VPN. Ҳимояланган виртуал тармоқ технологиялари асослари - Информатика и ИТ - Презентации

Информация о документе

Цена	3000UZS
Размер	397.6KB
Покупки	0
Дата загрузки	08 Декабрь 2024
Расширение	pptx
Раздел	Презентации
Предмет	Информатика и ИТ

VPN. Ҳимояланган виртуал тармоқ технологиялари асослари

Купить

Ҳимояланган виртуал тармоқ технологиялари асослари

РЕЖА: 1. VPN тармоқларини яратиш концепцияси. 2. VPN асосий тушунчалари ва функциялари. 3. Виртуал ҳимояланган VPN тармоқ. 4. Виртуал химояланган туннел схемаси. 5. Виртуал химояланган каналларни қуриш вариантлари. 6. VPN хавфсизлигини таъминлаш 7. Техник ечимлар архитектураси бўйича VPN таснифи. 8. VPN техник қўлланилишининг асосий турлари. 9. Cisco Adaptive Security Appliance (ASA) 5500 Series тармоқ хавфсизлиги қурилмалари.

VPN тармоқларини яратиш концепцияси Тармоқ ҳужумларига самарали қарши туриш ва бизнесда очиқ тармоқлардан фаол ва хавфсиз фойдаланиш имкониятини таъминлаш учун 1990-йилларнинг бошларида VPN (Virtual Private Network) виртуал ҳимояланган тармоқларини яратиш контсепцияси яратилди ва фаол ривожланди. Виртуал VPN тармоқларини яратиш концепцияси жуда содда ғояга асосланади: агар глобал тармоқда маълумот алмашинадиган иккита тугун мавжуд бўлса, у ҳолда бу икки тугун ўртасида ахборотнинг махфийлиги ва яхлитлигини таъминлаш учун виртуал хавфсиз туннел қурилиши керак ва очиқ тармоқлар орқали узатилади; барча мумкин бўлган фаол ва пассив ташқи кузатувчилар учун ушбу виртуал туннелга кириш жуда қийин бўлиши керак. Компания бундай виртуал туннелларни яратишда оладиган афзалликлари, авваламбор, молиявий

VPN асосий тушунчалари ва функциялари Корпоратив ЛҲТ очиқ тармоққа уланганда, хавфсизлик таҳдидларининг иккита асосий тури мавжуд:  ушбу тармоққа рухсатсиз кириш натижасида тажовузкор томонидан олинган корпоратив маҳаллий тармоқнинг ички манбаларига рухсатсиз кириш;  очиқ тармоқ орқали узатиш пайтида корпоратив маълумотларга рухсатсиз кириш. Маҳаллий тармоқлар ва алоҳида компьютерлар ўртасида очиқ тармоқлар, хусусан Интернет орқали ўзаро ахборот хавфсизлигини таъминлаш қуйидаги вазифаларни самарали ҳал этиши мумкин:  Очиқ локал тармоқларни ва очиқ алоқа каналларига уланган индивидуал компьютерларни ташқи муҳитдан рухсатсиз ҳаракатлардан ҳимоя қилиш;  Очиқ ахборотни очиқ алоқа каналлари орқали узатиш жараёнида ҳимоя қилиш.

Ахборотни очиқ каналлар орқали узатиш жараёнида ҳимоя қилиш виртуал хавфсиз VPN тармоқларидан фойдаланишга асосланган. VPN тармоғи айланма маълумотларнинг хавфсизлигини таъминлайдиган ягона виртуал корпоратив тармоққа маълумот узатиш учун очиқ ташқи муҳит орқали маҳаллий тармоқлар ва алоҳида компьютерларнинг бирлашувини англатади. VPN тармоғи умумий тармоқнинг очиқ алоқа каналлари асосида яратилган виртуал хавфсиз алоқа каналларини яратиш орқали шаклланади. Ушбу виртуал хавфсиз каналлар VPN туннеллари деб номланади. VPN туннелларига марказий офисни, филиалларни, бизнес шерикларини ва масофавий фойдаланувчиларни боғлашга ва Интернет орқали хавфсиз маълумотларни узатиш имкониятини беради.

