1️⃣ Virtualizatsiya Asoslari

📌 Virtualizatsiya nima va uning asosiy maqsadi?

🔹 Virtualizatsiya – jismoniy serverlar, tarmoq, disklar yoki ilovalarni ajratib, samarali ishlashga imkon beradigan texnologiya.
🔹 Maqsadi:
✅ Server yuklanishini kamaytirish va resurslarni samarali taqsimlash.
✅ Ko‘p turdagi operatsion tizimlarni bitta jismoniy serverda ishlatish.
✅ Tarmoq va saqlash tizimlarini ajratib, xavfsizlikni oshirish.
✅ Kompaniyalarga xarajatlarni kamaytirishga yordam berish.

2️⃣ Virtualizatsiya Turlari

📌 Virtualizatsiya turlari qanday?

📌 Virtualizatsiya va konteynerizatsiya farqlari qanday?

3️⃣ Hypervisor (Virtual Mashina Menejeri)

📌 Hypervisor nima va uning turlari qanday?

🔹 Hypervisor – virtual mashinalarni yaratish va boshqarish uchun ishlatiladigan dasturiy yoki apparat platformasi.
🔹 Hypervisor’larning ikkita asosiy turi bor:

📌 Type 1 va Type 2 hypervisor farqlari qanday?

✅ Misol: KVM virtual mashina yaratish (Linux)

bashКопироватьРедактироватьvirt-install --name vm1 --vcpus 2 --memory 2048 --disk size=10 --cdrom /path/to/iso

✅ Misol: VirtualBox’da VM yaratish (CLI)

bashКопироватьРедактироватьVBoxManage createvm --name "UbuntuVM" --register

4️⃣ Eng Mashhur Virtualizatsiya Platformalari

✅ Proxmox’da VM yaratish (CLI orqali):

bashКопироватьРедактироватьqm create 100 --name UbuntuVM --memory 2048 --net0 virtio,bridge=vmbr0 --cdrom /var/lib/vz/template/iso/ubuntu.iso

5️⃣ Virtual Mashinalarni Xavfsizligi

📌 Virtualizatsiya xavfsizligini ta’minlash uchun qanday chora-tadbirlar kerak?

✅ VM’lar uchun ajratilgan resurslarni to‘g‘ri sozlash – CPU, RAM va diskni optimal ajratish.
✅ Tarmoq izolyatsiyasi (VLAN, SDN) – Har bir VM’ni alohida tarmoqda saqlash.
✅ Snapshot va backup tizimlari – Virtual mashinalarni buzilishdan himoya qilish.
✅ VM trafikni monitoring qilish – IDS/IPS tizimlari bilan himoyalash.
✅ VM disk shifrlash – Maxfiy ma’lumotlarni himoya qilish.

✅ Misol: Proxmox’da VM snapshot olish:

bashКопироватьРедактироватьqm snapshot 100 "backup-snapshot"

6️⃣ Troubleshooting va muammolarni bartaraf etish

7️⃣ Xulosa va maslahatlar

✅ Virtualizatsiya – server resurslarini samarali ishlatish imkonini beradi.
✅ Hypervisor turlari – Type 1 (bare-metal) va Type 2 (host-based) farqlarini bilish muhim.
✅ Konteynerizatsiya – Docker va Kubernetes yengil virtualizatsiya alternativasi.
✅ Xavfsizlik – VM snapshot, tarmoq izolyatsiyasi va monitoring tizimlarini o‘rnatish zarur.
✅ Troubleshooting – Loglarni tekshirish va resurs taqsimotini optimallashtirish.

1️⃣ Linux Operatsion Tizimi Asoslari

📌 Linux operatsion tizimi qanday komponentlardan iborat?

🔹 Linux OS yadro (kernel), shell va tizim dasturlaridan iborat.

✅ Kernel – Asosiy qism, apparat resurslarini boshqaradi.
✅ Shell – Foydalanuvchilar va tizim o‘rtasida buyruqlar orqali muloqot qilish.
✅ File System – Ma’lumotlarni saqlash va boshqarish tizimi.
✅ Init System – Xizmatlarni (services) ishga tushiruvchi dastur (Systemd, SysVinit).

