Topshiriq: Amaliy ish mavzusi bo'yicha hisobot tayyorlash. Hisobotning mazmuni:
- ishning raqami va mavzusi;
- Cisco PacketTracerda tadqiq qilinayotgan tarmoq topologiyasining tasviri;
- tarmoqdagi IP-manzillarni taqsimlash, ulanish diagrammasi (interfeys raqamlari), shu jumladan
modelning tavsifi;
- foydalanuvchi nomlari va parollari;
- tarmoq elementlarini sozlash ro'yxati;
- tarmoq elementlariga kirishga urinishlar natijalari.
16-Laboratoriya ishi Mavzu: PPTP, L2F, L2TP va IPSEC protokollarini tadqiq qilish Ishdan maqsad: Kanal sathini himoyalash protokollarini sozlash bo`yicha amaliy ko`nikmalarga
ega bo`lish.
Nazariy ma’lumot 1994 yilda Internet arxitektura kengashi (IAB) "
Internet arxitekturasi xavfsizligi " nomli
hisobot tayyorlangan. Bu xisobotda asosan ruxsatsiz monitoringdan, paketlarni soxtalashdan va
ma’lumotlar oqimini boshqarishdan himoya qilish usullariga bagishlangan. Natijada, xavfsiz
protokollar uchun standartlar paydo bo‘ldi, shu jumladan IPsec.
Dastlab u hujjatlarda
(RFC1825, 1826 i 1827) tavsiflangan uchta asosiy spesifikatsiyani o‘z
ichiga olgan, ammo keyinchalik ularni IETF IP -havfsizlik ishchi guruhi qayta ko‘rib chiqdi va ular
hali qo‘llanilayotgan yangi standartlarni taklif qildi
(RFC 2401 - RFC 2412). Ipsec (Internet protocol security) bu xavfsizlik protokollari hamda shifrlash algoritmlaridan
foydalangan holda tarmoq orqali xavfsiz ma’lumot almashish imkonini beradi. Bu maxsus standart
orqali tarmoqdagi kompyuterlarning o‘zaro aloqasida dastur va ma’lumotlar hamda qurilmaviy
vositalar bir-biriga mos kelishini ta’minlaydi.
Ipsec protokoli tarmoq orqali uzatilayotgan axborotning sirliligini, ya’ni faqatgina yubo-
ruvchi va qabul qiluvchiga tushunarli bo‘lishini, axborotning sofligini hamda paketlarni
autentifikatsiyalashni amalga oshiradi. Zamonaviy axborot texnologiyalarni qo‘llash har bir
tashkilotning rivojlanishi uchun zaruriy vosita bo‘lib qoldi, Ipsec protokoli esa aynan quyidagilar
uchun samarali himoyani ta’minlaydi:
bosh ofis va filiallarni global tarmoq bilan bog‘laganda;
uzoq masofadan turib, korxonani internet orqali boshqarishda;
homiylar bilan bog‘langan tarmoqni himoyalashda;
elektron tijoratning xavfsizlik darajasini yuksaltirishda.
182
IPSec ma`lumotlarni VPN (Virtual Private Network) tarmog`ida autentifikatsiya va
kodlashtirish uchun protokollar to`plami hisoblanadi.