10-amaliy ish. Dasturiy taminot asosida vpn tarmog’ini qurish. Ishdan maqsad

Amaliy ish №14

Mavzu: "Internet orqali bir nechta mahalliy tarmoqlar o'rtasida xavfsiz kanalni tashkil qilish"

Maqsad: Axborot xavfsizligining keng ko'lamli muammolarini, shu jumladan korporativ va hukumat tomonidan taqsimlangan shaxsiy qayta ishlash tizimlarida ochiq kalitlar infratuzilmasini (PKI) joylashtirish uchun mahalliy tarmoqlarda va Internetda (V P N) ishonchli va yuqori darajadagi shaxsiy ma'lumotlarni uzatish kanallarini yaratish usullarini o'rganish . har qanday murakkablikdagi ma'lumotlar.

Nazariy ma'lumotlar:

Tarmoq ishidagi muammolar foydalanuvchilarga xizmat ko’rsatish sifatini sezilarli darajada yomonlashtirishi, ularning tarmoq xizmatlaridan qanoatlanganligi darajasini pasaytirishi va ushbu xizmatlarni taqdim qilayotganlarga nisbatan noroziligini keltirib chiqarishi mumkin. Shuning uchun muammolarni maksimal darajadagi tezkorlik bilan payqab topish, aniqlab olish (diagnostika qilish) va bartaraf qilish g’oyat muhimdir. Tarmoq monitoringining har xil tizimlari va aniqlash (diagnostika) vositalari muammolarning payqab topilishini va tahlil qilinishini jadallashtiradi, hamda bu bilan muammo paydo bo’lishi va uning bartaraf qilinishi orasidagi vaqtning qisqarilishiga yordam beradi. Bundan tashqari, monitoring vositalari, tarmoq ishi to’g’risidagi ma’lumotlarni yig’ib va tahlil qilib, kutilayotgan muammolarni aniqlab topish va ularning paydo bo’lishiga yo’l qo’ymaslik imkoniyatini yaratadi.

Tarmoq xizmatlarining sifatini ta’minlash uchun AT (axborot texnologiyalari) mutaxassislari infratuzilmaga oid alohida tarmoq qurilmalarining holatini monitoring qilish o’rniga borgan sari ko’proq qo’llanmalar va xizmatlar ishini nazorat qilishga e’tibor berishmoqda. Xizmatlar ishining sifatini baholash uchun, ularning trafigini tarmoqning har xil nuqtalarida (masalan, yuklanganlikni muvozanatga keltiruvchidan, ma’lumotlar bazasi serveridan hamda boshqalaridan oldin va keyin) jalb qilish va uni tahlil qilish kerak. Trafikning tahlil qilinishi shuningdek tarmoq ishini optimallashtirish va xakerlik faollikni oshkor qilish uchun hamda boshqa maqsadlarda amalga oshiriladi.

Korxonalar o’z tarmoqlari ishlashining to’liq nazorat qilinishida manfaatdor. Shu bilan birga, uzatilayotgan trafikning hajmlari, eng katta trafikni keltirib chiqaradigan bog’lamalar, tarmoq va qo’llanmalar ishidagi to’xtalib qolishlar, tarmoqni o’tkazish yo’lidan har xil qo’llanmalar va mijozlar tomonidan foydalanganligi to’g’risidagi hamda boshqa ma’lumotlar yig’iladi va tahlil qilinadi. Ushbu ma’lumotlar tarmoqni hammadan ko’p yuklayotgan bog’lamalarni aniqlash, va qo’llanmalar ishidagi muammolarni bartaraf qilishga yordam beradi. Shuningdek monitoring vositalari yordamida qo’llanmalardagi tranzaksiyalar va foydalanuvchilar tomonidan yo’l qo’yilishi mumkin bo’lgan lavozim yo’riqnomalariga rioya qilmaslik holatlarini aniqlash maqsadida (misol uchun, foydalanuvchilar mahfiy (oshkor qilib bo’lmaydigan) ma’lumotlarni tarmoqdan tashqariga uzatishlari va korporativ siyosat tomonidan taqiqlangan veb-saytlarga tashrif qilishlari mumkin) ularning harakatlari nazorat qilinadi. Bundan tashqari, axborot texnologiyalari (AT) mutaxassislari VoIP seanslarining sifatini monitoring qilishda va videoni uzatishda, hamda tarmoqning ishlash ko’rsatkichlari yo’l qo’yilishi mumkin bo’lgan chegaraviy qiymatlarga ko’ra yomonroq bo’lganda, tegishli xabarlarni qabul qilishda manfaatdor.

