AINUR интранет жобасы: ауани жекеше желіні жобалау және деректердің қауіпсіздігін қамтамасыз ету

ДИПЛОМДЫҚ ЖОБА

ТАҚЫРЫБЫ: Ауани жекеше желіні жобалау және деректердің қауіпсіздігін қамтамасыз ету.

Орындаған: Елтай Айнұр

Ғылыми жетекші: техн. ғылым. канд., профессор А. Ш Тұрым

VPN технологиясының жұмыс істеу қағидаты.

VPN-нің Интернеттегі түрлері

Extranet, Remote Access, Intranet.

Extranet VPN-желісі

Extranet -тікелей қол жеткізушілікпен қамтамасыз ететін және іскерлік серіктестік барысында қолданылатын байланыстың тұрақтылығының жоғарлауына негіз болатын желілік технология .

Extranet VPN желілері ішкі корпоративтік VPN желісіне ұқсайды. Мұндағы айырмашылық ақпаратты қорғау мәселесі олар үшін анағұрлым күрделілігінде. Бірнеше компаниялар бірігіп жұмыс істеуді шешіп және бір біріне өз желілерін ашады.

Remote Access VPN-желісі

Remote Access VPN корпоративтік желінің (орталық кеңсе немесе филиал) және үйінен (үй пайдаланушысы) корпоративті ресурстарға қосылатын жалғыз қолданушы арасындағы қорғалған іс әрекетті немесе notebook (мобильді пайдаланушы) арқылы жүзеге асыруға мүмкіндік береді.

Берілген нұсқа алғашқыда жойылған пайдаланушының статистикалық адрестің болмауында және оның қорғалатын ресурсқа VPN қондырғысы арқылы қосылуында емес, VPN функцияларын жүзеге асыратын бағдарламалық қамтама орнатылатын өзінің компьютерінен тікелей қосылуында ажыратылады.

INTRANET VPN-желісі

Бұл дипломдық жобада мен ауани жекеше желіні жобалау және деректердің қауіпсіздігін қамтамасыз етуді тапсырма қылып алдым.

Осыны негізге ала отырып Алматы қаласы мен Есік қаласында орналасқан екі компания арасында “AINUR” Интранет ауани жекеше желісін орнатуға жоба құрдым.

Бұл жоспарды атқарып шығу үшін керек болған құрал жабдықтар мен олардың сипаттамалары, атқаратын міндеттері келесі тараушаларда толық айтылатын болады.

Интранет VPN жұмыс жасау қағидаты

VPN ХАТТАМАЛАРЫ

IPsec хаттамасы

PPTP хаттамасы

L2TP хаттамасы

VPN-технологиясының:

Болашағы

Тиімділігі

Кемшілігі

“AINUR” VPN желісінің сұлбасы

“AINUR” VPN желісінің жүзеге асырылуы

Пайдаланған жабдықтар

Екі кәсіпорын арасында ауани жекеше желі орнату үшін біз D-Link фирмасының DI-524 үлгісіндегі бағдарғылауышы мен DI-524 ауани жекеше желіні коммутаторын алдық. Екі бағдарғылауышты белгілі бір қашықтықта орналасқан екі кәсіпорында жекеше жекеше орнатамыз да баптаймыз. Сол арқылы біз Интернет желісі ішінде бізге ғана қатынас құру рұқсат етілген туннельге ие боламыз.