دانلود مقاله ترجمه شده یک روش هویت سنجی اکسترنال برای شبکه‌ی خصوصی مجازی ، با استفاده از پروتکل دسترسی دایرکتوری سبک‌وزن (LDAP)

در زمان انتقال داده‌ها در شبکه، به‌منظور حفاظت از این داده‌های حساس در برابر هکرها، در مدل OSI،  یک مکانیسم امنیتی  همچون امنیت پروتکل اینترنت (IPSec) در لایه‌ی شبکه ، و همچنین مکانیسم لایه‌ی ایمن سوکت (SSL)  در لایه‌ی انتقال ارائه شده است. در لایه‌ی پیوند داده‌ها، پروتکل انتقال  نقطه‌به‌نقطه (PPTP) ، که به‌منظور ایمن‌سازی کانال مبادله‌ی اطلاعات کاربرد دارد، یک روش برای پیاده‌سازی شبکه‌ی خصوصی مجازی (VPN) می‌باشد. به‌منظور بهبود امنیت و قابلیت اطمینان VPN، نیاز است تا از یک مکانیسم هویت سنجی قوی در رأس رویه‌ی هویت سنجی نام کاربری و رمز عبور استفاده کنیم[1]. در این مقاله قصد داریم تا یک‌رویه‌ای را به‌منظور ایجاد پلت فرمی مستقل از  دو مرحله‌ی موجود در فرآیند هویت سنجی در PPTP VPN  که از آن به‌عنوان هویت سنجی پایگاه داده‌ای اکسترنال نیز یاد می‌شود ارائه دهیم. مزیت این روش این بوده که اطلاعات کاربر در یک سرور اختصاصی هویت سنجی ذخیره‌شده که می‌تواند دارای منبع بزرگی از داده‌های سازمان‌یافته‌ی کاربران باشد و از سطح دقت و امنیت بالایی نیز برخوردار می‌باشد. از این  در این روش، پیشنهادشده است که عملکرد پروتکل دسترسی دایرکتوری سبک‌وزن (LDAP) را که در شبکه‌ی محلی یک سازمان قرارگرفته است توسعه دهیم تا بتوانیم فرآیند هویت سنجی  PPTP را در شبکه‌ی خصوصی مجازی تقویت نماییم.

دسترسی از راه دور را می‌تواند یکی از نیازمندی‌های رایج برای افرادی همچون شاغلین، مدیران و افرادی که همواره در سفر می‌باشند  دانست؛ چراکه این افراد همواره تمایل دارند تا برای به دست آوردن اطلاعات بروز سازمانی، به سازمان خود متصل شده و از محل‌های راه دور و از طریق یک شبکه‌ی خصوصی آن‌ها را مورد نظارت قرار دهند. با توجه به اطلاعات باارزشی که در این شبکه‌ها وجود دارد،  مباحث امنیتی را باید به‌دقت در آن‌ها در  نظر گرفت. یک روش رایج برای رسیدن به این اهداف،  شبکه‌ی خصوصی مجازی می‌باشد. یک شبکه‌ی خصوصی مجازی از طریق یک شبکه‌ی عمومی همچون اینترنت و آن‌هم از طریق VPN شکل می‌گیرد....