Тармоқлараро экран технологияси

Функциялашган proxy хизмати схемаси.
1‑ишчи станция, 2‑сервер
Амалий сатҳда функциялашган ТЭ схемаси

Авфзалиги

Камчилиги

Юқори сатҳ протоколлари билан ишлай олади(HTTP, FTP); Ҳолат ва сеанс ҳақида қисқача ахборот, илова ҳолатининг тўлиқ ахборотини сақлаш имконияти; Тармоқнинг муайян хизматидан фойдаланишни чеклаш имконияти; Ташқи сервер билан тўғридан‑тўғри боғланишни маън қилиш; Proxy шафофлиги; Қўшимча хусусиятларни реализация қилиш имконияти (URLни фильтрлаш, аутентификация); Сифатлм аудит.

ТЭ серверида Proxy хизмати тармоқ стекини ўзгартиришни талаб қилади; Proxy хизмати портни эшитади (худди тармоқ сканери каби, ТЭ ундан фойдалана олмайди); Вақтинчалик кечикиш (кирувчи пакет икки марта яьни илова ва proxy да қайта ишланади); Янги proxy ҳар бир назоратдаги протокол учун қўшилиши шарт; Proxy хизматлари одатда мижозлар процедурасини ўзгартиришни талаб қилади; Proxy хизматлари амалий сатҳ ОТ ва ДТ хатоликларига заиф; Пакетларда жойлашган қуйи сатҳлардаги маълумотлар текшируви ташкил этилмайди; Proxy хизмати қўшимча парол ёки аутентификация жараёнини талаб қилиши мумкин.

Амалий сатҳ ТЭларининг авфзалик ва камчиликлари.

Саволлар:

Саволлар:

1.Тармоқ адресларини статик ва динамик транслациялаш, уларнинг бир биридан асосий фарқи

2.Proxy хизматидан фойдаланишнинг асосий афзалликлари

3.Рухсат беришларни бошқариш рўйхати (ACL).

4. Персонал тармоқлараро экранлар.