Ўзбекистон республикаси олий ва ўрта махсус таълим вазирлиги ғаниев С. К



Download 3,91 Mb.
Pdf ko'rish
bet112/169
Sana14.07.2022
Hajmi3,91 Mb.
#793925
1   ...   108   109   110   111   112   113   114   115   ...   169
Bog'liq
Криптографик усул1.docx

8.21 расм. "Хост-хост " схемаси
Иккинчи схемага биноан, химояланган канал хар бирида IPSec про-
токоли ишловчи, 
хавфеизлик шлюзлари SG1 ва SG2 
(Security Gateway) 
деб 
аталувчи ораликдаги иккита узеллар орасида урнатилади (8.22-расм).


Intranet
Intranet
IPSec
Хост 
H2
8.22-
расм. "Шлюз-шлюз" схемаси
Хавфсизлик шлюзи иккита тармоккд уланувчи тармок, курилмаси 
булиб, узидан кейин жойлашган хостлар учун шифрлаш ва аутентифика-
циялаш функцияларини бажаради. VPN
HHHF 
хавфсизлик шлюзи алохида 
дастурий махсулот, алох,ида аппарат курилма хамда VPN функциялари би-
лан тулдирилган маршрутизатор ёки тармоклараро экран куринишида амал-
га оширилиши мумкин.
Маълумотларни химояланган алмашиш тармокдарга уланган, хав-
фсизлик шлюзларидан кейин жойлашган х,ар кандай иккита охирги узеллар 
орасида руй бериши мумкин. Охирги узеллардан IPSec протоколни мадад-
лаш талаб килинмайди, улар узларининг трафигини х,имояланмаган хрлда 
корхонанинг ишончли тармоги Intranet оркали узатади. Умумфойдаланувчи 
тармок,к,а юборилувчи трафик хавфсизлик шлюзи оркали утади ва бу шлюз 
узининг номидан IPSec ёрдамида трафикни х,имоялашни таъминлайди. 
Шлюзларга факат туннел режимида ишлашга рухсат берилади, гарчи улар 
транспорт режимини хам мададлашлари мумкин (бу хрлда самара кам 
булади).
"Хост - шлюз" схемаси купинча х,имояланган масофадан фойдала-
нишда ишлатилади (8.23-раем).
SA 
химояланган 


Intranet
SA 
х,имояланган канали
8.23-
расм. "Хост-хост"канали билан тўлдирилган "хост-шлюз" схемаси 
Бу ерда 
хдмояланган канал IPSec ишловчи масофадаги HI хост ва корхона Intranet 
тармогига кирувчи барча хостлар учун трафикни химояловчи SG шлюз 
орасида ташкил этилади. Масофадаги хост шлюзга пакетларни жунатишда хам 
транспорт ва хам туннел режимларидан фойда-ланиши мумкин, шлюз эса 
хостга пакетларни факат туннел режимида жунатади.
Бу схемани масофадаги HI хост ва шлюз томонидан химояланувчи 
ички тармоккд тегишли бирор Н2 хост орасида параллел яна бир 
химояланган канални яратиб модификациялаш мумкин. Иккита БАдан бун-
дай комбинациялаб фойдаланиш ички тармокдаги трафикни хам ишончли 
химоялашта имкон беради.
Курилган IPSec асосида х,имояланган канални к,уриш схемалари тур-ли-
туман виртуал х,имояланган тармокдарни (VPN) яратишда кенг 
кулланилади. IPSec асосида турли архитектурага эга булган виртуал 
химояланган тармокдар, жумладан масофадан фойдаланувчи VPN(Remote 
Access VPN), 
корпорация ичидаги VPN(Intranet VPN) ва корпорациялараро 
VPN(Extranet VPN) 
к,урилади.


IPSec 
асосидаги VPN-технологияларининг жозибалилигини куйидаги 
сабаблар орк,али изохдаш мумкин:
-
тармок, сатхининг химояси тармокда ишловчи барча татбикдш ти- 
зимлар учун шаффоф, яъни барча иловалар химояланган тармокда хеч 
кдндай тузатишсиз ва узгаришсиз худди очик, тармокда ипшаганидек иш- 
лайверади; 
-
хдмоялаш тизимининг масштабланувчанлиги таъминланади, яъни 
мураккаблиги ва унумдорлиги турли булган объектларни х,имоялаш учун 
мураккаблиги, унумдорлиги, нархи даражаси буйича адэкват булган 
х,имоялашнинг дастурий ёки дастурий-аппарат воситаларидан фойдаланиш 
мумкин; 
-
масштабланувчи кдтордаги ахборотни х,имоялаш махсулотлари бирга 
ипглай оладилар, шу сабабли уларни турли сатхдаги объектларда (масофада- 
ги ягона терминаллардан то ихтиёрий масштабли локал тармокдаргача) ре- 
сурсларидан ва трафигидан барча бегоналар фойдаланаоломайдиган ягона 
корпоратив тармок,к,а бирлаштириш мумкин. 



Download 3,91 Mb.

Do'stlaringiz bilan baham:
1   ...   108   109   110   111   112   113   114   115   ...   169




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish