Mavzu: vpn tarmog’i Reja: Kirish Asosiy qism

VPN navlari
Siz bilishingiz mumkinki, har qanday narsaning ishlashi kompyuter tarmoqlari Tarmoq protokollarida aks ettirilgan qoidalarga bo'ysunish. Tarmoq protokoli tarkibiy ishtirokchilar o'rtasidagi ma'lumot almashish uchun shart-sharoitlar va ko'rsatmalar tavsiflangan (biz odamlar haqida emas, balki qurilmalar, operatsion tizimlar va dasturlar haqida emasmiz).
VPN tarmoqlari faqat ular ishlaydigan va qurilish texnologiyalari asosida protokollar va qurilish texnologiyalari bilan ajralib turadi.
PTMP.
PTMP (belgilangan jadvalga kiritish protokoli) virtual xususiy tarmoqlarda eng qadimgi ma'lumotlarni uzatish protokolidir, u 20 yildan ortiq vaqtdan beri bo'ldi. U juda uzoq vaqtdan beri paydo bo'lganligi sababli, u deyarli barcha mavjud narsalarni biladi va qo'llab-quvvatlaydi os. U deyarli eski kompyuterlarda ham asbob-uskunalarni yuklamaydi va hatto eski kompyuterlarda ham ishlatilishi mumkin. Biroq, hozirgi sharoitda uning xavfsizligi darajasi juda past, ya'ni PPTP kanalida uzatiladigan ma'lumotlar xakerlik xavfi ostida. Aytgancha, ba'zi Internet-provayderlar ushbu Protokol yordamida dasturlarni bloklaydilar.
L2ttp
L2TP (2-qatlamli tunneling protokoli) PTPTP va L2F texnologiyalari asosida yaratilgan eski protokol, shuningdek, PTPT va L2F texnologiyalari asosida yaratilgan.
PTTP-ga qaraganda yuqori darajadagi trafik himoyasini ta'minlaydi, chunki bu sizga ustuvorliklarni belgilash imkonini beradi.
L2TP Protokol shu kungacha keng qo'llaniladi, ammo odatda alohida emas, balki boshqa himoya texnologiyalari bilan birgalikda, masalan IISEC.
Ipsec.
IPSEC - bu turli xil protokol va standartlardan foydalanadigan murakkab texnologiyas. Shuning uchun malakali foydalanish bilan doimiy ravishda takomillashtirilmoqda, bu juda yuqori darajada aloqa xavfsizligini ta'minlaydi. Buni boshqa tarmoq ulanishlarini himoya qilish tizimlari bilan to'qnashuvlar keltirmasdan birlashtirish mumkin. Bu uning kuchli tomonlari.

IPSEC ning kamchiliklari faqat o'qitilgan mutaxassislardan foydalanishni shakllantirish va hisoblashda og'irlikdir . Bundan tashqari, ipsec hisoblash tizimlarining va zaif qurilmalarning apparat resurslaridan juda talabchan bo'ladi.