Виртуал ҳимояланган VPN тармоқ

VPN қурилмалари VPN-мижоз, VPN-сервер ёки VPN хавфсизлиги шлюзи вазифасини ўташи мумкин. VPN-мижоз одатда шахсий компьютер асосидаги дастурий ёки дастурий-аппарат комплекси бўлиб, унинг тармоқ дастурий таъминоти у бошқа VPN-мижоз, VPN-сервер ёки VPN хавфсизлиги шлюзлари билан алмашинадиган трафикни шифрлаш ва аутентификациялаш учун модификацияланади. Одатда VPN-мижознинг амалга оширилиши стандарт операцион тизим – Windows NT/2000 ёки Unixни тўлдирувчи дастурий ечимдан иборат бўлади. VPN-сервер сервер вазифасини ўтовчи, компьютерга ўрнатилувчи дастурий ёки дастурий-аппарат комплексидан иборат. VPN-сервер ташқи тармоқларнинг рухсатсиз фойдаланишидан серверларни химоялашни хамда алохида компьютерлар ва мос VPN- махсулотлари орқали химояланган локал тармоқ сегментларидаги компьютерлар билан хи

Туннеллаш механизмини амалга оширилишига уч хил протоколлар ишлатилади:  протокол- «йўловчи»;  протокол элтувчи;  туннеллаш. Протокол - "йўловчи" сифатида битта корхона филиалларининг локал тармоқларида маълумотларни ташувчи транспорт протоколи IPX ишлатилиши мумкин. Элтувчи протокол нинг энг кўп тарқалган варианти Internet тармоғининг IP протоколи хисобланади. Туннеллаш протоколи сифатида канал сатхи протоколари PPTP ва L2TP, хамда тармоқ сатхи протоколи IPSec ишлатилиши мумкин. Туннеллаш туфайли Internet инфратузилмасини VPN- иловалардан беркитиш мумкин бўлади. Виртуал хусусий тармоқ (VPN) туннеллаш

Туннеллаш усули Маълумот узатишнинг очиқ ташқи муҳити маълумот узатишнинг тезкор каналларини (Internet муҳити) ва алоқанинг секин ишлайдиган умумфойдаланувчи каналларини (масалан, телефон тармоғи каналларини) ўз ичига олади. VPN нинг самарадорлиги алоқанинг очиқ каналлари бўйича айланувчи маълумотнинг муҳофаза қилиш даражасига боғлиқ. Очиқ тармоқ орқали маълумотларни хавфсиз узатиш учун инкапсуляциялаш ва туннеллаш кенг ишлатилади. Туннеллаш усули бўйича маълумотлар пакети умумфойдаланувчи тармоқ орқали худди оддий икки нуқтали уланиш бўйича узатилганидек узатилади. Ҳар бир "жўнатувчи - қабул қилувчи" жуфтлиги орасига бир протокол маълумотларини бошқасининг пакетига инкапсуляциялашга имкон берувчи ўзига хос туннель - мантиқий уланиш ўрнатилади. Туннеллашга биноан, узатилувчи маълу

Туннеллашга тайёрланган пакет Таъкидлаш лозимки, туннеллашнинг ўзи маълумотларни рухсатсиз фойдаланишдан ёки бузишдан муҳофаза қилмайди, аммо туннеллаш туфайли инкапсуляцияланувчи дастлабки пакетларни тўла криптографик муҳофаза қилиш имконияти пайдо бўлади. Узатилувчи маълумотлар конфиденциаллигини таъминлаш мақсадида жўнатувчи дастлабки пакетларни шифрлайди, уларни янги IP - сарлавҳа билан ташқи пакетга жойлайди ва транзит тармоқ бўйича жўнатади.

Туннеллашга тайёрланган пакетни узатиш А ва В компьютерлари орқали узатилаётган пакетлар биринчи навбатда w, x, y, z лар орқали узатилади. Лекин масофани қисқартириш учун (туннеллашда) w, t ва z лар орқали узатилади.

Ташқи пакет химояланган каналнинг охирги нуқтасига келиши билан ундан ички дастлабки пакет чиқариб олиниб, расшифровка қилинади ва унинг тикланган сарлавхаси ички тармоқ бўйича кейинги узатиш учун ишлатилади. Виртуал химояланган туннел схемаси

VPN туннел - бу виртуал тармоқ хабарларининг криптографик хавфсиз пакетларини олиб юрувчи очиқ тармоқ орқали уланишдир. Ахборотни VPN туннелидан узатиш жараёнида ҳимоя қилиш қуйидаги функцияларга асосланади:  ўзаро таъсир қилувчи томонларнинг аутентификацияси;  узатилаётган маълумотларнинг криптографик ёпилиши (шифрлаш);  етказиб берилган маълумотларнинг ҳақиқийлиги ва яхлитлигини текшириш. Хавфсиз туннел , улар ўртасида туннел ҳосил бўлган тугунларда ишлайдиган виртуал тармоқ таркибий қисмлари томонидан яратилади. Ушбу компонентлар одатда туннел ташаббускори ва туннел тугатувчиси деб номланади.

