Mavzu: Virtual shaxsiy tarmoqlar (vpn) Reja

O‘ZBEKISTONRESPUBLIKASIAXBOROTTEXNOLOGIYALARIVA KOMMUNIKATSIYALARINIRIVOJLANTIRISHVAZIRLIGI
MUHAMMADAL-XORAZMIYNOMIDAGITOSHKENTAXBOROT
TEXNOLOGIYALARIUNIVERSITETISAMARQANDFILIALI

“KOMPYUTERINJINIRINGI” FAKULTETI Talabasi
Xayitqulov Dalerning
Kompyuter tarmoqlarifanidan
2-mustaqil ish

Mavzu: Virtual shaxsiy tarmoqlar (VPN)
Reja:

1. 
   VPN tushunchasi.
   
2. 
   Amalga oshirish darajalari. VPN strukturasi.
   
3. 
   VPN klasifikatsiyasi.
   

VPN (loyincha “Virtual Private Network) – boshqa birovning tarmogʻi orqali bir yoki bir nechta tarmoq ulanishlarini taʼminlash imkonini beruvchi texnologiyalarning umumlashtirilgan nomi. Ishonch darajasi pastroq yoki noma'lum bo'lgan tarmoqlar aloqa uchun (masalan, umumiy tarmoqlar) ishlatilishiga qaramay, qurilgan mantiqiy tarmoqqa ishonch darajasi foydalanish tufayli asosiy tarmoqlarga ishonch darajasiga bog'liq emas. kriptografiya vositalari (shifrlash, autentifikatsiya, ochiq kalitlar infratuzilmasi, mantiqiy tarmoq orqali uzatiladigan xabarlarni takrorlash va o'zgartirishdan himoya qilish).
Amaldagi protokollar va maqsadga qarab, VPN uch turdagi ulanishni ta'minlashi mumkin: xostdan xostga, xostdan tarmoqqa va tarmoqdan tarmoqqa.

Amalga oshirish darajalari
Odatda, VPN-lar tarmoq darajasidan yuqori bo'lmagan darajalarda joylashtiriladi, chunki bu darajalarda kriptografiyadan foydalanish transport protokollarini (TCP, UDP kabi) o'zgarmagan holda ishlatishga imkon beradi.
Microsoft Windows muhitida VPN atamasi virtual tarmoq ilovalaridan biri - PPTP ni anglatadi, u ko'pincha shaxsiy tarmoqlarni yaratish uchun emas.
Ko'pincha, virtual tarmoqni yaratish uchun PPP protokoli boshqa protokollarda - IP (bu usul PPTP - nuqtadan nuqtaga tunnel protokolini amalga oshirishda qo'llaniladi) yoki chekilgan (PPPoE) protokolida (garchi ularda ham farqlar mavjud bo'lsa-da) inkapsulyatsiya qilinadi. ).
Yaqinda VPN texnologiyasi nafaqat shaxsiy tarmoqlarni yaratish uchun, balki postsovet hududidagi ba'zi "so'nggi mil" provayderlari tomonidan Internetga kirishni ta'minlash uchun ishlatilgan.
Tegishli darajada amalga oshirish va maxsus dasturiy ta'minotdan foydalanish bilan VPN tarmog'i uzatiladigan ma'lumotlarni shifrlashning yuqori darajasini ta'minlashi mumkin.

VPN strukturasi
VPN ikki qismdan iborat: bir nechta bo'lishi mumkin bo'lgan "ichki" (boshqariladigan) tarmoq va kapsullangan ulanish o'tadigan "tashqi" tarmoq (odatda Internet).
Alohida kompyuterni virtual tarmoqqa ulash ham mumkin.
Masofaviy foydalanuvchining VPN ga ulanishi ichki va tashqi (umumiy) tarmoqqa ulangan kirish serveri orqali amalga oshiriladi. Masofaviy foydalanuvchi ulanganda (yoki boshqa xavfsiz tarmoqqa ulanish o'rnatilganda) kirish serveri identifikatsiya jarayonini, keyin esa autentifikatsiya jarayonini talab qiladi. Ikkala jarayon ham muvaffaqiyatli yakunlangandan so'ng, masofaviy foydalanuvchiga (masofaviy tarmoq) tarmoqda ishlash huquqi beriladi, ya'ni avtorizatsiya jarayoni sodir bo'ladi.