1-маъруза. Кириш. Фан мақсади, вазифаси ва долзарблиги

Dasturiy ta’minot asosidagi VPN echim

VPN echimlarni qurishga keyingi yondashish faqat dasturiy echim hisoblanadi. Bunday echim ishlatilganda maxsuslashtirilgan dasturiy ta’minotdan foydalaniladi, u ajratilgan kompyuterda ishlaydi va ko‘p hollarda proxy-server rolini bajaradi. Bunday dasturiy ta’minotli kompyuter brandmauerdan keyin joylashtirilishimumkin.

Bunday echimga misol sifatida Digital kompaniyasining AltaVista Tunnel 97 dasturiy ta’minoti xizmat qilishi mumkin. bu dasturiy ta’minot ishlatilganida mijoz Tunnel 97 serveriga ulanadi, unda autentifikatsiya qilinadi va kalitlar bilan almashadi. SHifrlash bog‘lanishni o‘rnatilishi jarayonida olinadigan 56 yoki 128 bitli kalitlar asosida amalga oshiriladi. Keyin shifrlangan paketlar boshqa IP-paketlarga inkapsulyasiyalanadi, u o‘z navbatida, serverga jo‘natiladi. Bundan tashqari, bu dasturiy ta’minot har bir 30 minutda yangi kalitlarni generatsiyalaydi, bu bog‘lanishning himoyalanganligini sezilarli oshiradi.
AltaVista Tunnel 97ning ijobiy sifatlari o‘rnatishning oddiyligi va boshqarishda qulayligi hisoblanadi. Bu tizimning salbiy sifatlari nostandart arxitektura (kalitlarni almashtirish o‘z algoritmi) va past unumdorlikni hisoblash mumkin.


Tarmoq OT asosidagi VPN echim

Tarmoq OT asosidagi echimni biz Microsoft kompaniyasining Windows NT tizimi misolida ko‘rib chiqamiz.

VPN echimni qurish uchun Microsoft RRTR protokolni ishlatadi, u Windows NT tizimiga integratsiyalanadi. Bu echim Windows NT tizimini korporativ operatsion tizim sifatida ishlatadigan tashkilotlar uchun juda yaxshi bo‘ladi. Ta’kidlash kerakki, bunday echimning narxi boshqa echimlarning narxlariga qaraganda sezilarli past. Windows NT asosidagi VPN echimni ishlashida Primary Domain Controllerda (PDC) saqlanadigan NT foydalanuvchilari ombori ishlatiladi. PPTP-serverga ulanishda foydalanuvchi PAP, CHAP yoki MS-CHAP protokollar bo‘yicha autentifikatsiyalanadi. Uzatiladigan paketlar GRE/PPTP paketlarga inkapsulyasiyalanadi. Paketlarni shifrlash uchun bog‘lanishni o‘rnatilishida Microsoftdan olinadigan 40 yoki 128 bitli kalitli Point-to-Point Encryption nostandart protokol ishlatiladi. Bu tizimning kamchiliklari bog‘lanish vaqtida ma’lumotlar yaxlitligini tekshirishni yo‘qligi va kalitlarni almashtirish mumkin emasligi hisoblanadi. Bu tizimning avzalliklari Windows bilan integratsiyalanishni osonligi va past narx hisoblanadi.