2️⃣ Linuxning asosiy buyruqlari

3️⃣ Linux Fayl Tizimi Tuzilishi

📌 Linux fayl tizimi qanday tuzilgan?

Linux’ning barcha fayllari va kataloglari bitta ildiz katalog (/) ichida joylashgan.

4️⃣ Foydalanuvchi va Guruh Boshqaruvi

📌 Linuxda foydalanuvchilar qanday boshqariladi?

🔹 Linux’da foydalanuvchilar va guruhlar /etc/passwd, /etc/group fayllarida saqlanadi.

Asosiy buyruqlar:
✅ Yangi foydalanuvchi yaratish:

bashКопироватьРедактироватьuseradd yangiuser
passwd yangiuser

✅ Foydalanuvchini guruhga qo‘shish:

bashКопироватьРедактироватьusermod -aG sudo yangiuser

✅ Foydalanuvchini o‘chirish:

bashКопироватьРедактироватьuserdel -r yangiuser

📌 Linuxda ruxsatlar qanday ishlaydi?

Linux fayl ruxsatlari uch guruhga bo‘linadi:
✅ Egasining ruxsatlari (Owner)
✅ Guruhning ruxsatlari (Group)
✅ Boshqalar ruxsatlari (Others)

Buyruqlar:
✅ Ruxsatlarni o‘zgartirish (chmod):

bashКопироватьРедактироватьchmod 755 fayl.txt

✅ Egasini o‘zgartirish (chown):

bashКопироватьРедактироватьchown user:group fayl.txt

✅ Faylning ruxsatlarini tekshirish:

bashКопироватьРедактироватьls -l fayl.txt

5️⃣ Xizmatlar va jarayonlar boshqaruvi

📌 Linuxda xizmatlar qanday boshqariladi?

🔹 Systemd xizmatlari /etc/systemd/system/ ichida joylashgan va systemctl orqali boshqariladi.

✅ Xizmatni ishga tushirish:

bashКопироватьРедактироватьsystemctl start apache2

✅ Xizmatni to‘xtatish:

bashКопироватьРедактироватьsystemctl stop apache2

✅ Xizmatni avtomatik yuklashga qo‘shish:

bashКопироватьРедактироватьsystemctl enable apache2

✅ Xizmat holatini tekshirish:

bashКопироватьРедактироватьsystemctl status apache2

6️⃣ Tarmoq sozlamalari va troubleshooting

📌 Linuxda tarmoq interfeyslarini qanday boshqarish mumkin?

✅ IP manzilni tekshirish:

bashКопироватьРедактироватьip a

✅ Internet aloqasini tekshirish:

bashКопироватьРедактироватьping 8.8.8.8

✅ DNS serverni tekshirish:

bashКопироватьРедактироватьnslookup google.com

✅ Tarmoq interfeysini qayta ishga tushirish:

bashКопироватьРедактироватьsystemctl restart networking

7️⃣ Disk va Foydalanuvchi Resurslarini Tekshirish

📌 Disk bo‘sh joyini tekshirish

✅ Diskning umumiy hajmini ko‘rish:

bashКопироватьРедактироватьdf -h

✅ Katalogning hajmini tekshirish:

bashКопироватьРедактироватьdu -sh /home/

📌 Swap xotirasini tekshirish

✅ Swap hajmini ko‘rish:

bashКопироватьРедактироватьfree -m

✅ Swap fayl yaratish:

bashКопироватьРедактироватьfallocate -l 2G /swapfile
chmod 600 /swapfile
mkswap /swapfile
swapon /swapfile
echo '/swapfile none swap sw 0 0' >> /etc/fstab

8️⃣ Xavfsizlik va loglarni tekshirish

📌 Linux xavfsizlik mexanizmlari qanday?

🔹 Firewall (iptables, ufw, firewalld) – Trafikni nazorat qilish.
🔹 SELinux yoki AppArmor – Ilovalarni himoya qilish.
🔹 SSH xavfsizligi – Parolsiz autentifikatsiya va key-fayllardan foydalanish.
🔹 Fail2Ban – Noqonuniy login urinishlarini bloklash.

