Telekommunikatsiya tizimlarida axborot xavfsizligi mexanizmlari

Ma'lumotlar havolasi darajasida xavfsiz kanallarni shakllantirish protokollari
PPTP protokollari ( Point-to-point Tunneling Protocol ), L2F (Layer-2 Forwarding ) va L2TP (Layer-2 Tunnelling Protocol ) - bu OSI modelining havola-qatlam tunnellash protokollari. Ushbu protokollarning umumiy xususiyati shundaki, ular ochiq tarmoq, masalan, Internet orqali korporativ tarmoq resurslariga xavfsiz multiprotokolli masofadan kirishni tashkil qilish uchun ishlatiladi.
Barcha uchta protokollar - PPTP, L2F va L2TP - odatda xavfsiz kanal yaratish protokollari deb ataladi, ammo faqat tunnellash va uzatilgan ma'lumotlarni shifrlashni ta'minlaydigan PPTP protokoli ushbu ta'rifga to'liq mos keladi. L2F va L2TP protokollari faqat tunnel qilish funktsiyalarini qo'llab-quvvatlaydi . Ushbu protokollardagi tunnel ma'lumotlarini himoya qilish uchun ba'zi qo'shimcha protokollardan, xususan IPSec dan foydalanish kerak .
Mijoz dasturiy ta'minoti odatda masofaviy kirish uchun standart PPP havola sathi protokolidan ( Point-to-Point ) foydalanadi. protokol ). PPTP, L2F va L2TP protokollari PPP protokoliga asoslanadi va uning kengaytmalari hisoblanadi. Dastlab, ma'lumotlar havolasi qatlamida joylashgan PPP protokoli ma'lumotlarni inkapsulyatsiya qilish va ularni nuqtadan nuqtaga ulanishlar orqali etkazib berish uchun ishlab chiqilgan. Ushbu protokol asinxron (masalan, kommutatsiyalangan) ulanishlarni tashkil qilish uchun ham ishlatiladi. Xususan, masofaviy Windows 2000 yoki Windows 9x tizimlari uchun dial-up kirish sozlamalari odatda PPP protokoli orqali serverga ulanishni belgilaydi.
PPP to'plami LCP ( Link Control Protocol ), konfiguratsiya, o'rnatish, ishlatish va nuqtadan nuqtaga ulanishni tugatish va NCP(Network Control Protocol) uchun javobgardir nuqtadan nuqtaga ulanish orqali tashish uchun PPP-da tarmoq sathi protokollarini qamrab olishga qodir. Bu Novell IPX va Microsoft IP paketlarini bir vaqtning o'zida bir xil PPP ulanishi orqali uzatish imkonini beradi.
Maxfiy ma'lumotlarni umumiy tarmoqlar orqali bir nuqtadan ikkinchisiga etkazish uchun ma'lumotlar avval PPP protokoli yordamida inkapsullanadi, so'ngra PPTP va L2TP protokollari ma'lumotlarni shifrlash va o'zlarining inkapsulyatsiyasini amalga oshiradi. Tunnel protokoli paketlarni tunnelning boshlang'ich nuqtasidan oxirgi nuqtasiga etkazib bergandan so'ng, deenkapsulyatsiya amalga oshiriladi .
Jismoniy va ma'lumotlar havolasi darajalarida PPTP va L2TP protokollari bir xil, ammo ularning o'xshashliklari tugaydi va farqlari shu erda boshlanadi.