Pptp (Point-to-Point Tunneling Protocol), L2F (Layer forwarding Protocol) ва L2tp

SSL протоколига мувофиқ ўзаро алоқадаги томонларни аутентификациялашда ва умумий махфий калитни шакллантиришда кўпинча RSA алгоритмидан фойдаланилади.

• SSL протоколига мувофиқ ўзаро алоқадаги томонларни аутентификациялашда ва умумий махфий калитни шакллантиришда кўпинча RSA алгоритмидан фойдаланилади.
• Очиқ калитлар ва уларнинг эгалари орасидаги мувофиқлик махсус сертификация марказлари томонидан берилувчи рақамли сертификатлар ёрдамида ўрнатилади. Сертификат таркибида қуйидаги ахборот бўлган маълумотлар блокидир:
• сертификация марказининг номи;
• сертификат эгасининг исми;
• сертификат эгасининг очиқ калити;
• сертификатнинг таъсир муддати;
• идентификатор ва сертификатни ишлашда фойдаланиладиган криптоалгоритмнинг параметрлари;
• сертификат таркибидаги барча маълумотларни тасдиқловчи серти­фикация марказининг рақамли имзоси.

• 1999 йили SSL 3.0 версияси ўрнига, SSL протоколига асосланган ва хозирда Internet стандарти хисобланган TLS протоколи келди. SSL 3.0 ва TLS протоколлари орасидаги фарк жуда кам.

SSL ва TLS протоколларининг камчилиги

• SSL ва TLS протоколларининг камчилиги - ўзларининг хабарларини ташишда тармоқ сатхидаги фақат битта - IP-протоколидан фойдаланишлари ва, демак, фақат IP-тармоқларда ишлай олишлари. Ундан ташқари, SSL/TLSнинг амалда қўлланиши татбиқий протоколлар учун тўла шаффоф эмас.
• SSLнинг яна бир салбий томони шундай иборатки, агар мижоз ва сервер уланишни узсалар, улар уни маълумотларнинг минимал хажмини алмашиш йўли билан тиклашлари ва Session ID нинг эски параметрларидан фойдаланишлари мумкин.
• Нияти бузуқ одам олдинги сессиялардан бирини обрўсизлантириб уни тиклаш муолажасини сервер билан ўтказиши мумкин. Натижада бу сессияда узатиладиган кейинги барча маълумотлар обрўсизлантирилади.

SOCKS протоколи

• SOCKS протоколи OSI моделининг сеанс сатхида мижоз-сервер иловаларининг ўзаро алоқа муолажасини сервер-воситачи ёки proxy-сервер орқали ташкил этади.
• Умумий холда, тармоқлараро экранларда анъанавий ишлатилувчи дастур-воситачилар қуйидаги функцияларни бажариши мумкин:
• фойдаланувчини идентификациялаш ва аутентификациялаш;
• узатилувчи маълумотларни криптохимоялаш;
• ички тармоқ ресурсларидан фойдаланишни чегаралаш;
• ахборотлар оқимини фильтрлаш ва ўзгартириш, масалан, вирусларни кидириш ва ахборотни шаффоф шифрлаш;
• чиқадиган ахборот оқимлари учун ички тармоқ адресларини трансляциялаш.