“ Tarmoq xavfsizligi

Topshiriq: 
Amaliy ish mavzusi bo'yicha hisobot tayyorlash. Hisobotning mazmuni: 
- ishning raqami va mavzusi; 
- Cisco PacketTracerda tadqiq qilinayotgan tarmoq topologiyasining tasviri; 
- tarmoqdagi IP-manzillarni taqsimlash, ulanish diagrammasi (interfeys raqamlari), shu jumladan 
modelning tavsifi; 
- foydalanuvchi nomlari va parollari; 
- tarmoq elementlarini sozlash ro'yxati; 
- tarmoq elementlariga kirishga urinishlar natijalari. 
16-Laboratoriya ishi 
Mavzu: PPTP, L2F, L2TP va IPSEC protokollarini tadqiq qilish 
 
Ishdan maqsad: 
Kanal sathini himoyalash protokollarini sozlash bo`yicha amaliy ko`nikmalarga 
ega bo`lish. 
Nazariy ma
’
lumot
1994 yilda Internet arxitektura kengashi (IAB) "
Internet arxitekturasi xavfsizligi
" nomli 
hisobot tayyorlangan. Bu xisobotda asosan ruxsatsiz monitoringdan, paketlarni soxtalashdan va 
ma
’
lumotlar oqimini boshqarishdan himoya qilish usullariga bagishlangan. Natijada, xavfsiz 
protokollar uchun standartlar paydo bo
‘
ldi, shu jumladan IPsec.
Dastlab u hujjatlarda 
(RFC1825, 1826 i 1827)
tavsiflangan uchta asosiy spesifikatsiyani o
‘
z 
ichiga olgan, ammo keyinchalik ularni IETF IP -havfsizlik ishchi guruhi qayta ko
‘
rib chiqdi va ular 
hali qo
‘
llanilayotgan yangi standartlarni taklif qildi 
(RFC 2401 - RFC 2412).
Ipsec (Internet protocol security) 
bu xavfsizlik protokollari hamda shifrlash algoritmlaridan 
foydalangan holda tarmoq orqali xavfsiz ma
’
lumot almashish imkonini beradi. Bu maxsus standart 
orqali tarmoqdagi kompyuterlarning o
‘
zaro aloqasida dastur va ma
’
lumotlar hamda qurilmaviy 
vositalar bir-biriga mos kelishini ta
’
minlaydi.
Ipsec protokoli
tarmoq orqali uzatilayotgan axborotning sirliligini, ya
’
ni faqatgina yubo-
ruvchi va qabul qiluvchiga tushunarli bo
‘
lishini, axborotning sofligini hamda paketlarni 
autentifikatsiyalashni amalga oshiradi. Zamonaviy axborot texnologiyalarni qo
‘
llash har bir 
tashkilotning rivojlanishi uchun zaruriy vosita bo
‘
lib qoldi, Ipsec protokoli esa aynan quyidagilar 
uchun samarali himoyani ta
’
minlaydi: 

bosh ofis va filiallarni global tarmoq bilan bog
‘
laganda; 

uzoq masofadan turib, korxonani internet orqali boshqarishda; 

homiylar bilan bog
‘
langan tarmoqni himoyalashda; 
elektron tijoratning xavfsizlik darajasini yuksaltirishda. 

---

86 
IPSec
ma`lumotlarni VPN (Virtual Private Network) tarmog`ida autentifikatsiya va 
kodlashtirish uchun protokollar to`plami hisoblanadi.