O‘zbekiston respublikаsi raqamli texnologiyalar vazirligi muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti samarqand filiali

IPsec sozlamasini ko'rish uchun 
#show crypto isakmp sa 

---

186 
#show crypto isakmp policy
#show crypto map 
#show crypto ipsec sa 
 
16.3-rasm. IPsec konfiguratsiya qilingan holat 
Topshiriq 
1. Marshrutizatorlar o`rtasida aloqani tekshiring 
2. Istalgan marshrutizatordan chiqishida paketni ochib tahlil qiling 
3. IPsec ni sozlang 
4. R0 marshrutizatori chiqishida paketni ochib tahlil qiling 
17-Laboratoriya ishi 
Mavzu: Korxona va tashkilot axborot komunikatsiya tizimlarida vpn tarmoq qurish. 
Ishdan maqsad.
Routerlarda site-to-site texnologiyasi asosida virtual himoyalangan tarmoq 
qurish ko`nikmalarini hosil qilish.
Nazariy ma’lumot 
VPN (Virtual Private Network - virtual xususiy tarmoq) -mantiqiy tarmoq bo‘lib, o‘zidan 
yuqoridagi boshqa tarmoq, masalan, Internet asosida quriladi. Bu tarmoqda kommunikatsiyalarda 
umumiy xavfsiz bo‘lmagan tarmoq protokollaridan foydalanilishiga qaramay, shifrlashdan 
foydalangan holda, axborot almashinishda bеgonalarga bеrk bo‘lgan kanallar tashkil qilinadi. VPN 
tashkilotning bir nеcha ofislarini ular o‘rtasida nazorat qilinmaydigan kanallardan foydalangan 
holda yagona tarmoqqa birlashtirish imkonini bеradi. 
O‘z navbatida, VPN alohida tarmoq xususiyatlarini qamrab olgan, lеkin bu tarmoq umumiy 
foydalanish tarmog‘i, masalan, Intеrnеt orqali amalga oshiriladi. Tunnеllashtirish mеtodi yordamida 
ma’lumotlar pakеti umumiy foydalanish tarmog‘i orqali xuddi oddiy ikki nuqtali bog‘lanishdagi 
kabi translyatsiya qilinadi. Har qaysi «ma’lumot jo‘natuvchi-qabul qiluvchi» juftligi o‘rtasida 
ma’lumotlarni bir protokoldan ikkinchi protokolga inkapsulyatsiya qilish imkonini bеruvchi o‘ziga 
xos tunnеl — xavfsiz mantiqiy bog‘lanish o‘rnatiladi. 

---

187 
17.1-rasm. Virtual himoyalangan tarmoq strukturasi