Termiz davlat universiteti amaliy matematika kafedrasi

Dasturiy ta’minot asosidagi VPN.

Dasturiy usul bo‘yicha amalga oshirilgan VPN mahsulotlar unumdorlik nuqtai nazaridan ixtisoslashtirilgan qurilmadan qolishsada, VPN-tarmoqlarni amalga oshirilishida yetarli quvvatga ega. Ta’kidlash lozimki, masofadan foydalanishda zaruriy o‘tkazish polosasiga talablar katta emas. Shu sababli, dasturiy mahsulotlarning o‘zi masofadan foydalanish uchun yetarli unumdorlikni ta’minlaydi. Dasturiy mahsulotlarning shubhasiz afzalligi—qo‘llanilishining moslanuvchanligi va qulayligi, hamda narxining nisbatan yuqori emasligi.

Ixtisoslashtirilgan apparat vositalari asosidagi VPN.

Ixtisoslashtirilgan apparat vositalari asosidagi VPNlarning eng muhim afzalligi unumdorligining yuqoriligidir. Ixtisoslashtirilgan VPN tizimlarda shifrlashning mikrosxemalarda amalga oshirilishi tezkorlikning ta’minlanishiga sabab bo‘ladi. Ixtisoslashtirilgan VPN-qurilmalar xavfsizlikning yuqori darajasini ta’minlaydi, ammo ularning narhi anchagina yuqori.
OSI modelining ish sathi bo‘yicha VPNning turkumlanishi

Kanal sathidagi VPN

OSI modelining kanal sathida ishlatiluvchi VPN vositalari uchinchi (va yuqoriroq) sathning turli xil trafigini inkapsulatsiyalashni ta’minlashga va "nuqta-nuqta" tilidagi virtual tunnellarni (marshrutizatordan marshrutizatorga yoki shaxsiy kompterdan lokal hisoblash tarmog‘ining shlyuzigacha) qurishga imkon beradi.

Tarmoq sathidagi VPN.

Tarmoq sathidagi VPN-mahsulotlar IPni IPga inkapsulyatsiyalashni bajaradi. Bu sathdagi keng tarqalgan protokollardan biri SKIP protokolidir. Ammo bu protokolni autentifikatsiyalash, tunnellash va IP-paketlarni shifrlash uchun atalgan IPSec(IPSecurity) protokoli asta-sekin surib chiqarmoqda.

Seans sathidagi VPN

Ba’zi VPNlar "kanal vositachilari" (circuit proxy) deb ataluvchi usuldan foydalanadi. Bu usul transport sathi ustida ishlaydi va har bir soket uchun alohida trafikni himoyalangan tarmoqdan umumfoydanuvchi Internet tarmog‘iga retranslyatsiyalaydi. (IP soketi TCP-ulanishning va muayyan port yoki berilgan port UDP kombinatsiyasi orqali identifikatsiyalanadi. TCP/IP stekida beshinchi- seans sathi bo‘lmaydi, ammo soketlarga mo‘ljallangan amallarni ko‘pincha seans sathi amallari deb yuritishadi.)

22.