« Предыдущий вопрос
Основы построения виртуальной частной сети

Виртуальная частная сеть (VPN) – это подключение, установленное по существующей общедоступной

Загрузка
Скачать Получить на телефон
например +79131234567

txt fb2 ePub html

на телефон придет ссылка на файл выбранного формата

Что это

Шпаргалки на телефон — незаменимая вещь при сдаче экзаменов, подготовке к контрольным работам и т.д. Благодаря нашему сервису вы получаете возможность скачать на телефон шпаргалки по защите информации (ЗИ). Все шпаргалки представлены в популярных форматах fb2, txt, ePub , html, а также существует версия java шпаргалки в виде удобного приложения для мобильного телефона, которые можно скачать за символическую плату. Достаточно скачать шпаргалки по защите информации (ЗИ) — и никакой экзамен вам не страшен!

Сообщество

Не нашли что искали?

Если вам нужен индивидуальный подбор или работа на заказа — воспользуйтесь этой формой.

Следующий вопрос »
Туннелирование

Туннелирование – это процесс инкапсуляции одного типа пакета внутри другого с целью получения

Основы методологии виртуальных частных сетей.



Основной концепцией виртуальных частных сетей является защита шифрованием канала связи. Связь можно защитить шифрованием на различных уровнях сетевой модели взаимодействия открытых систем OSI, а именно:

 прикладном (7-й уровень);

 транспортном (4-й уровень);

 сетевом (3-й уровень);

 канальном (2-й уровень).


На уровне приложения шифрование можно применять при помощи программ, подобных пакету Pretty Good Privacy (PGP), или через каналы типа Secure Shell (SSH). Кроме того, удаленные односеансовые программы, подобные pcAnywhere, и многосеансовые программы, подобные Terminal Server, могут применять шифрование для зашиты удаленных соединений. Большинство этих программ работает на участке сети от узла до узла, что означает, что они предлагают защиту только для содержательной части (payload) пакета, а не всего пакета в целом. Исключение состав-ляет протокол SSH, который может использовать режим port-forwarding для создания туннеля.


На транспортном уровне сетевой модели для защиты содержимого пакетов конкретного сеанса связи между двумя сторонами можно использовать протоколы, аналогичные протоколу защищенных сокетов (Secure Sockets Layer – SSL). Обычно такой метод используется при соединениях, установленных посредством web-браузера. При этом вновь защищается только содержательная часть передаваемых пакетов, а IP-пакеты, которые несут эту информацию, доступны для просмотра. Протокол защищенных сокетов (SSL) также может использоваться для организации туннеля при других типах соединения.


На сетевом уровне протоколы, подобные IPSec, не только зашифровывают содержательную часть пакета, но они также зашифровывают информацию самого протокола TCP/IP. Хотя информация об IP-адресах сторон, шифрующих и расшифровывающих пакет, необходима для облегчения надлежащей маршрутизации, высокоуровневая информация, включая транспортные протоколы и связанные порты, может быть полностью скрыта. Информация об IP-адресе получателя может также быть скрыта, если шлюзовое устройство такое, как маршрутизатор, брандмауэр или концентратор, выполняет шифрование, используя концепцию, называемую туннелированием (tunneling).