VPN ни лойихалашда одатда иккита асосий схема кўрилади:  локал тармоқлар орасидаги виртуал химояланган канал ("ЛХТ-ЛХТ" канал);  узел ва локал тармоқ орасидаги виртуал химояланган канал ("мижоз-ЛХТ" канали). Виртуал химояланган каналларни қуриш вариантлари

VPN хавфсизлигини таъминлаш Хавфсиз виртуал VPN тармоғини қуришда ахборот хавфсизлиги биринчи ўринда туради. Умумий қабул қилинган таърифга кўра, маълумотлар хавфсизлиги уларнинг махфийлиги, яхлитлиги ва мавжудлиги сифатида тушунилади. VPN мақсадлари учун маълумотлар хавфсизлиги мезонлари қуйидагича аниқланиши мумкин:  махфийлик - хавфсиз VPN каналлари орқали маълумотларни узатиш жараёнида ушбу маълумотлар фақат қонуний жўнатувчи ва қабул қилувчига маълум бўлиш кафолати;  яхлитлик - хавфсиз VPN каналидан ўтаётганда узатиладиган маълумотлар хавфсизлиги кафолати. Ўзгартириш, ўзгартириш, йўқ қилиш ёки янги маълумотларни яратиш учун ҳар қандай уринишлар аниқланади ва қонуний фойдаланувчиларга маълум бўлади;  фойдалана олишлик - VPN функцияларини бажарадиган воситалар қонуний фойдаланувчилар

Виртуал ҳимояланган тармоқларда узатиладиган маълумотларнинг хавфсизлигини таъминлаш учун қуйидаги асосий тармоқ хавфсизлиги вазифаларини ҳал қилиш керак:  узатилаётган маълумотларнинг махфийлиги, яхлитлиги ва ҳақиқийлигини таъминлаш;  уланиш ўрнатишда абонентларнинг ўзаро аутентификацияси;  авторизация ва киришни бошқариш;  тармоқ периметри хавфсизлиги ва киришни аниқлаш;  тармоқ хавфсизлигини бошқариш. Ҳозирги вақтда виртуал VPN технологиялари ўрта ва йирик компаниялар (банклар, идоралар, йирик давлат идоралари ва бошқалар) эътиборини тортмоқда. Бундай қизиқишнинг сабаби шундаки, VPN технологиялари компанияларга нафақат ажратилган алоқа каналларини масофавий бўлинмалар (филиаллар) билан таъминлаш харажатларини сезиларли сатхда камайтиришга, балки ахборот алмашинувининг махфийлигини

VPN бозори потенциал харидорларга виртуал хавфсиз тармоқларни яратиш учун кенг кўламли аппарат ва дастурий таъминотни таклиф этади: кўп функцияли ва ихтисослашган қурилмалардан тортиб то дастурий маҳсулотгача. VPN-ларни таснифлашнинг турли хил вариантлари мавжуд. Қуйидаги учта тасниф мезонлари энг кўп қўлланилади:  OSI моделининг ишчи сатхи;  VPN техник ечимлари архитектураси;  VPNни техник амалга ошириш усули. OSI моделининг ишчи сатхи бўйича VPN таснифи катта қизиқиш уйғотади, чунки амалга оширилган VPNнинг функционаллиги ва унинг корпоратив ахборот тизимининг дастурлари билан, шунингдек бошқа ҳимоя воситалари билан мослиги асосан танланган OSI сатхига боғлиқ. OSI моделининг ишчи сатхи асосида қуйидаги VPN гуруҳлари ажратилади:  канал сатхидаги VPN;  тармоқ сатхидаги VPN;  Сеанс

Техник ечимлар архитектураси бўйича VPN таснифи Техник ечимнинг архитектурасига кўра, виртуал хусусий тармоқларнинг учта асосий турини ажратиш одатий ҳолдир:  масофадан кириш имкониятига эга VPN;  компания ичидаги VPN;  компаниялараро VPNлар. Масофавий кириш VPN Масофавий кириш имкониятига эга бўлган виртуал VPN мобил ёки узоқдан ишлайдиган корпоратив ходимлар (компания раҳбарияти, иш сафарларидаги ходимлар, уй ишчилари ва бошқалар) учун корхонанинг ахборот ресурсларига хавфсиз масофадан киришни таъминлайди. Масофавий кириш VPN-лари кенг қабул қилинди, чунки улар териш ва ижарага олинган линияларнинг ойлик нархини сезиларли сатхда камайтириши мумкин. Уларнинг иш услуби оддий: фойдаланувчилар маҳаллий WАN кириш нуқтасига уланади, сўнгра уларнинг қўнғироқлари Интернет орқали туннел қилина

