|
Foydalanuvchi kompaniya xodimimi?
|
| bet | 10/14 | | Sana | 06.06.2024 | | Hajmi | 135,59 Kb. | | #260827 |
Bog'liq 1-mustaqil ishiFoydalanuvchi kompaniya xodimimi?.
Agar foydalanuvchi kompaniya xodimi bo'lsa, u IPSec VPN orqali korporativ tarmoqqa kirish uchun foydalanadigan qurilma qandaydir maxsus tarzda sozlanishi mumkin.
Agar foydalanuvchi korporativ tarmoqqa ulangan kompaniyaning xodimi bo'lmasa, SSL/TLS dan foydalanish tavsiya etiladi. Bu faqat ayrim xizmatlarga mehmonlar kirishini cheklaydi.
Korporativ tarmoqning xavfsizlik darajasi qanday?
1. Uzun bo'yli. Tavsiya etilgan tanlov IPSec protokolidir. Darhaqiqat, IPSec tomonidan taqdim etilgan xavfsizlik darajasi foydalanuvchi tomonida sozlanishi mumkin bo'lgan dasturiy ta'minot va korporativ tarmoq tomonida xavfsizlik shlyuzidan foydalanish tufayli SSL/TLS protokoli tomonidan taqdim etilganidan ancha yuqori.
2. O'rtacha. Tavsiya etilgan tanlov SSL/TLS protokoli bo'lib, u istalgan terminaldan kirish imkonini beradi.
3. Xizmatga qarab - o'rtadan yuqorigacha. Tavsiya etilgan tanlov IPSec protokollari (yuqori darajadagi xavfsizlikni talab qiladigan xizmatlar uchun) va SSL/TLS (oʻrtacha darajadagi xavfsizlikni talab qiladigan xizmatlar uchun) kombinatsiyasi hisoblanadi.
Foydalanuvchi tomonidan uzatiladigan ma'lumotlarning xavfsizlik darajasi.
Yuqori, masalan, kompaniya boshqaruvi. Tavsiya etilgan tanlov IPSec protokolidir.
O'rtacha, masalan, sherik. Tavsiya etilgan tanlov SSL/TLS protokolidir.
Xizmatga qarab - o'rtadan yuqorigacha. Tavsiya etilgan tanlov IPSec protokollari (yuqori darajadagi xavfsizlikni talab qiladigan xizmatlar uchun) va SSL/TLS (oʻrtacha darajadagi xavfsizlikni talab qiladigan xizmatlar uchun) kombinatsiyasi hisoblanadi.
Eng muhimi nima: tezkor VPN o'rnatilishi yoki yechimning kelajakda kengaytirilishi?
Minimal xarajat bilan VPN tarmog'ini tezda o'rnating. Tavsiya etilgan tanlov SSL/TLS protokolidir. Bunday holda, IPSec misolida bo'lgani kabi, foydalanuvchi tomonidan maxsus dasturiy ta'minotni amalga oshirishning hojati yo'q.
VPN tarmog'ining kengayishi - turli xizmatlarga kirishni qo'shish. Tavsiya etilgan tanlov IPSec protokoli bo'lib, u korporativ tarmoqning barcha xizmatlari va resurslariga kirish imkonini beradi.
Tez joylashtirish va miqyoslash imkoniyati. Tavsiya etilgan tanlov IPSec va SSL/TLS kombinatsiyasi hisoblanadi: zarur xizmatlarga kirish uchun birinchi bosqichda SSL/TLS dan foydalanish, keyin esa IPSec dasturini amalga oshirish.
|
| |
