Bohodirov Asilbek 15-amaliy mashg’ulot

Gurux	F. I. Sh	Ball
631-18	Bohodirov Asilbek

15-AMALIY MASHG’ULOT

Mavzu: Kompyuter tarmoqlarida axborot xavfsizligini ta'minlash

Ishdan maqsad: NAT texnologiyasi asosida tarmoq resurslariga murojaatlarni boshqarish va axborot xavfsizligini ta’minlash

Javoblar

1. 
   Kompyuter tarmoqlarida xavfsizlikni ta’minlashning qanday texnologiyalari mavjud?
   

Global kompyuter tarmoqlariga ulangan korporativ yoki lokal tarmoqlardagi resurslarni ruxsatsiz foydalanishlardan ximoyalash imkoniyatini beruvchi mexanizmlardan biri bu NAT texnologiyasidir.

NAT (Network Address Translation – tarmoq manzilini o‘zgartirish) – bu mexanizm TCP/IP tarmoqlarida qo‘llinilib tranzit paketlar IP manzillirini o‘zgartirish imkonini beradi. Masalan ichki lokal tarmoqlarda yoki korporativ tarmoqlardagi kulrang IP manzilli paketlarni oq IP manzilli intrenet tarmog‘ida uzatilishini ta’minlashda chegaraviy marshrutizatorda ushbu paketga marshrutizatorning internet tarmog‘iga ulangan interfeysining IP manzili yoziladi. IP manzillarning oq (ommaviy) va kulrang (xususiy) turlari xaqida ma’lumot ushbu qo‘llanmaning 2.1-bo‘limida keltirilgan. Buning uchun bu marshrutizatorda NAT mexanizmi (protokoli) ishlashi lozim. NAT mexanizmi tavisiflari RFC 1631, RFC 3022 tavsiyanomalarda keltirilgan.

6.1-rasm. NAT mexanizmining qo‘llanilishi