✅ Firewall qoidalarini tekshirish (ufw):

bashКопироватьРедактироватьufw status

✅ SSH ulanishlarni tekshirish:

bashКопироватьРедактироватьcat /var/log/auth.log | grep "sshd"

✅ Xavfsizlik yangilanishlarini o‘rnatish:

bashКопироватьРедактироватьapt update && apt upgrade -y

9️⃣ Troubleshooting va muammolarni bartaraf etish

Linux serverlarining turlari ularning vazifalariga qarab ajratiladi:

Eng mashhur Linux server distributivlari

Linux Server Turlari va Ularning Vazifalari

Linux serverlari turli sohalarda ishlatiladi va ularning turlari funksiyalariga, xizmatlariga va foydalanish maqsadiga qarab farqlanadi. Quyida asosiy Linux server turlari, ularning vazifalari va ishlatiladigan dasturlar haqida batafsil ma’lumot berilgan.

1️⃣ Veb-server (Web Server) 🌐

📌 Veb-server nima va uning vazifasi?

🔹 Veb-server – HTTP va HTTPS protokollari orqali veb-sahifalarni foydalanuvchilarga taqdim etuvchi server.
🔹 Veb-server statik (HTML, CSS, JavaScript) va dinamik (PHP, Python, Node.js) sahifalarni ko‘rsatishi mumkin.

📌 Mashhur veb-server dasturlari:

✅ Misol: Apache o‘rnatish va ishga tushirish (Debian/Ubuntu)

bashКопироватьРедактироватьapt update && apt install apache2 -y
systemctl enable --now apache2

✅ Misol: Nginx o‘rnatish va ishga tushirish

bashКопироватьРедактироватьapt install nginx -y
systemctl enable --now nginx

2️⃣ Ma’lumotlar Bazasi Serveri (Database Server) 💾

📌 Ma’lumotlar bazasi serverining vazifasi?

🔹 Ma’lumotlar bazasi serveri – fayllar va ma’lumotlarni boshqarish, saqlash va ularga tezkor kirishni ta’minlash uchun ishlatiladi.

📌 Eng mashhur ma’lumotlar bazasi tizimlari:

✅ Misol: MariaDB o‘rnatish (Debian/Ubuntu)

bashКопироватьРедактироватьapt install mariadb-server -y
systemctl enable --now mariadb

✅ Misol: PostgreSQL o‘rnatish

bashКопироватьРедактироватьapt install postgresql -y
systemctl enable --now postgresql

3️⃣ Fayl Serveri (File Server) 📁

📌 Fayl serverining vazifasi?

🔹 Fayl serveri – ma’lumotlarni saqlash va tarmoq orqali boshqa qurilmalarga ulashish uchun ishlatiladi.

📌 Eng mashhur fayl serverlari:

4️⃣ DNS Server (Domain Name System Server) 🌍

📌 DNS serverining vazifasi?

🔹 DNS server – domen nomlarini IP-manzillarga bog‘lash va domen so‘rovlarini boshqarish.
🔹 Internetda barcha domen nomlari IP manzillarga o‘giriladi va bu jarayon DNS orqali amalga oshiriladi.

📌 Eng mashhur DNS server dasturlari:

✅ Misol: BIND DNS server o‘rnatish (Debian/Ubuntu)

bashКопироватьРедактироватьapt install bind9 -y
systemctl enable --now bind9

5️⃣ VPN Server (Virtual Private Network Server) 🔒

📌 VPN serverining vazifasi?

🔹 VPN server – foydalanuvchilarga xavfsiz va shifrlangan tarmoq ulanishini ta’minlaydi.
🔹 VPN yordamida internet ulanishni shifrlash va masofaviy tarmoqqa xavfsiz ulanish mumkin.

📌 Eng mashhur VPN serverlari:

✅ Misol: OpenVPN server o‘rnatish (Debian/Ubuntu)

bashКопироватьРедактироватьapt install openvpn -y
systemctl enable --now openvpn

✅ Misol: WireGuard VPN o‘rnatish

bashКопироватьРедактироватьapt install wireguard -y

6️⃣ Elektron Pochta Serveri (Mail Server) 📧

📌 Mail serverining vazifasi?

