• 14-LABORATORIYA ISHI PPTP, L2F, L2TP va IPSec protokollarini tadqiq etish. Ishning maqsadi
  • Point-to-Point Tunneling Protocol (PPTP)
  • Topshiriq: Har bir talaba berilgan topologiya bo’yicha tarmoq qurib, loginga familyasini parolga esa ismini qo’yadi. Nazorat savollari




    Download 1,5 Mb.
    bet6/12
    Sana26.05.2024
    Hajmi1,5 Mb.
    #254458
    1   2   3   4   5   6   7   8   9   ...   12
    Bog'liq
    mamalatifov sardor 15 -labaratoriya ishi

    Topshiriq:
    Har bir talaba berilgan topologiya bo’yicha tarmoq qurib, loginga familyasini parolga esa ismini qo’yadi.

    Nazorat savollari:


    1. FireWall nima?

    2. ASA firewallining qanday imkoniyatlari mavjud?

    3. Cisco ASA firewallining qanday turlari mavjud?


    14-LABORATORIYA ISHI
    PPTP, L2F, L2TP va IPSec protokollarini tadqiq etish.
    Ishning maqsadi: PPTP, L2F, L2TP va IPSec protokollarini o'rganishda nazariy bilimlar va amaliy ko'nikmalarni shakllantirish.
    Qisqacha nazariy ma'lumotlar
    VPN (inglizcha Virtual Private Network - virtual xususiy tarmoq) - boshqa tarmoq ustida, masalan, internetda yaratilgan mantiqiy tarmoq. Aloqa xavfsiz bo'lmagan protokollardan foydalangan holda umumiy tarmoqlar orqali amalga oshirilishiga qaramay, shifrlangan yopiq kanallarni yaratadi. VPN, masalan, tashkilotning bir nechta idoralarini bitta tarmoqqa birlashtirishga imkon beradi, ular orasidagi aloqa uchun boshqarilmaydigan kanallardan foydalaniladi.
    VPN-lar umumiy internet orqali ma'lumotlarni tunnellash uchun protokollardan foydalangan holda, tunnel protokollari bilan ma'lumotlarni shifrlash va foydalanuvchilar o'rtasida o'tkazish bilan qurilgan. Odatda, VPN tarmoqlarini qurish uchun quyidagi darajadagi protokollardan foydalaniladi:

    VPN tunnelini qurish uchun protokollar:

    • PPTP

    • L2TP /L2F

    • IPSec

    Point-to-Point Tunneling Protocol (PPTP) - bugungi kunda ham qo'llanilayotgan eng qadimgi VPN qurish protokollaridan biri bo'lib dastlab Microsoft tomonidan ishlab chiqilgan.
    PPTP ikkita ulanishdan foydalanadi - biri boshqaruv uchun, ikkinchisi ma'lumotni inkapsulatsiya qilish uchun. Birinchisi TCP yordamida ishlaydi, unda server porti 1723. Ikkinchisi transport protokoli bo'lgan GRE protokoli (ya'ni TCP / UDP o'rnini bosuvchi) yordamida ishlaydi. Bu NAT mijozlariga serverga ulanishni o'rnatishiga to'sqinlik qiladi, chunki ular uchun odatda nuqta-nuqta aloqasini o'rnatish mumkin emas. Biroq, PPTP foydalanadigan GRE protokoli (ya'ni enhanced GRE) Call ID sarlavhasiga ega bo'lgani uchun, NAT ishlaydigan routerlar LAN mijozidan tashqi serverga GRE trafigini aniqlay oladi va moslashtirishi mumkin. Bu NAT dagi mijozlarga nuqta-nuqta ulanish o'rnatishi va GRE protokolidan foydalanishi mumkin. Ushbu texnologiya VPN PassTrough deb nomlanadi. Uni ko'plab zamonaviy mijozlar tarmog'i uskunalari qo'llab-quvvatlaydi.
    PPTP Windowsning barcha versiyalarida va boshqa barcha operatsion tizimlarda qo'llab-quvvatlanadi. Nisbatan yuqori tezligiga qaramay, PPTP juda ishonchli emas: ulanish uzilgandan so'ng tez tiklanmaydi, masalan, OpenVPN kabi. PPTP hozirgi vaqtda eskirgan va Microsoft boshqa VPN yechimlarini taklif etadi. Tizim uchun [avfsizlik va maxfiylik muhim bo'lsa, PPTP dan foydalanish tavsiya etilmaydi.

    Download 1,5 Mb.
    1   2   3   4   5   6   7   8   9   ...   12




    Download 1,5 Mb.

    Bosh sahifa
    Aloqalar

        Bosh sahifa



    Topshiriq: Har bir talaba berilgan topologiya bo’yicha tarmoq qurib, loginga familyasini parolga esa ismini qo’yadi. Nazorat savollari

    Download 1,5 Mb.