Мавзу: Ҳимояланган виртуал хусусий тармоқлар vpn

Ихтисослаштирилган аппарат воситалари асосидаги VPN.

Ихтисослаштирилган аппарат воситалари асосидаги VPN.

Ихтисослаштирилган аппарат воситалари асосидаги VPNларнинг энг муќим афзаллиги унумдорлигининг юšорилигидир. Ихтисослаштирилган VPN тизимларда шифрлашнинг микросхемаларда амалга оширилиши тезкорликнинг таъминланишига сабаб бўлади. Ихтисослаштирилган VPN-šурилмалар хавфсизликнинг юšори даражасини таъминлайди, аммо уларнинг нарќи анчагина юšори.

IPSec билан бирга ишлайолувчи PERMIT Enterprise Snite деб аталувчи VPN-маќсулотни ишлаб чиšди.

IPSec билан бирга ишлайолувчи PERMIT Enterprise Snite деб аталувчи VPN-маќсулотни ишлаб чиšди.

Унинг модификациялари:

• PERMIT/Gate 1520 (катта бўлмаган офислар учун)
• PERMIT/Gate 2520 ва PERMIT/Gate 4520 (кичик локал ќисоблаш тармоšларига мўлжалланган)
• PERMIT/Gate 7520 (70 Мбит/с) (масофадаги минглаб фойдаланувчиларни мададлайди.)

PERMIT/Gate шлюзларининг муќим афзаллиги - DES ва 3-DES шифрлаш алгоритмидан фойдаланилади.

IPSecнинг ишлатилиши šуйидагиларни кафолатлайди:
- узатилаётган маълумотларнинг яхлитлигини, яъни маълумотлар узатилишида бузилмайди, йўšолмайди ва такрорланмайди;
- жўнатувчининг аутентлигини, яъни маълумотлар ќаšиšий жўнатувчи томонидан узатилган;
- узатиладиган маълумотларнинг конфиденциаллигини, яъни маълумотлар шундай шаклда узатиладики, уларни рухсатсиз кўздан кечиришнинг олди олинади.
PSec протоколи (Internet Protocol Security) асосан IP тармоšларда маълумотларни хавфсиз узатишни таъминлашга аталган.
IPSec протоколларининг стеки
šатор стандартлаштирилган криптографик технологиялар асосида šурилган
- калитларни алмаштириш Диффи-Хеллман алгоритми бўйича амалга оширилади;
- очиš калитларнинг ќаšиšийлигини тасдиšлашда раšамли сертификатлар ишлатилади;
- маълумотларни шифрлашда блокли симметрик алгоритмлардан фойдаланилади;
- хэшлаш функциялари асосида ахборотларни аутентификациялаш алгоритмлари ишлатилади.
IPSec протоколининг аксарият амалга оширилишида šуйидаги компонентлардан фойдаланилади:

• IPSecнинг асосий протоколи ESP (Encapsulation Security Payload) ва AH(Authentication Header) поротоколи.
• калит ахборотларини алмашишни бошšариш протоколи IKE
• хавфсизлик сиёсатларининг маълумотлар базаси SPD (Security Policy Database)
• хавфсиз ассоциацияларнинг маълумотлар базаси SАD (Security Assocition Database)

IPSec протоколлари стекининг архитектураси

IPSec протоколлари стекининг архитектураси