🔹 Pochta serveri – foydalanuvchilarga elektron pochta jo‘natish va qabul qilish imkonini beradi.

📌 Eng mashhur pochta serverlari:

✅ Misol: Postfix mail server o‘rnatish (Debian/Ubuntu)

bashКопироватьРедактироватьapt install postfix -y
systemctl enable --now postfix

7️⃣ Virtualizatsiya Serveri 🖥️

📌 Virtualizatsiya serverining vazifasi?

🔹 Virtualizatsiya serveri – bir nechta virtual mashinalarni bir jismoniy serverda ishlatish imkonini beradi.

📌 Eng mashhur virtualizatsiya tizimlari:

✅ Misol: KVM va QEMU o‘rnatish (Debian/Ubuntu)

bashКопироватьРедактироватьapt install qemu-kvm libvirt-daemon-system virt-manager -y

Xulosa

✅ Linux serverlari turli sohalarda ishlatiladi – veb-server, ma’lumotlar bazasi, VPN, DNS, fayl server va boshqalar.
✅ Har bir xizmat uchun maxsus dasturlar mavjud – Apache/Nginx, MySQL/PostgreSQL, OpenVPN, Samba, BIND va boshqalar.
✅ Serverlarni boshqarish va optimallashtirish muhim – xavfsizlik, monitoring va avtomatlashtirishga e’tibor berish kerak.

1️⃣ Statik va Dinamik Marshrutizatsiya o‘rtasidagi farqlar

2️⃣ Statik Marshrutizatsiya

📌 Statik marshrutizatsiya nima va qanday ishlaydi?

🔹 Statik marshrutizatsiya – bu marshrut administrator tomonidan qo‘lda sozlanib, IP-manzillar va interfeyslar aniq ko‘rsatiladigan marshrutlash usuli.
🔹 Tarmoqda hech qanday avtomatik marshrutlash yo‘q, barcha yo‘nalishlar qo‘lda kiritiladi.

📌 Statik marshrut yaratish (misol – Cisco Router CLI)

bashКопироватьРедактироватьRouter(config)# ip route 192.168.2.0 255.255.255.0 10.1.1.2

✅ 192.168.2.0/24 tarmog‘iga yo‘nalish qo‘shildi, gateway – 10.1.1.2.

📌 Statik marshrutizatsiyaning afzalliklari va kamchiliklari

✅ Afzalliklari:
✔ Ishonchli – Trafik faqat belgilangan marshrut bo‘yicha harakatlanadi.
✔ Resurs talab qilmaydi – CPU va RAM yuklanishi kamroq.
✔ Xavfsizroq – Tashqi dinamik marshrutlardan himoyalangan.

❌ Kamchiliklari:
✘ Moslashuvchan emas – Agar yo‘nalishda muammo bo‘lsa, qo‘lda yangilash kerak.
✘ Yirik tarmoqlarda qo‘llash qiyin – Ko‘p marshrutlarni qo‘lda boshqarish noqulay.

3️⃣ Dinamik Marshrutizatsiya

📌 Dinamik marshrutizatsiya nima va qanday ishlaydi?

🔹 Dinamik marshrutizatsiya – bu marshrutlar avtomatik ravishda aniqlanadigan va tarmoq o‘zgarishlariga moslashadigan marshrutlash usuli.
🔹 Router’lar doimiy ravishda o‘zaro marshrutlash ma’lumotlarini almashadi va eng samarali yo‘nalishni avtomatik tanlaydi.

📌 Dinamik marshrutizatsiyaning afzalliklari va kamchiliklari

✅ Afzalliklari:
✔ Moslashuvchan – Agar biror yo‘nalish ishlamay qolsa, router avtomatik yangi yo‘nalish topadi.
✔ Katta tarmoqlar uchun mos – Internet provayderlar va yirik tarmoqlarda samarali ishlaydi.
✔ Qo‘lda sozlash shart emas – Router’lar o‘zlari marshrutlarni almashadi.

❌ Kamchiliklari:
✘ Murakkabroq – Konfiguratsiya va troubleshooting ko‘proq bilim talab qiladi.
✘ Resurs talab qiladi – Router’lar doimiy ravishda marshrutlarni yangilab turadi, bu esa protsessor va xotira yukini oshiradi.

