• 8.2. Tarmoqlararo ekranlaming asosiy komponentlari
  • S. K. Ganiyev




    Download 7,8 Mb.
    Pdf ko'rish
    bet141/249
    Sana20.05.2024
    Hajmi7,8 Mb.
    #246687
    1   ...   137   138   139   140   141   142   143   144   ...   249
    Nazorat savollari:
    1. Tarmoqlararo ekran vositalari tushunchasi va uning vazifa-
    lari.
    2. Tarmoqlararo ekranlaming OSI modeli sathlari bo‘yicha tur- 
    kumlanishi.
    3. Trafiklami filtrlash funksiyasining ishlashini tushuntirib be­
    ring.
    4. Tarmoq adreslarini translyatsiyalash qanday amalga oshiri-
    ladi?
    5. Tarmoqlararo ekranlaming vositachilik fimksiyalarining 
    mohiyati nimadan iborat?
    8.2. Tarmoqlararo ekranlaming asosiy komponentlari
    Tarmoqlararo ekranlar tarmoqlararo aloqa xavfsizligini OSI 
    modelining turli sathlarida madadlaydi. Bunda etalon modelning 
    turli sathlarida bajariladigan himoya funksiyalari bir-biridan jiddiy 
    farqlanadi. Shu sababli, tarmoqlararo ekranlar kompleksini, har biri 
    OSI modelining alohida sathiga mo‘ljallangan, bo‘linmaydigan ek­
    ranlar majmui ko‘rinishida tasavvur etish mumkin.
    Ekranlar kompleksi ko‘pincha etalon modelning tarmoq, seans, 
    tatbiqiy sathlarida ishlaydi. Mos holda, quyidagi bo‘linmaydigan 
    brandmauerlar farqlanadi (8.5-rasm).
    - ekranlovchi marshrutizator;
    - seans sathi shlyuzi (ekranlovchi transport);
    - tatbiqiy sath shlyuzi (ekranlovchi shlyuz).
    Tarmoqlarda ishlatiladigan protokollar (TCP/IP, SPX/IPX) 
    OSI etalon modeliga batamom mos kelmaydi, shu sababli sanab 
    o‘tilgan ekranlar xili funksiyalarini amalga oshirishda etalon mo­
    delining qo‘shni sathlarini ham qamrab olishlari mumkin. Masalan, 
    tatbiqiy ekran xabarlaming tashqi tarmoqqa uzatilishida ulami avto­
    matik tarzda shifrlashni hamda qabul qilinuvchi kriptografik bekitil- 
    gan maTumotlami avtomatik tarzda rasshifrovka qilishni amalga
    202


    oshirishi mumkin. Bu holda, bunday ekran OSI modelining nafaqat 
    tatbiqiy sathida, balki taqdimiy sathida ham ishlaydi.
    Seans sathi shlyuzi ishlashida OSI modelining transport va tar­
    moq sathlarini qamrab oladi. Ekranlovchi marshrutizator xabarlar 
    paketini tahlillashda ulaming nafaqat tarmoq, balki transport sathi 
    sarlavhalarini ham tekshiradi.
    Tatbiqiy sath

    Tatbiqiy sath 
    t
    Tatbiqiy sath
    Taqdimiy sath
    Taqdimiy sath
    Seans sathi
    s '
    beans sathi 

    shlyuzi 
    J * *
    Seans sathi
    Transport sathi
    Transport sathi
    Tarmoq sathi
    S '
    Ekranlaydigan 
    'N
    V
    marshrutizator 
    у
    Tarmoq sathi
    Kanal sathi
    Kanal sathi
    Fizik sath
    Fizik sath
    8.5-rasm. OSI modelining alohida sathlarida ishlaydigan 
    tarmoqlararo ekranlar turi.
    Yuqorida keltirilgan tarmoqlararo ekranlarning xillari o‘zining 
    afzalliklari va kamchiliklariga ega. Ishlatiladigan brandmauerlaming 
    ko‘pchiligi yoki tatbiqiy shlyuzlar, yoki ekranlovchi marshrutizator- 
    lar bo‘lib, tarmoqlararo aloqaning to‘liq xavfsizligini ta’minlamay- 
    di. Ishonchli himoyani esa faqat har biri - ekranlovchi marshmtiza- 
    tor, seans sathi shlyuzi hamda tatbiqiy shlyuzni birlashtiruvchi tar­
    moqlararo ekranlarning kompleksi ta’minlaydi.

    Download 7,8 Mb.
    1   ...   137   138   139   140   141   142   143   144   ...   249




    Download 7,8 Mb.
    Pdf ko'rish