O‘zbekiston respublikasi oliy va o‘rta maxsus taʼlim vazirligi mirzo ulug‘bek nomidagi o‘zbekiston milliy universiteti

13.5.
 
Tarmoq portlarini o‘girish 
Tarmoqlararo ekran nafaqat IP-adresni balki tarmoq portini ham o‘girishi 
(Port address translation, PAT) mumkin (13.4-rasm). 
Maʼmurlash, hodisalarni qayd etish va hisobotlarni tayyorlash 
Boshqaruvning soddaligi va qulayligi samarali va ishonchli himoya tizimini 
yaratishning asosiy jihatlari. Fltrlash qoidalarini yaratishdagi xatolar tizimni 
buzilishiga olib kelishi mumkin. Shuning uchun, tarmoqlararo ekranlarda qoidalar 
to‘plamini yaratishni, o‘chirishni va ko‘rishni osonlashtiradigan interfeyslari 
mavjud. Ushbu interfeyslar, qoidalarni kiritish yoki tahrirlashda sintaksis yoki 
mantiqiy xatolarni tekshirishga imkon beradi. 
Chiquvchi
Chiquvchi
Chiquvchi
192.168.1.2:2222
192.168.1.3:1111
Yo
‘
nalish
NAT dan oldin
NAT dan keyin
192.168.1.2:1111
20.1.1.1:1001
20.1.1.1:1002
20.1.1.1:1003
Server
Xost A
Xost B
192.168.1.2
192.168.1.3
1.1.1.2
Paket 1
Manba: 192.168.1.2:1111
Paket 2
Manba: 192.168.1.2:2222
Paket 3
Manba: 192.168.1.3:1111
Paket 1
Manba: 20.1.1.1:1001
Paket 1
Manba: 20.1.1.1:1002
Paket 1
Manba: 20.1.1.1:1003
NAT
Intranet
Internet
192.168.1.1
20.1.1.1
 
13.4-rasm. Tarmoq portlarini o‘girish 

---

134 
Tarmoqlararo ekranlar sodir bo‘lgan barcha hodisalarni qayd etish 
qobiliyatiga ega. Ushbu hodisalar nafaqat tarmoq paketlarini o‘tkazib yuborish yoki 
blokirovka qilishni, balki xavfsizlik maʼmuri tomonidan filtr qoidalarining 
o‘zgartirilishi va boshqa hodisalarni ham o‘z ichiga oladi. 
Bu xavfsizlik buzilishi bilan bog‘liq hodisa yuz berganda sudga topshirish 
yoki ichki tergov uchun dalillarni yig‘ishda yordam beradi.