Тошкент-2015 Режа: Режа

Маршрутизаторлар асосидаги VPN.

• Маршрутизаторлар асосидаги VPN.
• VPN қуришнинг ушбу усулига биноан ҳимояланган каналларни яратишда маршрутизаторлардан фойдаланилади. Локал тармоқдан чиқувчи барча ахборот маршрутизатор орқали ўтганлиги сабабли, унга шифрлаш вазифасини юклаш табиий. Маршрутизатор асосидаги VPN асбоб-ускуналарига мисол тариқасида Cisco-Systems
• компаниясининг қурилмаларини кўрсатиш мумкин.

• Cisco маршрутизаторлари асосида корпоратив VPN тармоғини қуришнинг намунавий схемаси

Тармоқлараро экранлар асосидаги VPN.

• Тармоқлараро экранлар асосидаги VPN.
• Аксарият ишлаб чиқарувчиларнинг тармоқлараро экрани туннеллаш ва маълумотларни шифрлаш вазифаларини мададлайди. Тармоқлараро экранлар асосидаги ечимга мисол тариқасида Check Point Software Technologies компаниясининг Fire Wall-1 маҳсулотини кўрсатиш мумкин. Шахсий компьютер асосидаги тармоқлараро экранлар фақат узатилувчи ахборот ҳажми нисбатан кичик бўлган тармоқларда қўлланилади. Ушбу усулнинг камчилиги битта ишчи ўрнига ҳисобланганда ечим нарҳининг юқорилиги ва унумдорликнинг тармоқлараро экран ишлайдиган аппарат таъминотига боқлиқлиги.

• Check Point FW-1/VPN-1 асосида корпоратив VPN тармоғини қуриш схемаси

Дастурий таъминот асосидаги VPN.

• Дастурий таъминот асосидаги VPN.
• Дастурий усул бўйича амалга оширилган VPN маҳсулотлар унумдорлик нуқтаи назаридан ихтисослаштирилган қурилмадан қолишсада, VPN-тармоқларни амалга оширилишида етарли қувватга эга. Таъкидлаш лозимки, масофадан фойдаланишда зарурий ўтказиш полосасига талаблар катта эмас. Шу сабабли, дастурий маҳсулотларнинг ўзи масофадан фойдаланиш учун етарли унумдорликни таъминлайди. Дастурий маҳсулотларнинг шубҳасиз афзаллиги—қўлланилишининг мосланувчанлиги ва қулайлиги, ҳамда нархининг нисбатан юқори эмаслиги.

Ихтисослаштирилган аппарат воситалари асосидаги VPN.

• Ихтисослаштирилган аппарат воситалари асосидаги VPN.
• Ихтисослаштирилган аппарат воситалари асосидаги VPNларнинг энг муҳим афзаллиги унумдорлигининг юқорилигидир. Ихтисослаштирилган VPN тизимларда шифрлашнинг микросхемаларда амалга оширилиши тезкорликнинг таъминланишига сабаб бўлади. Ихтисослаштирилган VPN-қурилмалар хавфсизликнинг юқори даражасини таъминлайди, аммо уларнинг нарҳи анчагина юқори.

• Ихтисослаштирилган аппарат воситалар асосида туннеллаш схемаси

• VPN протоколлариниг TCP/IP модели сатҳларида жойлашиши схемаси

• TCP/IP модели сатҳлари

• Асосий протоколлар

• Илова сатҳи

• Тармоқ сатҳи

• Канал сатҳи

• Транспорт сатҳи

• PGP, S/MIME, SSH,
• Kerberos, Radius

• IP Sec (AH, ESP)

• L2TP, PPTP, L2A, CHAP,
• PAP, MS-CHAP

• SSL, TLS, SOCKS v5