10-amaliy ish Mavzu: ssl protokolini tahlillash Ishdan maqsad

Topshiriq
SSL protokolini boshqa protokollar bilan qiyosiy tahlillashni amalga oshirish.
Nazorat savollari

1. 
   SSL protokolining vazifasi nimadan iborat?
   
2. 
   SSL protokolida autentifikasiyalash usullarini aytib bering?
   
3. 
   SSL protokoli foydalanilgan xizmatlar va protokollarni aytib bering?
   
4. 
   SSL protokolida sertifikatlardan foydalanishdan asosiy maqsad?
   

Foydanilgan adabiyotlar

1. 
   https://ichi.pro/ru/analiz-zurnalov-ustanovlenia-svazi-ssl-89245636030069
   
2. 
   https://ru.wikipedia.org/wiki/SSL
   

11- amaliy ish
Mavzu: Cisco Packet Tracerda GRE IPsec protokolini sozlash
Ishdan maqsad: Cisco Packet Tracerda GRE IPsec protokolini sozlashni o‘rganishda bilim va ko‘nikma hosil qilish.
Nazariy qism
GRE (General Routing Encapsulating) – VPN texnologiyasining eng mashhur tunel protokoli hisoblanadi. Cisco tomonidan ishlab chiqilgan. GRE protokoli yordamida himoyalangan shaxsiy tarmog‘ni qurish mumkin. GRE protokoli yordamida tunel hosil qilinadi va malumotlar mana shu tunneldan uzatiladi. Hech kim tunnelga qo‘shila olmaydi. Bu protokolning afzalligi hech kim ichkaridagi IP mazilimizni ko‘ra olmaydi, chunki GRE IP manzilni yashirib turadi. Kamchiligi esa tunneldan yurayotgan ma’lumotlar ochiq ko‘rinishda ketadi.

11.1-rasm. Paketlarning uzatilishi
IPsec - IP bilan himoyalangan rejimda VPN ni sozlashni belgilovchi IETF standartidir. IPsec - xavfsiz muloqotni tashkil qilish qoidalarini belgilaydigan ochiq standartlar bazasi. IPsec maxsus shifrlash va autentifikasiya qilish usullari, xavfsizlik algoritmlari yoki kalit almashuvi texnologiyalari bilan bog‘liq emas. Xavfsiz muloqotni ta’minlash uchun IPSec mavjud algoritmlardan foydalanadi. IPsec siz uchun yangi, yaxshi algoritmlarni yaratishga imkon beradi, buning uchun siz mavjud IPsec me’yorlarini moslashingiz shart emas. IPsec tarmoq portida ishlaydi, IPsec qurilmalari interfeyslari orasida IP-paketlarini muhofaza qilish va autentifikasiyalashni ta’minlaydi.
IPsec ma’lumotlar maxfiyligi va yaxlitligini, shuningdek, manba autentifikasiyasini ta’minlaydi. IPsec tarmoq protokoli sifatida ishlaydi, IP-paketlarini himoya qiladi va ularning haqiqiyligini tasdiqlaydi.
Amaliy qism
Cisco Packet Tracerni birinchi navbatda sozlab olinadi. Natijada quyidagi holat paydo bo‘ladi.
11.1-rasm. Tarmoqning umumiy ko‘rinishi
Keyingi qadamda esa statik IP berish jarayoni amalga oshitiladi.
11.2-rasm. PC0 ga statik IP berish birinchi qadam oynasi
Cisco Packet Tracerda statik IP berishning birinchi qadami tugandan so‘ng, keying ikkinchi qadamga o‘tiladi.

11.3-rasm. PC1 ga statik IP berish ikkinchi qadam oynasi

Cisco Packet Tracerda statik IP berib bo‘lgandan keyin, router0 ni sozlash jarayoni amalga oshiriladi.

11.4-rasm. Router0 ni sozlash oynasi
Router0 ni sozlab bo‘lgandan keyin, router1ni sozlash amalga oshiriladi.

11.5-rasm. Router1 ni sozlash oynasi

Router1 ni sozlab bo‘lgandan keyin, router2ni sozlash amalga oshiriladi.

11.6-rasm. Router2 ni sozlash oynasi
Router2 ni sozlab bo‘lgandan keyin, paketlarni tahlillash amalga oshiriladi.

11.7-rasm. Paket yurishini simulatorda ko‘rish

P aket yurishini simulatorda ko‘rishni amalga oshirib bo‘lgandan keyin, endi xabarlarni ko‘rish jarayoni amalga oshiriladi.

11.8-rasm. “PDU” xabarini ko‘rish

PDU xabarini ko‘rish amlaga oshirilgandan keyin, IPsec prtokoli tekshiriladi.

11.9-rasm. “ESP Header(IPsec)” prtokoli sarlavhasi

IPsec prtokoli tahlil qilinib bo‘lgandan keyin, GRE prtokoli tahlil qilinadi.

11.10-rasm. “GRE” prtokoli sarlavhasi