4️⃣ Dinamik marshrutizatsiya protokollari

📌 Distance-Vector va Link-State farqi

📌 Eng mashhur dinamik marshrutizatsiya protokollari

📌 Dinamik marshrutizatsiya konfiguratsiyasi misoli

OSPF sozlash (Cisco Router CLI)

bashКопироватьРедактироватьRouter(config)# router ospf 1
Router(config-router)# network 192.168.1.0 0.0.0.255 area 0
Router(config-router)# exit

✅ OSPF marshrutizatsiyasi yoqildi va 192.168.1.0/24 tarmoq qo‘shildi.

RIP sozlash (Cisco Router CLI)

bashКопироватьРедактироватьRouter(config)# router rip
Router(config-router)# version 2
Router(config-router)# network 10.0.0.0
Router(config-router)# exit

✅ RIP marshrutizatsiyasi yoqildi va 10.0.0.0 tarmoq qo‘shildi.

5️⃣ Qachon statik va qachon dinamik marshrutizatsiyadan foydalanish kerak?

6️⃣ Xulosa va maslahatlar

✅ Statik marshrutizatsiya – kichik va barqaror tarmoqlar uchun ideal, lekin o‘zgarishlarga moslashuvchan emas.
✅ Dinamik marshrutizatsiya – yirik va o‘zgaruvchan tarmoqlar uchun samarali, lekin resurs talab qiladi.
✅ Dinamik marshrutizatsiya protokollari tarmoq hajmi va murakkabligiga qarab tanlanadi (RIP – kichik, OSPF – yirik, BGP – internet).
✅ Suhbatda amaliy misollar keltirishga tayyor bo‘ling – "Biz OSPF ishlatganmiz, chunki u tez va ishonchli" kabi.

1️⃣ OSI modeli va TCP/IP modeli

📌 OSI modeli nima va uning vazifasi qanday?

🔹 OSI (Open Systems Interconnection) modeli – bu kompyuter tarmoqlarida ma’lumotlar uzatilishini tushuntirish uchun ishlab chiqilgan yetti qatlamli model.
🔹 Har bir qatlam ma’lumotni uzatish va qayta ishlash uchun ma’lum bir vazifani bajaradi.

📌 TCP/IP modeli va OSI modeli o‘rtasidagi farq nima?

🔹 OSI modeli – 7 qatlamli nazariy model, tarmoq aloqasini tushuntirish uchun ishlab chiqilgan.
🔹 TCP/IP modeli – 4 qatlamli real model, internet va tarmoqlarni boshqarish uchun qo‘llaniladi.

2️⃣ IP protokoli va marshrutizatsiya

📌 IPv4 va IPv6 farqlari qanday?

🔹 IPv4 – 32-bitli manzillar, to‘liq bo‘lib ketgan, NAT talab qiladi.
🔹 IPv6 – 128-bitli manzillar, ko‘proq adreslar, xavfsizlik va avtomatik konfiguratsiya yaxshiroq.

📌 IP-manzillar qanday sinflarga bo‘linadi?

🔹 IPv4 manzillari sinflarga bo‘linadi:

📌 Subnetting nima va nima uchun kerak?

🔹 Subnetting – bu katta tarmoqlarni kichik segmentlarga bo‘lish orqali IP manzillarni samarali ishlatish usuli.
✅ Trafikni kamaytiradi va xavfsizlikni oshiradi.
✅ Broadcast doirasini kichraytiradi.
✅ IP-manzillarni optimal taqsimlaydi.

Misol: 192.168.1.0/24 – 256 ta IP-manzil. 192.168.1.0/26 bo‘lsa, bu 64 ta IP-manzilga bo‘linadi.

3️⃣ Tarmoq uskunalari va protokollar

📌 Router va Switch o‘rtasidagi farq nima?

📌 VLAN nima va qanday ishlaydi?

🔹 VLAN (Virtual Local Area Network) – bu bitta switch ichida bir nechta mantiqiy tarmoqlar yaratish imkonini beruvchi texnologiya.
🔹 Afzalliklari:
✅ Trafikni segmentatsiya qilish.
✅ Xavfsizlikni oshirish.
✅ Broadcast doirasini kamaytirish.

