Tarmoq xavfsizligi

Topshiriq:
Amaliy ish mavzusi bo'yicha hisobot tayyorlash. Hisobotning mazmuni:
- ishning raqami va mavzusi;
- Cisco PacketTracerda tadqiq qilinayotgan tarmoq topologiyasining tasviri;
- tarmoqdagi IP-manzillarni taqsimlash, ulanish diagrammasi (interfeys raqamlari), shu jumladan modelning tavsifi;
- foydalanuvchi nomlari va parollari;
- tarmoq elementlarini sozlash ro'yxati;
- tarmoq elementlariga kirishga urinishlar natijalari.


16-Laboratoriya ishi
Mavzu: pptp, l2f, l2tp va ipsec protokollarini tadqiq qilish


Ishdan maqsad: Kanal sathini himoyalash protokollarini sozlash bo`yicha amaliy ko`nikmalarga ega bo`lish.
Nazariy ma’lumot
1994 yilda Internet arxitektura kengashi (IAB) "Internet arxitekturasi xavfsizligi" nomli hisobot tayyorlangan. Bu xisobotda asosan ruxsatsiz monitoringdan, paketlarni soxtalashdan va ma’lumotlar oqimini boshqarishdan himoya qilish usullariga bagishlangan. Natijada, xavfsiz protokollar uchun standartlar paydo bo‘ldi, shu jumladan IPsec.
Dastlab u hujjatlarda (RFC1825, 1826 i 1827) tavsiflangan uchta asosiy spesifikatsiyani o‘z ichiga olgan, ammo keyinchalik ularni IETF IP -havfsizlik ishchi guruhi qayta ko‘rib chiqdi va ular hali qo‘llanilayotgan yangi standartlarni taklif qildi (RFC 2401 - RFC 2412).
Ipsec (Internet protocol security) bu xavfsizlik protokollari hamda shifrlash algoritmlaridan foydalangan holda tarmoq orqali xavfsiz ma’lumot almashish imkonini beradi. Bu maxsus standart orqali tarmoqdagi kompyuterlarning o‘zaro aloqasida dastur va ma’lumotlar hamda qurilmaviy vositalar bir-biriga mos kelishini ta’minlaydi.
Ipsec protokoli tarmoq orqali uzatilayotgan axborotning sirliligini, ya’ni faqatgina yubo-ruvchi va qabul qiluvchiga tushunarli bo‘lishini, axborotning sofligini hamda paketlarni autentifikatsiyalashni amalga oshiradi. Zamonaviy axborot texnologiyalarni qo‘llash har bir tashkilotning rivojlanishi uchun zaruriy vosita bo‘lib qoldi, Ipsec protokoli esa aynan quyidagilar uchun samarali himoyani ta’minlaydi:

• bosh ofis va filiallarni global tarmoq bilan bog‘laganda;

  
  

• uzoq masofadan turib, korxonani internet orqali boshqarishda;

  
  

• homiylar bilan bog‘langan tarmoqni himoyalashda;

  
  

elektron tijoratning xavfsizlik darajasini yuksaltirishda.