ega bo’lish.
Nazariy qism
PPP (Point-to-Point Protocol) – OSI tarmoq modeli kanal sathining ikki nuqtali protokoli. Odatda tarmoqning ikki uzeli orasida to’g’ridan-to’g’ri aloqa o’rnatilishi uchun foydalaniladi va yana ulanishni autentifikatsiyasini, shifrlashni va ma’lumotlar siquvini ham amalga oshirishi mumkin. Fizik tarmoqlarning ko’plab turlarida foydalaniladi: nul-modem kabel, telefon liniyalari, sotoviy aloqa va h.k.
PAP (Password Authentication Protocol) – masofaviy ruxsat serveriga parol va foydalanuvchi nomini ochiq matn bilan jo’natishda haqiqiylikni tekshirish protokoli. PAP autentifikatsiya protokoli PPP protokolida foydalanuvchiga server resurlariga ruxsat uchun foydalaniladi. Deyarli barcha tarmoq operatsion tizimlari PAP protokolini qo’llab-quvvatlaydi.
CHAP (Challenge Handshake Authentication Protocol) – foydalanuvchi parolini o’zini emas balki, unga doir ma’lumotlarni jo’natishni ko’zda tutuvchi keng tarqalgan haqiqiylikni tekshirish algoritmi.
Amaliy qism
Avvalambor ikki router o’rtasida aloqani o’rnatamiz. Aloqa o’rnatilgach sozlashlarni amalga oshiramiz:

1-rasm. Routerlar o’rasida aloqa o’rnatish

Теперь настроем протокол PPP.

R1>enable
R1#conf term
R1(config)#hostname R1
R1(config)#username R2 password cisco
R1(config)#interface s0/0/0
R1(config-if)#no shutdown
R1(config-if)#encapsulation ppp
R1(config-if)#ppp authentication chap

R2#enable
R2#conf term
R2(config)#hostname R2
R2(config)#username R2 password cisco
R2(config)#interface s0/0/0
R2(config-if)#no shutdown
R2(config-if)#encapsulation ppp
R2(config-if)#ppp authentication chap

R1#conf term
R1(config)#interface s0/0/0
R1(config-if)#encapsulation ppp
R1(config-if)#ppp pap sent-username R2 password class

R2#conf term

R2(config)#interface s0/0/0
R2(config-if)#encapsulation ppp
R2(config-if)#ppp pap sent-username R1 password class