O’zbekiston respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari



Download 4,13 Mb.
bet53/72
Sana14.07.2022
Hajmi4,13 Mb.
#799383
1   ...   49   50   51   52   53   54   55   56   ...   72
Bog'liq
METODICHKA Tarmoq xavfsizligi

L2TP / L2F. Layer 2 Tunneling Protocol (L2TP) birinchi marta 1999 yilda L2F (Cisco) va PPTP (Microsoft) protokollarini birlashtirish sifatida taklif qilingan. L2TP o'zi shifrlashni yoki autentifikatsiyani ta'minlamaganligi sababli, u bilan ko'pincha IPsec ishlatiladi. IPsec bilan bog'langan L2TP ko'plab operatsion tizimlar tomonidan qo'llab-quvvatlanadi va RFC 3193 da standartlashtirilgan.
L2TP / IPsec xavfsiz hisoblanadi va hammaga ma'lum bo'lgan muhim muammolarga ega emas (PPTP ga qaraganda ancha xavfsizroq). L2TP / IPsec protokollari 3DES yoki AES shifrlashdan foydalanishi mumkin, lekin hozirda 3DES zaif shifrlash algoritmi hisoblanadi, u kamdan-kam hollarda qo'llaniladi.
L2TP ba'zida xavfsizlik devorlari tomonidan bloklanadi, buning sababi standart UDP 500 portidan foydalanadi va bu portning kamchiligi. L2TP / IPsec protokoli uzatilayotgan ma'lumotlarning yuqori xavfsizligini ta'minlaydi, sozlash oson va barcha zamonaviy operatsion tizimlar tomonidan qo'llab-quvvatlanadi. Shu bilan birga, L2TP / IPsec uzatilgan ma'lumotlarni ikki marta enkapsulatsiya qiladi, bu esa boshqa VPN protokollariga qaraganda samarasiz va sekin ishlaydi.
Internet Protocol Security (IPsec) - bu IP tarmog'i orqali uzatiladigan ma'lumotlarni xavfsizligini ta'minlash protokollari to'plami. Ilova sathida ishlaydigan SSL-dan farqli o'laroq, IPsec tarmoq sathida ishlaydi va uni ko'plab operatsion tizimlar bilan ishlatish mumkin, bu esa uni uchinchi tomon dasturlarisiz ishlatishga imkon beradi (OpenVPNdan farqli o'laroq).
IPsec L2TP yoki IKEv2 bilan birgalikda foydalanishda juda mashhur protokolga aylandi.
IPsec IP paketini quyidagilar yordamida to’liq shifrlaydi:

  • Authentication Header (AH),har bir paketga raqamli imzo qo'yadi;

  • Encapsulating Security Protocol (ESP), bu paketlarni uzatish jarayonida maxfiylik, yaxlitlik va paketlar autentifikatsiyasini ta'minlaydi.

Ishni bajarish tartibi


  1. Download 4,13 Mb.

    Do'stlaringiz bilan baham:
1   ...   49   50   51   52   53   54   55   56   ...   72




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish