Ўзбекистон республикаси давлат стандарти ахборот

VPN типлари

6.1 да келтирилгани каби VPN типларини аниқлаш кўпгина усуллари мавжуд.

Архитектура нуқтаи назаридан VPN тармоғи қуйидагилардан ташкил топган:

• 
  биргина нуқта-нуқта уланиши (масалан, мижозлар қурилмаси ташки- лот тармоғига сайт шлюзи орқали ёки сайтнинг бошқа шлюзига уланган сайт шлюзи орқали масофадан уланади);
  
• 
  нуқта-булут уланиши (MPLS технологияси бўйича амалга оширила-
  

ди).
OSI базавий эталон модел нуқтаи назаридан VPN нинг учта асосий типи
мавжуд:

• 
  VPN иккинчи даражаси ташкилот сайтларини (майдонларини) боғлаш ёки ташкилотга масофадан уланишни таъминлаш учун тармоқ хостингида (провайдер тармоғида) ишловчи, VPN алоқасидан фойдаланган холда LAN функцияси имитациясини тақдим этади. Ушбу соҳадаги провайдернинг типик таклифи ўз ичига «уланиш» имитациясини ёки LAN (VPLS) виртуал ҳусусий хизматини таъминлайдиган виртуал ҳусусий уланиш хизматини (VPWS) ола- ди, бу локал тармоқ имитациясини янада тўлиқ хизмат кўрсатишини таъмин- лайди;
  
• 
  VPN учинчи даражаси тармоқ инфраструктураси бўйича ишловчи VPN тармоғидан яна фойдаланган холда глобал ҳисоблаш тармоғи (WAN) функциялари имитациясини тақдим этади. Бу таклифлар «OSI тармоқ дара- жаси» уланиши имитацияси билан сайтларни тақдим этадилар. Асосий усти- ворлик бўлиб, умумий инфраструктурада IP-адресация схемасидан фойдала- ниш имконияти ҳисобланади. Ҳусусий манзиллар умумий фойдаланишдаги тармоқларда NAT (тармоқ манзилларининг трансляцияси) ёрдамида фойда- ланилишига қарамасдан, бу VPN IPsec ни яратиш ва фойдаланилишини қийинлаштириши мумкин, гарчи фойдаланиш мумкин бўлган айланма йўллар мавжуд бўлса ҳам;
  
• 
  VPN юқори даражаси умумий фойдаланишдаги тармоқлар бўйича хавфсиз транзакцияларни таъминлаш учун фойдаланилади. Улар одатда, ўзаро ҳаракат қилувчи иловалар ўртасида хавфсиз канални ташкил қиладилар, бу билан улар операция вақтида маълумотларнинг конфиденциал- лигини ва бутунлигини таъминлайдилар. Ушбу тип шунингдек, VPN нинг тўртинчи даражаси сифатида ҳам танилган, чунки VPN уланиши одатда ўзида тўртинчи даражадаги протоколни мужассам этган TCP (маълумотларни уза- тишни бошқариш протоколи) ёрдамида ўрнатилади.
  

7.