Biologiya (2) — копия cdr

VPN xavfsizlik shlyuzi

. (Security gateway) ikkita tarmoqqa ulanuvchi tarmoq qurilma-

si bo‘lib, o‘zidan keyin joylashgan ko‘p sonli xostlar uchun shifrlash va autentifikatsiyalash 

vazifalarini bajaradi. VPN xavfsizligi shlyuzi shunday joylashtiriladiki, ichki korporativ tar-

moqqa atalgan barcha trafik u orqali o‘tadi. VPN xavfsizligi shlyuzining adresi kiruvchi 

tunnellanuvchi  paketning  tashqi  adresi  sifatida  ko‘rsatiladi,  paketning  ichki  adresi  esa 

shlyuz orqasidagi muayyan xost adresi hisoblanadi. VPN xavfsizligi shlyuzi alohida dastur-

iy echim, alohida apparat qurilmasi, hamda VPN vazifalari bilan to‘ldirilgan marshrutiza-

torlar yoki tarmoqlararo ekran ko‘rinishida amalga oshirilishi mumkin.

Axborot uzatishning ochiq tashqi muhiti ma’lumot uzatishning tezkor kanallarini (In-

ternet muhiti) va aloqaning sekin ishlaydigan umumfoydalanuvchi kanallarini (masalan, 

telefon tarmog‘i kanallarini) o‘z ichiga oladi. Virtual xususiy tarmoq VPNning samarador-

ligi aloqaning ochiq kanallari bo‘yicha aylanuvchi axborotning himoyalanish darajasiga 

bog‘liq. Ochiq tarmoq orqali ma’lumotlarni xavfsiz uzatish uchun inkapsulyasiyalash va   

tunnellash keng ishlatiladi. Tunnellash usuli bo‘yicha ma’lumotlar paketi umumfoydal-

anuvchi tarmoq orqali xuddi oddiy ikki nuqtali ulanish bo‘yicha uzatilganidek uzatiladi. 

Har bir “jo‘natuvchi-qabul qiluvchi” juftligi orasiga bir protokol ma’lumotlarini boshqa-

sining paketiga inkapsulyasiyalashga imkon beruvchi o‘ziga xos tunnel-mantiqiy ulanish 

o‘rnatiladi.

Tunnellashga  binoan,  uzatiluvchi  ma’lumotlar  porsiyasi  xizmatchi  hoshiyalar  bilan 

birga yangi “konvert”ga  “joylash” amalga oshiriladi. Bunda pastroq sath protokoli paketi 

yuqoriroq yoki xudi shunday sath protokoli paketi ma’lumotlari maydoniga joylashtiriladi. 

Ta’kidlash lozimki, tunnelashning o‘zi ma’lumotlarni ruxsatsiz foydalanishdan yoki buz-

ishdan    himoyalamaydi,  ammo  tunnellash  tufayli  inkapsulyasiyalanuvchi  dastlabki  pa-

ketlarni to‘la kriptografik himoyalash imkoniyati paydo bo‘ladi. Uzatiluvchi ma’lumotlar 

konfidensialligini ta’minlash maqsadida jo‘natuvchi dastlabki paketlarni shifrlaydi, ularni, 

yangi IP- sarlavha bilan tashqi paketga joylaydi va tranzit tarmoq bo‘yicha jo‘natadi

---

71