Misol: VLAN 10 – Xodimlar, VLAN 20 – Mehmonlar, VLAN 30 – IP telefoniya.

4️⃣ Tarmoq xavfsizligi

📌 Firewall nima va qanday turlari bor?

🔹 Firewall – tarmoq trafigini nazorat qilish va xavfsizlikni ta’minlash uchun ishlatiladigan qurilma yoki dastur.

📌 IPS va IDS o‘rtasidagi farq nima?

🔹 IPS (Intrusion Prevention System) – real vaqt rejimida hujumlarni oldini oladi.
🔹 IDS (Intrusion Detection System) – hujumlarni aniqlaydi, lekin bloklamaydi.

5️⃣ Troubleshooting va diagnostika

📌 Tarmoqdagi eng ko‘p uchraydigan muammolar va ularning yechimlari

📌 Tarmoq troubleshooting buyruqlari

✅ ping [IP] – Tarmoq ulanishini tekshirish.
✅ traceroute [IP] – Paket yo‘nalishini ko‘rish.
✅ netstat -tunlp – Ochiq portlarni ko‘rish.
✅ tcpdump -i eth0 – Trafikni kuzatish.

Xulosa

✅ OSI modeli va TCP/IP farqlarini tushuning.
✅ Routing va Firewall asoslarini bilib oling.
✅ Qo‘shimcha troubleshooting savollarga tayyor bo‘ling.

1️⃣ Umumiy taqqoslash

2️⃣ Arxitektura farqlari

📌 Zabbix qanday ishlaydi?

🔹 Agent-based va agentless yondashuv – Zabbix server monitoring agentlari orqali ma’lumot to‘playdi.
🔹 Push modeli – Ma’lumotlar agent yoki SNMP orqali serverga yuboriladi.
🔹 Ma’lumotlar saqlanadi – MySQL, PostgreSQL, SQLite yoki TimescaleDB bazalarida.

📌 Zabbix arxitektura komponentlari:
✅ Zabbix Server – Monitoring markazi.
✅ Zabbix Agent – Serverlarda yoki xizmatlarda o‘rnatiladi.
✅ Database (MySQL/PostgreSQL) – Monitoring metrikalarini saqlash.
✅ Frontend (Web GUI) – Monitoring va alertlarni ko‘rsatish uchun.

📌 Prometheus qanday ishlaydi?

🔹 Pull modeli – Prometheus monitoring agentlari (exporter’lar) orqali metrikalarni HTTP orqali oladi.
🔹 Mikroservislar uchun moslashgan – Kubernetes va konteyner muhitlarida ishlaydi.
🔹 Time-Series Database (TSDB) – Zabbix SQL asosida ishlasa, Prometheus vaqt bo‘yicha metrikalarni saqlash uchun maxsus TSDB’dan foydalanadi.

📌 Prometheus arxitektura komponentlari:
✅ Prometheus Server – Monitoring bazasi va ma’lumotlarni yig‘ish.
✅ Exporters – Ma’lumot yig‘ish uchun agentlar (Node Exporter, Blackbox Exporter).
✅ Alertmanager – Alertlarni boshqarish.
✅ Grafana – Monitoring vizualizatsiyasi.

3️⃣ Ma’lumot yig‘ish usuli farqlari

📌 Prometheus nima uchun "Pull modeli"dan foydalanadi?

✅ Mikroservislar uchun mos – Har bir servis metrikalarni HTTP orqali taqdim etadi.
✅ Kubernetes va konteyner muhitlarida yaxshi ishlaydi – Har bir pod yoki container monitoring qilinishi mumkin.

📌 Zabbix nima uchun "Push modeli"dan foydalanadi?

✅ Qo‘shimcha trafik yaratmaydi – Agentlar monitoring serverga ma’lumotlarni yuboradi.
✅ Tarmoq uskunalarini monitoring qilish uchun mos – SNMP yoki WMI orqali ishlaydi.

4️⃣ Alert va bildirishnoma tizimi

📌 Prometheus alert tizimi qanday ishlaydi?

