O‘zbekiston respublikasi oliy va o‘rta maxsus taʼlim vazirligi mirzo ulug‘bek nomidagi o‘zbekiston milliy universiteti

13.11.
 
 Tarmoqlararo ekranlarning ishlash variantlari 
Tarmoqlararo ekranlarni amalga oshirishning 2 ta asosiy varianti mavjud: 
dasturiy va apparat-dasturiy. O‘z navbatida, tarmoqlararo ekranlarning apparat-
dasturiy varianti 2 ta turga bo‘linadi: marshrutizator va kommutatorda maxsus 
apparat modul shaklida. 
Hozirda dasturiy varianti keng qo‘llaniladi. 
Dasturiy variantiga misollar: 

StoneGate Firewall; 

Kerio Control; 

VipNet Office Firewall; 
Apparat-dasturiy variantiga misollar: 

Cisco ASA 5500-X; 

Cisco FirePower seriyalari; 

Check Point 21400; 

Check Point 61000 Security System; 
13.12.
 
 Tarmoqlararo ekranni ulash sxemalari 
Ekranlovchi marshrutizatordan foydalangan holda himoya qilish 
sxemasi. 
Paket filtri eng keng tarqalgan va eng oson amalga oshiriladigan 
tarmoqlararo ekran. U himoyalangan tarmoq va xavfli tashqi tarmoq o‘rtasida 
joylashgan ekranlovchi marshrutizatordan tashkil topgan (13.9-rasm). 

---

141 
Ekranlovchi marshrutizator
Ochiq tashqi tarmoq
Yopiq ichki tarmoq
13.9-rasm. Ekranlovchi marshrutizatordan foydalangan holda himoya qilish sxemasi 
Tarmoqning yagona himoyali sxemasi. 
Ushbu sxema eng sodda yеchimdir 
(13.10-rasm). Unda tarmoqlararo ekran lokal tarmoqni xavfli tashqi tarmoqdan 
to‘liq himoya qiladi. Marshrutizator va tarmoqlararo ekran o‘rtasida faqat bitta yo‘l 
bor, u bo‘ylab barcha trafik uzatiladi. 
marshrutizator
Ochiq tashqi tarmoq
Yopiq lokal tarmoq
Tarmoqlararo 
ekran
13.10-rasm. Tarmoqning yagona himoyali sxemasi 
Himoyalangan yopiq va himoyalanmagan ochiq segmentli tarmoqlarda 
ulash sxemasi
. Agar lokal tarmoq umumiy bo‘lgan ochiq serverlarni (yaʼni lokal 
tarmoqdan va internet tarmog‘idan baravariga murojaat qilinadigan serverlar) o‘z 
ichiga olsa, unda ularni tarmoqlararo ekrandan oldinda alohida tarmoq segmenti 
sifatida ko‘chirish tavsiya etiladi (13.11-rasm). Ushbu usul lokal tarmoqning yopiq 
qismi uchun yuqori xavfsizlik darajasiga ega, ammo tarmoqlararo ekrandan oldin 
joylashgan ochiq serverlar uchun xavfsizlikni pasaytiradi. 
marshrutizator
Ochiq tashqi tarmoq
Yopiq lokal tarmoq
Tarmoqlararo 
ekran
Lokal tarmoqning 
ochiq segmenti