Mavzu: “Korxona va tashkilotlarda ip vpn tarmoqlarini tashkil etish”

VPN ulanishi nima ?

• 
  Bunday vaziyatda qanday bo'lish kerak?
  
• 
  Siz, albatta, serverlarni DMZ zonasiga "ko'chirishingiz" va parol bilan kirishni ta'minlashingiz mumkin, ammo bu barcha muammolarni hal qilmaydi .
  
• 
  Biroq, yana bir yechim bor.
  
• 
  foydalanuvchini "o'ziniki" deb aniqlash va unga ichki tarmoqqa to'liq kirish huquqini berish 
  
• 
  Bundan tashqari, foydalanuvchi uy tarmog'ining diapazonidan IP-manzilga ega bo'lishi mumkin , garchi bu shart emas.
  

VPN ulanishi nima ?

• 
  Hamma narsa oddiy ko'rinadi - foydalanuvchi nomingiz va parolingizni kiriting va ishlang.
  
• 
  Ammo muammo shundaki, parol bilan login ushlanib , aloqa seansiga va butun korporativ tarmoqqa osongina ulanishi mumkin .
  
• 
  Shunday qilib , buning oldini olish uchun butun aloqa kanali shifrlangan .
  
• 
  Masofaviy foydalanuvchilar tarmoqqa kim ulanayotganini bilish uchun murakkab autentifikatsiya jarayonidan o'tadilar .
  
• 
  Bu yuqori darajada himoyalangan mantiqiy virtual sxema yoki tunnel yaratadi.
  

VPN nima qiladi 

• 
  tarmoqlarga masofaviy ulanish imkonini beradi .
  

VPN ning asosiy tamoyillari 

• 
  VPN-ning asosiy printsiplari quyidagilardan iborat:
  
• 
  - Autentifikatsiya ishtirokchilar (marshrutizatorlar, kompyuterlar ).
  
• 
  - Ma'lumotlarni shifrlash .
  
• 
  - Barcha kriptografik kalitlarning davriy o'zgarishi .
  
• 
  - Ta'minlash va uzatilgan ma'lumotlarning yaxlitligini nazorat qilish (ya'ni, paketlar ushlab turgan tomon tomonidan o'zgartirilmagan ).
  
• 
  Buning uchun paketning o'zgarmas maydonlarini xeshlash qo'llaniladi.
  
• 
  Hashing - ixtiyoriy uzunlikdagi kirish ma'lumotlar massivini ma'lum bir algoritmga muvofiq, belgilangan uzunlikdagi chiqish bit qatoriga aylantirish .