3-qism. Axborot resurslarini himoya qilish texnologiyalari

11.2.2. VPNTexnik echim arxitekturasi bo'yicha VPN tasnifi

Texnik qarorning arxitekturasiga ko'ra, virtual xususiy tarmoqlarning uchta asosiy turini ajratish odatiy holdir:

 Masofaviy kirish bilan VPN;
 ichki korporativ VPN-lar;
 kompaniyalararo VPN-lar.
Masofaviy kirish VPN (masofaviy kirish VPN) virtual xususiy VPN tarmoqlari kompaniyaning mobil va/yoki masofaviy (home-office) xodimlariga korporativ axborot resurslariga xavfsiz masofadan kirishni ta'minlash uchun mo'ljallanganhome-office. Ularning ishlash printsipi quyidagicha: foydalanuvchilar mahalliy global tarmoqqa kirish nuqtasi (POP) bilan ulanishlarni o'rnatadilar, shundan so'ng ularning qo'ng'iroqlari Internet orqali tunnel qilinadi. Keyin barcha qo'ng'iroqlar tegishli tugunlarga jamlanadi va korporativ tarmoqlarga uzatiladi.
Ichki korporativ VPN (Intranet VPN) tarmoqlari korxona ichidagi bo'linmalar yoki korporativ aloqa tarmoqlari, shu jumladan ajratilgan liniyalar bilan birlashtirilgan korxonalar guruhi o'rtasida xavfsiz aloqani ta'minlash uchun mo'ljallangan.
Kompaniyalararo VPN tarmoqlari (Extranet VPN) strategik biznes sheriklari, etkazib beruvchilar, yirik mijozlar, foydalanuvchilar, mijozlar va boshqalar bilan xavfsiz ma'lumot almashishni ta'minlash uchun mo'ljallangan.
Extranet VPN bir kompaniyaning tarmog'idan boshqa kompaniyaning tarmog'iga to'g'ridan-to'g'ri kirishni ta'minlaydi va shu bilan biznes hamkorligi davomida qo'llab-quvvatlanadigan aloqaning ishonchliligini oshirishga yordam beradi. Kompaniyalararo tarmoqlarda xavfsizlik devorlari va foydalanuvchi autentifikatsiyasi orqali kirishni boshqarishga katta ahamiyat beriladi.
Cmuzlaydi shuni ta'kidlash kerakki, so'nggi paytlarda VPN-ni amalga oshirishning turli xil konfiguratsiyalari va usullarining yaqinlashuvi tendentsiyasi kuzatilmoqdaVPN.


11.2.3. VPN-larni texnik amalga oshirish usuli bo'yicha tasniflash

Texnik amalga oshirish usuli bo'yicha quyidagi VPN guruhlari ajratiladi:

• 
  VPNTarmoq operatsion tizimiga asoslangan VPN;
  

• 
  VPNXavfsizlik devorlariga asoslangan VPN;
  
• 
  Routerlarga asoslangan VPN;
  
• 
  VPNDasturiy echimlarga asoslangan VPN;
  

• 
  VPNO'rnatilgan shifrlash protsessorlari bilan ixtisoslashgan qo'shimcha qurilmalarga asoslangan VPN.