Масофавий кириш виртуал хусусий тармоғи Масофавий кириш VPN-га ўтиш бир қатор афзалликларни таклиф этади, жумладан:  ишончли аутентификация процедураси билан таъминланган масофадан туриб ва уяли алоқа фойдаланувчиларининг ҳақиқийлигини аниқлашнинг самарали тизими;  тармоққа қўшилган янги фойдаланувчилар учун юқори масштаблилик ва жойлаштириш қулайлиги;  тармоқ муаммоларига эътибор қаратиш ўрнига компанияни асосий корпоратив бизнес мақсадларига йўналтириш.

Корхона ичидаги VPN Корхона ичидаги VPN-лар корхона ичидаги бўлимлар ўртасида ёки корпоратив алоқа тармоқлари билан боғланган корхоналар гуруҳи ўртасида хавфсиз алоқани ташкил қилиш учун ишлатилади. Ўз филиаллари ва офислари учун марказлаштирилган маълумот омборларига киришни ташкил қилишлари керак бўлган компаниялар VPN ёрдамида узоқдаги сайтларни улашлари мумкин.

Компаниялараро VPN Корхоналараро VPN-лар стратегик бизнес шериклари, шу жумладан хорижий, йирик етказиб берувчилар, йирик мижозлар, мижозлар ва бошқалар билан самарали ўзаро алоқаларни ташкил қилиш ва хавфсиз маълумот алмашиш учун ишлатилади. Компаниялараро VPN-лар, одатда, корпоратив ички VPN-ларга ўхшайди, уларнинг фарқи шундаки, улар учун ахборотни ҳимоя қилиш муаммоси янада долзарброқ. Компаниялараро VPNлар бизнес шериклар ўз тармоқларида фойдаланиши мумкин бўлган турли хил VPN ечимлари билан ўзаро ишлашни кафолатлайдиган стандартлаштирилган VPN маҳсулотларидан фойдаланиш билан тавсифланади.

VPN техник қўлланилишининг асосий турлари Техник амалга ошириш усули бўйича қуйидаги VPN гуруҳлари ажратилади:  маршрутизаторларга асосланган VPN;  тармоқлараро экранларга асосланган VPN;  дастурий ечимларга асосланган VPN;  ихтисослаштирилган аппарат воситаларга асосланган VPN. Рўйхатда келтирилган ечимларнинг ҳар бири ўзининг афзалликлари ва камчиликларига эга. VPN қурилиш воситалари бир-биридан кўп жиҳатдан фарқ қилиши мумкин:  VPN-мосламаларни жойлаштириш пунктлари;  ушбу воситалар ишлайдиган платформанинг тури;  хавфсиз каналларни шакллантириш бўйича амалга оширилган протоколлар;  функциялар тўплами;  қўлланиладиган шифрлаш алгоритмлари ва аутентификация протоколлари.

Функционал жиҳатдан тўлиқ CSP VPN тармоқлараро экран тўплами қуйидагиларни таъминлайди:  алоҳида фойдаланувчиларни ҳимоя қилиш;  сервер ҳимояси;  Индивидуал алоҳида тармоқларни ҳимоя қилиш;  ихтисослаштирилган қурилмаларни ҳимоя қилиш. CSP VPN маҳсулот қаторига қуйидагилар киради:  CSP VPN мижози. Шахсий фойдаланувчиларни ҳимоя қилиш учун дастурий таъминот тўплами;  CSP VPN-сервер. Серверларнинг тармоқ ҳимояси учун дастурий таъминот тўплами.

