Ўзбекистон республикаси алоқА, ахборотлаштириш ва телекоммуникация технологиялари давлат қЎмитаси тошкент ахборот технологиялари университети

Тармоқлараро экранлар асосидаги VPN

• Тармоқлараро экранлар асосидаги VPN
• Аксарият ишлаб чиқарувчиларнинг тармоқлараро экрани туннеллаш ва маълумотларни шифрлаш вазифаларини мададлайди. Тармоқлараро экранлар асосидаги ечимга мисол тариқасида Check Point Software Technologies компаниясининг Fire Wall-1 маҳсулотини кўрсатиш мумкин. Шахсий компьютер асосидаги тармоқлараро экранлар фақат узатилувчи ахборот ҳажми нисбатан кичик бўлган тармоқларда қўлланилади. Ушбу усулнинг камчилиги битта ишчи ўрнига ҳисобланганда ечим нархининг юқорилиги ва унумдорликнинг тармоқлараро экран ишлайдиган аппарат таъминотига боғлиқлиги.

• Check Point FW-1/VPN-1 асосида корпоратив VPN тармоғини қуриш схемаси

Дастурий таъминот асосидаги VPN

• Дастурий таъминот асосидаги VPN
• Дастурий усул бўйича амалга оширилган VPN маҳсулотлар унумдорлик нуқтаи назаридан ихтисослаштирилган қурилмадан қолишсада, VPN-тармоқларни амалга оширилишида етарли қувватга эга. Таъкидлаш лозимки, масофадан фойдаланишда зарурий ўтказиш полосасига талаблар катта эмас. Шу сабабли, дастурий маҳсулотларнинг ўзи масофадан фойдаланиш учун етарли унумдорликни таъминлайди. Дастурий маҳсулотларнинг шубҳасиз афзаллиги—қўлланилишининг мосланувчанлиги ва қулайлиги, ҳамда нархининг нисбатан юқори эмаслиги.

Ихтисослаштирилган аппарат воситалари асосидаги VPN

• Ихтисослаштирилган аппарат воситалари асосидаги VPN
• Ихтисослаштирилган аппарат воситалари асосидаги VPNларнинг энг муҳим афзаллиги унумдорлигининг юқорилигидир. Ихтисослаштирилган VPN тизимларда шифрлашнинг микросхемаларда амалга оширилиши тезкорликнинг таъминланишига сабаб бўлади. Ихтисослаштирилган VPN-қурилмалар хавфсизликнинг юқори даражасини таъминлайди, аммо уларнинг нарҳи анчагина юқори.

• Ихтисослаштирилган аппарат воситалар асосида туннеллаш схемаси

• VPN протоколлариниг TCP/IP модели сатҳларида жойлашиши схемаси

• TCP/IP модели сатҳлари

• Асосий протоколлар

• Илова сатҳи

• Тармоқ сатҳи

• Канал сатҳи

• Транспорт сатҳи

• PGP, S/MIME, SSH,
• Kerberos, Radius

• IP Sec (AH, ESP)

• L2TP, PPTP, L2A, CHAP,
• PAP, MS-CHAP

• SSL, TLS, SOCKS v5