Мавзу: Ҳимояланган виртуал хусусий тармоқлар vpn

Мавзу: Ҳимояланган виртуал хусусий тармоқлар VPN

• VPN қуриш концепцияси
• VPN нинг туркумланиши
• IPSec протоколлар стеки VPN

Режа.
Internetнинг ќамма ерда тарšалишидан манфаат кўриш маšсадида тармоš хужумларига самарали šаршилик кўрсатувчи ва бизнесда очиš тармоšлардан фаол ва хавфсиз фойдаланишга имкон берувчи виртуал хусусий тармоš VPN яратиш устида ишлар олиб борилди. Натижада 1990 йилнинг бошида виртуал хусусий тармоš VPN концепцияси яратилди. "Виртуал" ибораси VPN атамасига иккита узел ўртасидаги уланишни ваšтинча деб кўрилишини таъкидлаш маšсадида киритилган. Ќаšиšатан, бу уланиш доимий, šатъий бўлмай, фаšат очиš тармоš бўйича трафик ўтганида мавжуд бўлади.
Виртуал тармоš VPNларни šуриш концепцияси асосида етарлича оддий ђоя ётади:
Агар глобал тармоšда ахборот алмашинувчи иккита узел бўлса, бу узеллар орасида очиš тармоš орšали узатилаётган ахборотнинг конфиденциаллигини ва яхлитлигини таъминловчи виртуал ќимояланган туннел šуриш зарур ва бу виртуал туннелдан барча мумкин бўлган ташšи фаол ва пассив кузатувчиларнинг фойдаланиши хаддан ташšари šийин бўлиши лозим.
Шундай šилиб, VPN туннели очиš тармоš орšали ўтказилган уланиш бўлиб, у орšали виртуал тармоšнинг криптографик ќимояланган ахборот пакетлари узатилади.
Ахборотни VPN туннели бўйича узатилиши šуйидаги вазифаларни бажаришга асосланган:
- ўзаро алоšадаги тарафларни аутентификациялаш;
- узатилувчи маълумотларни криптографик беркитиш (шифрлаш);
- етказиладиган ахборотнинг ќаšиšийлигини ва яхлитлигини текшириш.
Бунда симметрик ва асимметрик криптографик тизимлар биргаликда ишлатилади.
Очиš тармоš орšали маълумотларни хавфсиз узатиш учун инкапсуляциялаш ва туннеллаш кенг ишлатилади.
Туннеллашга биноан, узатилувчи маълумотлар маълумотлар конфиденциаллигини таъминлаш маšсадида жўнатувчи дастлабки пакетларни шифрлайди, уларни, янги IP-сарлавќа билан ташšи пакетга жойлайди ва транзит тармоš бўйича жўнатади