Labratoriya ishi 3-10

MAN dan qachon foydalanish kerak:

• 
  Sizda bir-biri bilan to'g'ridan-to'g'ri bog'lanishi kerak bo'lgan mintaqaviy geografiya bo'ylab tarqalgan qurilmalaringiz bor.
  
• 
  Har bir joylashuv o'rtasida simli yoki simsiz ulanishni ta'minlash imkoniyati mavjud.
  

MAN dan qachon foydalanmaslik kerak:

• 
  Narx - bu asosiy talab, chunki saytlarni ulash uchun arzonroq echimlar mavjud bo'lishi mumkin.
  
• 
  Ulanadigan qurilmalar kattaroq geografik hududga tarqalgan.
  

Kampus hududi tarmog'i (CAN)

Universitetlar, kollejlar va korporativ kampuslar kampus hududi tarmog'i (CAN) bilan umumiy hududni baham ko'radigan turli bo'limlarning turli LAN tarmoqlarini bog'laydi. Bu boshqa tarzda tarqalgan tarmoqlarni umumiy tarmoqqa aylantiradi, bu esa ma'lumotlarga hayratlanarli tezlikda kirishni ta'minlaydi va maxfiylik bo'shliqlarini oldini olish uchun zarur autentifikatsiyani ta'minlaydi.
CAN-lar operatsion yondashuvda LAN-ga o'xshaydi, lekin bu turdagi tarmoqlar uchun hajmi jihatidan farq qiladi. CAN-ga turli xil qurilmalar bilan kiradigan foydalanuvchilar buni ko'pincha Wi-Fi, ulanish nuqtalari va Ethernet texnologiyasidan foydalanadilar.

Manba: Auvik
CAN dan qachon foydalanish kerak:

• 
  Sizda bir-biri bilan to'g'ridan-to'g'ri bog'lanishi kerak bo'lgan kampus bo'ylab tarqalgan qurilmalar mavjud.
  
• 
  Har bir bino o'rtasida simli yoki simsiz ulanishni ta'minlash imkoniyati mavjud.
  

CAN dan qachon foydalanmaslik kerak:

• 
  Narx - bu asosiy talab, chunki saytlarni ulash uchun arzonroq echimlar mavjud bo'lishi mumkin.
  
• 
  Ulanadigan qurilmalar faqat kampusdan ajratilmagan, kattaroq geografik hududga tarqalgan.
  

Virtual shaxsiy tarmoq (VPN)

Har bir bosishda kiberhujumlar yashiringan va maxfiy maʼlumotlarni qazib olish, tutib olish yoki hatto oʻgʻirlash xavfi bilan virtual xususiy tarmoq (VPN) foydalanuvchilarga internetdan foydalanishda maʼlumotlar paketlarini samarali yashiradigan shifrlangan ulanishni taklif etadi.
Bunga ikkita aloqa qurilmasi o'rtasida yaratilgan, ikki qurilma o'rtasida uzatiladigan ma'lumotlarni inkapsulyatsiya qiluvchi va shifrlaydigan VPN tunnel orqali erishiladi . Odatda VPN ikki qurilma umumiy tarmoq, masalan, internet orqali ulanganda ishlatiladi. VPN tunnel tomonidan taqdim etiladigan qo'shimcha himoya IP-manzillar, sörf tarixi, korporativ ofis bilan aloqa yoki hatto sayohat rejalari kabi nozik ma'lumotlarning onlayn ko'rinishini oldini oladi.
Ma'lumotlar paketi atrofidagi xavfsizlik darajasi ishlatiladigan VPN tunnel turiga bog'liq. Odatda VPN tunnellariga nuqtadan nuqtaga tunnel o'tkazish protokoli (PPTP), Secure Socket Tunneling Protocol (SSTP), L2TP/IPsec va OpenVPN kiradi.
Internet Protocol Security (IPsec) himoyasidan foydalanadigan Layer 2 Tunneling Protocol (L2TP) odatda buni AES-256 bit shifrlash bilan amalga oshiradi, tarmoq ulanishlarining barcha turlari uchun eng kuchli deb hisoblanadigan ilg'or shifrlash standarti.
VPN- larning har xil turlari mavjud , ularni odatda ikkita toifaga bo'lish mumkin: masofaviy ulanish VPN va saytdan saytga VPN. Masofaviy kirish VPN-lari yordamida foydalanuvchilar o'z qurilmalarini korporativ ofisga xavfsiz ulaydi. Sayt-so-sayt VPN bilan ulanish korporativ ofisdan filialga amalga oshiriladi.

Manba: Auvik