16-labaratoriya ishi asa xavfsizlik texnologiyasini sozlash. Ishdan maqsad

---

16-labaratoriya ishi 
 
ASA XAVFSIZLIK TEXNOLOGIYASINI SOZLASH.
Ishdan maqsad. 
ASA xavfsizlik texnologiyasini sozlash ko`nikmalarini hosil qilish. 

---

---

---

17-LABORATORIYA ISHI
MAVZU: PPTP, L2F, L2TP VA IPSEC PROTOKOLLARINI TADQIQ QILISH
Ishdan maqsad: 
Kanal sathini himoyalash protokollarini sozlash bo`yicha amaliy ko`nikmalarga ega 
bo`lish. 
Nazariy ma’lumot
1994 yilda Internet arxitektura kengashi (IAB) "
Internet arxitekturasi xavfsizligi
" nomli hisobot 
tayyorlangan. Bu xisobotd
a asosan ruxsatsiz monitoringdan, paketlarni soxtalashdan va ma’lumotlar 
oqimini boshqarishdan himoya qilish usullariga bagishlangan. Natijada, xavfsiz protokollar uchun 
standartlar paydo b
o‘
ldi, shu jumladan IPsec.
Dastlab u hujjatlarda 
(RFC1825, 1826 i 1827)
tavsiflangan uchta asosiy spesifikatsiyani 
o‘
z ichiga 
olgan, ammo keyinchalik ularni IETF IP -havfsizlik ishchi guruhi qayta k
o‘
rib chiqdi va ular hali 
q
o‘
llanilayotgan yangi standartlarni taklif qildi 
(RFC 2401 - RFC 2412).
Ipsec (Internet protocol security) 
bu xavfsizlik protokollari hamda shifrlash algoritmlaridan 
foydalangan holda tarmoq orqali xavfsiz ma’lumot almashish imkonini beradi. Bu maxsus standart orqali 
tarmoqdagi kompyuterlarning o‘zaro aloqasida dastur va ma’lumotlar hamda qurilmaviy 
vositalar bir-
biriga mos kelishini ta’minlaydi. 

---

Ipsec protokoli
tarmoq orqali uzatilayotgan axborotning sirliligini, ya’ni faqatgina yubo
-ruvchi va 
qabul qiluvchiga tushunarli bo‘lishini, axborotning sofligini hamda paketlarni autentifikatsiyalashni amalg
a 
oshiradi. Zamonaviy axborot texnologiyalarni qo‘llash har bir tashkilotning rivojlanishi uchun zaruriy 
vosita bo‘lib qoldi, Ipsec protokoli esa aynan quyidagilar uchun samarali himoyani ta’minlaydi:
bosh ofis va filiallarni global tarmoq bilan bog‘lagand
a; 
uzoq masofadan turib, korxonani internet orqali boshqarishda; 
homiylar bilan bog‘langan tarmoqni himoyalashda;
elektron tijoratning xavfsizlik darajasini yuksaltirishda. 
IPSec
ma`lumotlarni VPN (Virtual Private Network) tarmog`ida autentifikatsiya va kodlashtirish 
uchun protokollar to`plami hisoblanadi.