Мавзу: Ҳимояланган виртуал хусусий тармоқлар vpn

Тармоš сатќидаги VPN

Тармоš сатќидаги VPN-маќсулотлар Ipни IPга инкапсуляциялашни бажаради. Бу сатќдаги кенг тарšалган протоколлардан бири SKIP протоколидир. Аммо бу протоколни аутенти-фикациялаш, туннеллаш ва IP-пакетларни шифрлаш учун аталган IPSec(IPSecurity) протоколи аста-секин суриб чиšармоšда.

IPSec протоколи билан криптографик калитларни бошšариш ва алмашинувчи IKE (Internet Key Exchange) протоколи бођланган. IKE протоколи калитларни алмашишни автоматлаштиради ва химояланган уланишни ўранатади, IPSec эса пакетларни кодлайди ва "имзо чекади".

Сеанс сатќидаги VPN.

Сеанс сатќидаги VPN.

Баъзи VPNлар "канал воситачилари" (circuit proxy) деб аталувчи усулдан фойдаланади. Бу усул транспорт сатќи устида ишлайди ва ќар бир сокет учун алоќида трафикни ќимояланган тармоšдан умумфойданувчи Internet тармођига ретрансляциялайди.

Туннелнинг инициатори ва терминатори орасида узатилувчи ахборотни шифрлаш транспорт сатќи TLS(Transport Layer Security) ёрдамида амалга оширилади. Тармоšлараро экран орšали аутентификацияланган ўтишни стандартлаш учун SOCKS деб аталувчи протокол фойдаланилади.

Ушбу туркумлаш бўйича виртуал хусусий тармоšлар šуйидаги уч турга бўлинади:
- корпорация ичидаги VPN тармоš;
- масофадан фойдаланилувчи VPN тармоš;
- корпорациялараро VPN тармоš.
Техник ечимининг архитектураси бўйича VPNнинг туркумланиши

Корпорация ичидаги VPN тармоš

Корпорация ичидаги VPN тармоš

Корпорация ичидаги VPN тармоšлар (Intranet VPN) корхона ичидаги бўлинмалар ёки алоšанинг корпорация тармоšлари (шу жумладан, ажратилган линиялар) ёрдамида бирлаштирилган корхоналар гуруќи орасида ќимояланган алоšани ташкил этиш учун ишлатилади. Ўзининг филиаллари ва бўлимлари учун ахборотнинг марказлаштирилган омборидан фойдаланишга эќтиёж сезган компаниялар масофадаги узелларни ажратилган линиялар ёки frame relay технологияси ёрдамида улайдилар.

Масофадан фойдаланилувчи VPN тармоš.