Marshrutizatorlarda nat, pat texnologiyasini sozlash

1-PCga IP address berish.


2 - PCga IP address berish.

Serverga IP address berish

Routerlarni ayrim intefeyslarini o‘chirib/yoqib, so‘ng SYSLOG serverdagi

log yozuvlarni tekshiramiz :
Router-1ga kirib turib:

Shu commaddani kiritiksak


Keyin esa Serverga kirib turib Syslog ko’rsak yozib olgan bo’ladi.




SYSLOG serveriga log fayllarni yozilishi tarmoq topologiyasi

10-laboratoriya ishi
Mavzu: AAA serverda autentifikatsiya rejimini sozlash(RADIUS, TACACS+).

Qisqacha nazariy ma’lumotlar

AAA (Authentication, Authorization, Accounting) mexanizmi ulanishni taqdim etish jarayonini tavsiflash va uning ustidan nazorat qilish uchun ishlatiladi. Autentifikatsiyalash (Authentication) - bu so’rovni xavfsizlik tizimidagi mavjud ro’yxatga olish yozuvi bilan taqqoslash hisoblanadi. Bu login, parol, sertifikat, smart-karta va boshqalar bo’yicha amalga oshiriladi.
Avtorizatsiya (Authorization) (vakolatlarni, ulanish darajasini tekshirish) – tizimidagi mavjud ro’yxatga olish yozuvi (autentifikatsiyalashdan o’tgan shaxsni) va ma‘lum vakolatlarni (yoki ulanishga ta‘qiqlashni) taqqoslash hisoblanadi.
Hisobga olish (Accounting) - bu foydalanuvchi tomonidan tizimning resurslaridan foydalanilishi haqida ma‘lumotlarni to’plash hisoblanadi.

Tarmoqning umummiy strukturasi.

1. 
   Router_1 ga quyidagi buyruqlar ketma-ketlgi kiritiladi.
   

2. 
   Radius serverda quyidagi amallar ketma-ketligi bajariladi.
   

3. 
   Qurilgan topologiya testlab ko`riladi.
   

PC0 kompyuterda quyidagi buyruqlar kiritiladi: