Vpn ulanishi qanday ishlaydi? Virtual xususiy tarmoqlar (vpn)

6.1-rasm - VPN tarmog'ining sxemasi
VPN agentlari kompyuter tarmoqlari orqali uzatiladigan IP-paketlarni qayta ishlaydigan Internetga (Internet o'rniga boshqa har qanday umumiy tarmoq bo'lishi mumkin) kirish imkoniga ega bo'lgan barcha kompyuterlarga o'rnatiladi.
VPN agentlari barcha chiquvchi ma'lumotlarni avtomatik ravishda shifrlaydi (va shunga mos ravishda barcha kiruvchi ma'lumotlarning shifrini ochadi). Shuningdek, ular elektron raqamli imzo (ERI) yoki taqlid qo'shimchalari (shifrlash kaliti yordamida hisoblangan kriptografik nazorat summasi) yordamida uning yaxlitligini nazorat qiladilar.
IP-paketni yuborishdan oldin VPN agenti quyidagicha ishlaydi.
Paketni qabul qiluvchining IP-manzili tahlil qilinadi, ushbu manzilga qarab, ushbu paket uchun himoya algoritmi tanlanadi. Agar VPN agenti sozlamalarida bunday qabul qiluvchi bo'lmasa, u holda ma'lumot yuborilmaydi.
Yuboruvchining EDS yoki taqlid qo'shimchasini yaratadi va paketga qo'shadi.
Paketni shifrlaydi (to'liq, shu jumladan sarlavha).
Inkapsulyatsiyani amalga oshiradi, ya'ni. yangi sarlavha hosil qiladi, u erda umuman qabul qiluvchining manzilini emas, balki uning VPN agentini ko'rsatadi. Ushbu foydali qo'shimcha xususiyat sizga ikkita tarmoq o'rtasidagi almashinuvni VPN agentlari o'rnatilgan ikkita kompyuter o'rtasidagi almashish sifatida tasavvur qilish imkonini beradi. Buzg'unchi uchun foydali ma'lumotlar, masalan, ichki IP manzillar endi unga mavjud emas.
IP-paket qabul qilinganda, teskari harakat amalga oshiriladi.
Sarlavha jo'natuvchining VPN agenti haqidagi ma'lumotlarni o'z ichiga oladi. Agar sozlamalarda ruxsat berilganlar ro'yxatiga kiritilmagan bo'lsa, ma'lumot shunchaki o'chiriladi.
Sozlamalarga ko'ra, kriptografik algoritmlar va ERIlar, shuningdek kerakli kalitlar tanlanadi, shundan so'ng paket shifrdan chiqariladi va uning yaxlitligi tekshiriladi, yaxlitligi buzilgan paketlar (EDS to'g'ri emas) ham o'chiriladi.
Barcha teskari o'zgarishlardan so'ng, paket asl ko'rinishida mahalliy tarmoq orqali haqiqiy manzilga yuboriladi.
Yuqoridagi barcha operatsiyalar avtomatik ravishda amalga oshiriladi, VPN agentlarining ishlashi foydalanuvchilarga ko'rinmaydi. VPN agenti to'g'ridan-to'g'ri himoyalangan kompyuterda joylashgan bo'lishi mumkin (bu ayniqsa mobil foydalanuvchilar uchun foydalidir). Bunday holda, u o'rnatilgan faqat bitta kompyuterning aloqasini himoya qiladi.\