Тармоқлараро экранни улаш схемаси
ТЭ технологияси ёш бўлсада, лекин жадал суръатлар билан ривожланмоқда. Қуйидаги расмда бу технологиянинг тахминий ривожланиш даври кўрсатилган. ТЭ технологияси ёш бўлсада, лекин жадал суръатлар билан ривожланмоқда. Қуйидаги расмда бу технологиянинг тахминий ривожланиш даври кўрсатилган. ТЭ технологиясининг ривожланиш даври Тармоқларо экранларнинг OSI модели сатҳларида қўлланилиши Тармоқларо экранларнинг OSI модели сатҳларида қўлланилиши ПАКЕТЛАРНИ ФИЛЬТРЛАШ Бу технология олдин фақат тармоқ сатҳида IP адрес манбаи ва қабул қилувчи манзилларини фильтрлаш орқали амалга оширилганлиги сабабли фақат тармоқ сатҳида қўлланилган. Ҳозирги вақтда транспорт сатҳида ҳам пакетларни фильтрлаш орқали тармоқ трафиги таҳлил қилинади. Ҳар бир IP-пакет кўпгина қоидаларга мувофиқ текширилади. Бу қоидалар ТСР/IP модели тармоқ ва транспорт сатҳида сарлавҳа таркибига асосланган ҳолда алоқа ўрнатади, таҳлил қилади ва пакетлар ҳаракатини йўналишларини белгилайди. Пакет фильтрлари қуйидагиларни назорат қилади: - Физик интерфейс, пакет қаердан келади;
- Манбанинг IP манзили;
- Қабул қилувчининг IP манзили;
- Транспорт сатҳи турига кўра (TCP, UDP, ICMP);
- Манба ва қабул қилувчи транспорт портлари.
Пакетларни фильтрлаш архитектурасининг схемаси
Тармоқ адресларини трансляциялаш Тармоқ адресларини трансляциялаш Пакетларни фильтрловчи ТЭлар кўпинча тармоқ пакетлари адресларини шундай ўзгартирадики, бунда чиқувчи оқим бошқа IP манзил билан ташқи тармоққа тарқалади. Бу схема тармоқ адресларни трансляциялаш (Network Address Translation, NAT) схемаси деб аталади. NAT схемаси қўлланилиши натижасида, биринчидан ички тармоқ топологияси ва манзиллар схемасини бекитиб туради, иккинчидан ташкилот ичидаги фойдаланилаётган IP адреслар ҳажмини камайтиради.
Do'stlaringiz bilan baham: |
