Vpn деректерді қорғау
Презентация қосу
Компьютерлік желілер
жұмысының принциптері
Компьютерлік желілер
10.6.1.4 жеке виртуалды желінің мақсатын
түсіндіру
Виртуалды жеке желілер-VPN
VPN-Virtual Private Network-қолданыстағы инфрақұрылымды
пайдалана отырып, жалпы қол жетімді желі шеңберінде жеке желінің
мүмкіндіктерін имитациялайды.
VPN ерекшелігі-физикалық орта түріне қарамастан логикалық
байланыстарды қалыптастыру. Бөлінген арналарды пайдаланбай жұмыс
істеуге мүмкіндік береді.
Міндет: жалпы қолжетімді желіде кепілді қызмет көрсету сапасын
қамтамасыз ету, сондай-ақ оларды рұқсат етілмеген қол жеткізуден немесе
зақымданудан қорғау.
VPN-технологиялардың мақсаты бір кәсіпорынның деректер
ағындарын жалпы пайдалану желісінің барлық басқа
пайдаланушыларының деректер ағындарынан барынша оқшаулаудан
тұрады. Оқшаулылық ағындардың өткізу қабілетінің параметрлеріне және
берілетін деректердің құпиялылығына қатысты қамтамасыз етілуі тиіс.
VPN шығу тарихы
Ол кезде нью-Йорк телефон компаниясының инженерлік-
техникалық бөлімінің мамандары АТС – Centrex (Central Exchange)
абоненттерінің қосылуын автоматты түрде орнату жүйесін әзірлеген.
Басқа сөзбен айтқанда, бұл виртуалды жеке телефон желісі сияқты
өзгеше нәрсе емес, өйткені құрылған байланыс арналары жалға
алынды, яғни дауыстық ақпаратты берудің виртуалды арналары
құрылды. Қазіргі уақытта бұл қызмет оның жетілдірілген аналогы – IP-
Centrex.
a) 1998 жыл-пайдаланушылар тарапынан орталықтандырылған
бақылауды жүзеге асыруға мүмкіндік беретін VPN қосымшаларын
әзірлеу
b) 1999 жыл-аутентификация үлгісі, клиенттерді теңшеу үшін қосымша
құралдар
c) 2000 жыл – Windows2000 vpn құралдарын қосу
d) Қазіргі уақытта технология гүлдену кезеңіне кірді. Нақты желінің
қажеттілігін ескере отырып, әртүрлі технологиялар мен
архитектуралар қолданылады.
e) Ақпаратқа қашықтан қол жеткізу үшін Интернет желісін пайдалану
қауіпсіз болуы мүмкін.
Vpn классификациясы
VPN базалық архитектурасы
a) Шлюз-шлюз
b) Шлюз-хост
c) Хост-хост
d) Аралас-аралық шлюз арқылы (IPSG)
VPN негізгі компоненттері
VPN-шлюз - бірнеше желілерге қосылған желілік құрылғы шифрлеу,
сәйкестендіру, аутентификациялау, авторландыру және туннелдеу
функцияларын орындайды. Бағдарламалық және аппараттық түрде
шешілуі мүмкін.
VPN-клиент (хост) бағдарламалық түрде шешіледі. Шифрлау және
аутентификация функцияларын орындайды. Желі VPN-клиенттерді
пайдаланбай құрылуы мүмкін.
Туннель - клиент пен сервер арасындағы логикалық байланыс. Туннелді
жүзеге асыру барысында ақпаратты қорғау әдістері қолданылады.
Шекаралық сервер - бұл корпоративтік желі үшін сыртқы сервер. Мұндай
сервер ретінде брендмауэр немесе NAT жүйесі болуы мүмкін.
VPN ақпаратының қауіпсіздігін қамтамасыз ету - туннель бойынша
сыртқы және ішкі қатерлерден өту кезінде корпоративтік желі трафигін
қорғау бойынша бірқатар іс-шаралар.
Провайдер мен клиенттің өзара іс-қимыл схемалары
Пайдаланушы схемасы – жабдық клиенттің аумағында
орналастырылады, ақпаратты қорғау және QoS қамтамасыз ету әдістері
дербес ұйымдастырылады.
Vpn – дің провайдерлік схемасы - провайдер желісінде
орналастырылады, ақпаратты қорғау және QoS қамтамасыз ету әдістерін
провайдер ұйымдастырады.
