Mavzu: aaa serverda autentifikatsiya rejimini sozlash

Amaliy qism.











17-Laboratoriya ishi
MAVZU: PPTP, L2F, L2TP VA IPSEC PROTOKOLLARINI TADQIQ QILISH


Ishdan maqsad: Kanal sathini himoyalash protokollarini sozlash bo`yicha amaliy ko`nikmalarga ega bo`lish.
Nazariy ma’lumot
1994 yilda Internet arxitektura kengashi (IAB) "Internet arxitekturasi xavfsizligi" nomli hisobot tayyorlangan. Bu xisobotda asosan ruxsatsiz monitoringdan, paketlarni soxtalashdan va ma’lumotlar oqimini boshqarishdan himoya qilish usullariga bagishlangan. Natijada, xavfsiz protokollar uchun standartlar paydo bo‘ldi, shu jumladan IPsec.
Dastlab u hujjatlarda (RFC1825, 1826 i 1827) tavsiflangan uchta asosiy spesifikatsiyani o‘z ichiga olgan, ammo keyinchalik ularni IETF IP -havfsizlik ishchi guruhi qayta ko‘rib chiqdi va ular hali qo‘llanilayotgan yangi standartlarni taklif qildi (RFC 2401 - RFC 2412).
Ipsec (Internet protocol security) bu xavfsizlik protokollari hamda shifrlash algoritmlaridan foydalangan holda tarmoq orqali xavfsiz ma’lumot almashish imkonini beradi. Bu maxsus standart orqali tarmoqdagi kompyuterlarning o‘zaro aloqasida dastur va ma’lumotlar hamda qurilmaviy vositalar bir-biriga mos kelishini ta’minlaydi.
Ipsec protokoli tarmoq orqali uzatilayotgan axborotning sirliligini, ya’ni faqatgina yubo-ruvchi va qabul qiluvchiga tushunarli bo‘lishini, axborotning sofligini hamda paketlarni autentifikatsiyalashni amalga oshiradi. Zamonaviy axborot texnologiyalarni qo‘llash har bir tashkilotning rivojlanishi uchun zaruriy vosita bo‘lib qoldi, Ipsec protokoli esa aynan quyidagilar uchun samarali himoyani ta’minlaydi:

• 
  bosh ofis va filiallarni global tarmoq bilan bog‘laganda;
  
• 
  uzoq masofadan turib, korxonani internet orqali boshqarishda;
  
• 
  homiylar bilan bog‘langan tarmoqni himoyalashda;
  

elektron tijoratning xavfsizlik darajasini yuksaltirishda.
IPSec ma`lumotlarni VPN (Virtual Private Network) tarmog`ida autentifikatsiya va kodlashtirish uchun protokollar to`plami hisoblanadi.
VPN Protokollari
- IP security (IPsec)
- SSL (Secure Sockets Layer)
- PPTP (Point to Point Tunneling Protocol)
- L2F (Layer 2 Forwarding protocol)
- L2TP (layer 2 Tunneling Protocol