Cisco Adaptive Security Appliance (ASA) 5500 Series тармоқ хавфсизлиги қурилмалари Cisco Adaptive Security Appliance (ASA) 5500 серияли - бу компанияларнинг тармоқ инфратузилмасини турли хил таҳдидлардан ҳимоя қилиш учун мўлжалланган кўп функционал қурилмалар оиласи. Кўп функцияли Cisco ASA 5500 аппарат-дастурий комплекси тармоқлараро экран ёрдамида периметрни ҳимоя қилиш, ҳужумни олдини олиш тизими ёрдамида ҳужумларни қайтариш, масофавий кириш ва идоралараро алоқани ҳимоя қилиш учун VPN қуриш механизмларини, шунингдек антивирус, антиспам ёрдамида зарарли дастурларга қарши кураш механизмларини ўз ичига олади. Шуни таъкидлаш керакки, Cisco ASA 5500 серияли кўп функцияли асбоблар оиласи интеграциялашган хизматларнинг миқёси ва ягона бошқарувини таъминлаш учун ишлаб чиқилган бўлиб, мижознинг

Cisco ASA 5520 хавфсизлик қурилмаси Бир нечта асосий хизматларнинг арзонлиги ва битта қурилмага қўшилиши Cisco ASA 5500 серия моделлари кичик ва ўрта бизнес учун алоҳида қизиқиш уйғотмоқда. Техник жиҳатдан Cisco ASA 5500 серияси Cisco маҳсулот оилаларида мавжуд бўлган кучли хавфсизлик хусусиятларига асосланади, масалан, Cisco PIX Security Appliance, Cisco IPS 4200 Series ва Cisco VPN 3000 Concentrator. Ушбу воситалар харидорларга IPSec ва SSL VPN технологияларидан фойдаланган ҳолда хавфсиз масофадан киришни таъминлайдиган кенг кўламли VPN хизматларини, шунингдек, хизмат кўрсатиш сифати (QoS) билан узоқ масофали маълумотларни узатиш хизматларини таклиф этади. Шуни алоҳида таъкидлаш керакки, ASA 5500 серияси жуда муҳим телекоммуникация технологияларини (QoS шартномалари, маршрутлаш воситал

Cisco ASA 5500 серияли дастурий таъминот билан ҳар бир ASA 5500 серияли қурилма 5000 гача SSL VPN сеансларини қўллаб-қувватлайди. Шундай қилиб, ҳар қандай ўлчамдаги ташкилотлар ўзларининг мобил ва узоқдан ишчи кучларига деярли дунёнинг исталган жойидан илова ва тармоқ манбаларига осон ва хавфсиз кириш имкониятини тақдим этишлари мумкин. Барча Cisco SSL VPN платформаларида тармоққа уланишга ҳаракат қиладиган ва сессия давомида маълумотларни ҳимоя қиладиган ҳар бир қурилманинг хавфсизлик ҳолатини автоматик равишда текширадиган Cisco Secure Desktop хусусияти мавжуд. Бунинг учун махфий маълумотларни ҳимоя қиладиган ва алоқа сессияси тугагандан сўнг компьютерни “тозалайдиган” “хавфсиз виртуал машина” яратилади (“тозалаш” жараёнида махфий маълумотлар ишлатилган сессиянинг барча излари, ўчирилади

Cisco ASA 5500 серияли таҳликали таҳдиддан ҳимояланиш деб номланган ривожланган адаптив таҳдидларни ҳимоя қилиш механизмларини тақдим этади. Компаниянинг бизнес-жараёнлари хавфсизлигини таъминлаш учун кўп функцияли ASA 5500 серия тизимидан фойдаланиш ҳимоя тизимини сотиб олиш нархини камайтиришга имкон беради - олтита ечим ўрнига (ТЭ, IPS, VPN, антивирус, антиспам, URL назорати), фақат биттасини сотиб олиш керак. Бундан ташқари, шуни ёдда тутиш керакки, турли хил ишлаб чиқарувчиларнинг комбинацияланган ускуналарини сотиб олиш кўп ҳолларда хавфсизлик даражасининг пасайишига олиб келади.

Компания ичидаги VPN-лари қуйидаги афзалликларни тақдим этади:  махфий маълумотларни ҳимоя қилиш учун маълумотларни шифрлашнинг кучли криптографик протоколларидан фойдаланиш;  автоматлаштирилган савдо тизимлари ва маълумотлар базасини бошқариш тизимлари каби муҳим дастурларни бажаришда ишлашнинг ишончлилиги;  тез суръатларда кўпайиб бораётган янги фойдаланувчилар, янги офислар ва янги дастурий таъминотни янада самарали жойлаштириш учун бошқарувнинг мослашувчанлиги.

Купить

Похожие документы
Operatsion tizimlarda journaling file system
I/O scheduling algoritmlari
O‘rta Osiyo kutubxonalarining o‘rganilish masalalari
Funksiyalar va arrow function
Tashkilot xodimlari ma’lumotlarini jamlovchi tizim