Tarmoqni tahlil qilish, monitoring qilish va aniqlash (diagnostika qilish) vositalari dasturiy yoki apparatlarga oid bo’lishlari mumkin. So’nggi holatda trafikni egallash bo’yicha almashtiriladigan maxsus platalarni va egallangan trafikni tahlil qilish bo’yicha oldindan o’rnatilgan dasturiy ta’minotni (DT) o’z ichiga olgan server yoki kompyuter maslaklariga (platformalariga) tayangan sinov vositalari (probniklar), shuningdek plug-and-play turidagi yaxlit holga keltirilgan (integratsiya qilingan) tarmoqni monitoring qilish moslamalari nazarda tutilgan. Egallab olinadigan trafikning katta hajmlarini yozib olish uchun server maslaklariga tayangan sinov vositalari RAID turidagi yetarli darajadagi katta sig’imga ega bo’lgan tez harakatlanadigan diskli nimtizimlar bilan jihozlanadi. Trafikni tahlil qilish bo’yicha dasturiy vositalar bepul (masalan, Wireshark yoki nTop) yoki tijorat (pul to’lanadigan) bo’lishi mumkin. So’nggi holatdagilar qolganlaridan kengroq ko’lamli funktsional imkoniyatlarining xususiyatlari bilan ajralib turadi, shuningdek tijorat vositalarining xaridorlari ularning ishlab chiqaruvchilari va yetkazib beruvchilari tomonidan qo’llab-quvvatlanishiga ishonishlari mumkin. Katta ko’lamdagi tarmoqlarni nazorat qilish uchun tarmoq bo’yicha taqsimlangan sinov vositalarini qamrab olgan markazlashgan holda boshqariladigan monitoring qilish tizimlaridan foydalaniladi. Har qanday ko’lamdagi korporativ IP-tarmoqlarini tahlil qilish, monitoring qilish va aniqlash (diagnostika qilish) uchun tijorat qo’llanmalarining eng yaxshilaridan biri bo’lib WildPackets kompaniyasining OmniPeek dasturiy ta’minoti (DT) hisoblanadi.

Tunnel mexanizmi xavfsiz kanalni shakllantirish uchun turli protokollarda keng qo'llaniladi. Odatda, tunnel faqat ochiq tarmoqning qismida, masalan konfidentsiallik va ma'lumotlar yaxlitligini buzish xavfi mavjud bo'lgan joyda, masalan, ochiq Internetga kirish nuqtasi va korporativ tarmoqqa kirish nuqtasi o'rtasida yaratiladi. Shu bilan birga, ushbu ikkita nuqtada o'rnatilgan chegara yo'riqnoma manzillari tashqi paketlar uchun ishlatiladi va oxirgi tugunlarning ichki manzillari himoyalangan shaklda ichki manba paketlarida mavjud. Bu mexanizm o'zi ta'kidlash lozim tynnelirovaniya amal qaysi maqsadda bog'liq emas tynnelirovanie. VPN-dan nafaqat uzatilayotgan ma'lumotlarning butunligini va maxfiyligini ta'minlash uchun, balki turli protokollar (masalan, IPv4 va IPv6) bilan tarmoqlar o'rtasida o'tishni tashkil qilish uchun ham foydalanish mumkin. Tunneling sizga boshqa protokollardan foydalanadigan mantiqiy muhitda bitta protokol paketlarini uzatishni tashkil qilish imkonini beradi. Natijada, uzatilayotgan ma'lumotlarning yaxlitligi va maxfiyligini ta'minlash zarurligidan boshlab, tashqi protokollar yoki adreslar sxemalarining nomuvofiqliklarini bartaraf etish bilan yakunlangan bir necha xil tarmoqlarning o'zaro ta'sirini hal qilish mumkin bo'ladi. Tunnel mexanizmini amalga oshirish uchta turdagi protokollar: «yo'lovchi» protokoli, o'tkazish protokoli va tunnel protokolining ishlashi natijasida namoyish etilishi mumkin. "Yo'lovchi" protokoli sifatida IPX transport protokoli yordamida ma'lumotni bitta korxona filiallarining mahalliy tarmoqlarida uzatish mumkin. Eng keng tarqalgan aloqa operatori protokoli varianti Internet protokoli IP-dir. Tunnel protokoli sifatida PPTP va L2TP ulanish qatlamlari protokollari, shuningdek IPSec tarmoq sathi protokoli ishlatilishi mumkin . Tufayli tunnel VRN ilovalar Internet infratuzilmasini mumkin yashirishi bo'ladi. VPN tunnellari turli xil foydalanuvchilar uchun yaratilishi mumkin - yoki bu xavfsizlik shlyuziga ega mahalliy tarmoq tarmog'i yoki uzoq va mobil foydalanuvchilarning alohida kompyuterlari. Katta korxonaning virtual xususiy tarmog'ini yaratish uchun VPN shlyuzlari, VPN serverlari va VPN mijozlari kerak. Korxonaning lokal tarmoqlarini himoya qilish uchun VPN shlyuzlaridan foydalanish tavsiya etiladi, VPN serverlari va VPN mijozlari Internet va korporativ tarmoqqa uzoq va uyali foydalanuvchilar o'rtasida xavfsiz ulanishlarni tashkil qilish uchun foydalanadilar.