Аралас схема - клиенттің бірнеше провайдерлермен өзара әрекеттесуі
кезінде қолданылады.
Филиалдарды орталық кеңсемен қосу схемасы
Қашықтағы пайдаланушының корпоративтік
желімен байланысы
VPN қызметін қолдайтын Internet провайдері
арқылы туннель ұйымдастыру
VPN-корпоративтік желі ішінде қорғалған
желілерді қосу
VPN-корпоративтік Клиентті корпоративтік желі
ішінде қорғалған желімен қосу
Vpn деректерді қорғау
Қорғалған арнаға қойылатын талаптар:
a) Құпиялылық
b) Тұтастығы
c) Заңды пайдаланушыларға қол жетімділік (аутентификация)
Қорғалған арнаны ұйымдастыру әдістері:
d) Шифрлау.
e) Аутентификация-желіге тек заңды пайдаланушылардың кіруін
ұйымдастыруға мүмкіндік береді.
f) Авторизация-заңды пайдаланушылардың өздеріне берілген
құқықтарға сәйкес көлемде ресурстарға қол жеткізуін бақылайды.
g) Туннелдеу-пакетті қызметтік ақпаратпен бірге шифрлауға мүмкіндік
береді.
OSI моделінің түрлі деңгейлерінде VPN қолдау
Арналық деңгей:
- L2TP, PPTP және т. б. (авторизация және аутентификация)
- MPLS технологиясы (туннель орнату)
Желілік деңгей:
- IPSec ("хост-шлюз" және "шлюз-шлюз" архитектурасы, шифрлауды,
авторландыруды және аутентификацияны қолдау, NAT іске асыру
мәселелері)
Көлік деңгейі:
- SSL /TLS ("хост-хост" архитектурасы соңына қосылу, шифрлау мен
аутентификацияны қолдау, тек TCP-трафикті қолдау үшін іске
асырылғ
VPN протоколын таңдау критерийлері
Қосылу түрі:
- Тұрақты: IPSec
- Уақытша: SSL/TLS
Кіру түрі:
- Пайдаланушы (компания қызметкері): IPSec
- Қонақ: SSL/TLS
Корпоративтік желінің қауіпсіздік деңгейі:
- Жоғары: IPSec
- Орташа: SSL/TLS
- Ұсынылатын қызметке байланысты: IPSec +SSL / TLS
Деректер қауіпсіздігінің деңгейі:
- Жоғары: IPSec
- Орташа: SSL/TLS
- Ұсынылатын қызметке байланысты: IPSec +SSL / TLS
Шешімнің масштабталуы:
- - Масштабтау: IPSec
- Жылдам жаю: SSL/TLS
VPN хаттамаларының салыстырмалы
сипаттамалары
Ұқсас жұмыстар
Пәндер
- Іс жүргізу
- Автоматтандыру, Техника
- Алғашқы әскери дайындық
- Астрономия
- Ауыл шаруашылығы
- Банк ісі
- Бизнесті бағалау
- Биология
- Бухгалтерлік іс
- Валеология
- Ветеринария
- География
- Геология, Геофизика, Геодезия
- Дін
- Ет, сүт, шарап өнімдері
- Жалпы тарих
- Жер кадастрі, Жылжымайтын мүлік
- Журналистика
- Информатика
- Кеден ісі
- Маркетинг
- Математика, Геометрия
- Медицина
- Мемлекеттік басқару
- Менеджмент
- Мұнай, Газ
- Мұрағат ісі
- Мәдениеттану
- ОБЖ (Основы безопасности жизнедеятельности)
- Педагогика
- Полиграфия
- Психология
- Салық
- Саясаттану
- Сақтандыру
- Сертификаттау, стандарттау
- Социология, Демография
- Спорт
- Статистика
- Тілтану, Филология
- Тарихи тұлғалар
- Тау-кен ісі
- Транспорт
- Туризм
- Физика
- Философия
- Халықаралық қатынастар
- Химия
- Экология, Қоршаған ортаны қорғау
- Экономика
- Экономикалық география
- Электротехника
- Қазақстан тарихы
- Қаржы
- Құрылыс
- Құқық, Криминалистика
- Әдебиет
- Өнер, музыка
- Өнеркәсіп, Өндіріс
Қазақ тілінде жазылған рефераттар, курстық жұмыстар, дипломдық жұмыстар бойынша біздің қор #1 болып табылады.
Ақпарат
Қосымша
Email: info@stud.kz