🔹 Alertmanager – Prometheus server alohida Alertmanager komponenti orqali bildirishnomalarni jo‘natadi.
🔹 O‘rnatilgan trigger’lar orqali metrikalarni nazorat qilish – CPU yuklanishi, xotira ishlatilishi va xizmat holati kabi ma’lumotlar asosida avtomatik xabar berish.

📌 Zabbix alert tizimi qanday ishlaydi?

🔹 Ichki alert tizimi mavjud – Zabbix’da trigger’lar va thresholdlar asosida avtomatik bildirishnomalar jo‘natish mumkin.
🔹 E-mail, SMS, Telegram, Slack orqali ogohlantirish – To‘g‘ridan-to‘g‘ri Zabbix GUI orqali sozlanadi.

5️⃣ Qo‘llanilish sohalari

📌 Zabbix qayerda yaxshi ishlaydi?

✅ Katta korporativ tarmoqlar – Qo‘llab-quvvatlash va kengaytirish oson.
✅ Tarmoq uskunalari monitoringi – SNMP orqali ishlash.
✅ Markazlashgan server monitoringi – Har xil tizimlarni bir joyda kuzatish.

📌 Prometheus qayerda yaxshi ishlaydi?

✅ Cloud-native va mikroservis monitoring – Kubernetes, Docker, AWS va GCP muhitlari uchun mos.
✅ Yuqori hajmdagi monitoring tizimlari – Katta ma’lumotlarni real vaqt rejimida qayta ishlash.
✅ Distribyutiv va elastik monitoring – Hajmni oshirish oson, modullashgan arxitektura.

6️⃣ Zabbix vs Prometheus – qaysi biri yaxshiroq?

Xulosa

✅ Zabbix – Katta tarmoqlar va klassik IT infratuzilmalar uchun eng yaxshi yechim.
✅ Prometheus – Mikroservislar, konteynerizatsiya va bulut xizmatlarini monitoring qilish uchun mos.

💡 Qaysi monitoring tizimi kerak?
🔹 Tarmoq va server monitoringi kerak bo‘lsa – Zabbix.
🔹 Mikroservis va Cloud-native monitoring kerak bo‘lsa – Prometheus.

1️⃣ Monitoring tizimlari asoslari

📌 Monitoring tizimi nima va uning asosiy maqsadi?

🔹 Monitoring tizimi – bu serverlar, tarmoq, dasturlar va xavfsizlik infratuzilmasini real vaqt rejimida kuzatish va muammolarni oldindan aniqlash uchun ishlatiladigan dasturiy ta’minot yoki apparat vositalari.
🔹 Asosiy maqsadlar:
✅ Server va tarmoq yuklanishini nazorat qilish.
✅ Resurslar ishlatilishini kuzatish va optimallashtirish.
✅ Xavfsizlik muammolarini aniqlash va tezkor choralar ko‘rish.
✅ Avtomatik xabardor qilish va muammolarga javob berish.

📌 Monitoring tizimlari qanday turlarga bo‘linadi?

🔹 Monitoring tizimlari turli infratuzilmalarga qarab quyidagi turlarga bo‘linadi:
✅ Tarmoq monitoringi – Switch, router, firewall va internet trafikni nazorat qilish.
✅ Server monitoringi – CPU, RAM, disk va xizmatlarning ishlashini kuzatish.
✅ Log monitoring – Hodisalar va xatoliklarni log fayllar orqali kuzatish.
✅ Aplikatsiya monitoringi – Veb-saytlar, ma’lumotlar bazalari va xizmatlarning ishlashini nazorat qilish.
✅ Xavfsizlik monitoringi – IPS/IDS tizimlari, DDoS hujumlarni aniqlash, tahdidlarni oldini olish.

2️⃣ Monitoring tizimlari arxitekturasi va ishlash prinsipi

📌 Monitoring tizimi qanday ishlaydi?

🔹 Monitoring tizimi odatda quyidagi bosqichlarda ishlaydi:
1️⃣ Ma’lumotlarni yig‘ish – SNMP, WMI, SSH, ICMP yoki agentlar orqali ma’lumotlarni olish.
2️⃣ Ma’lumotlarni tahlil qilish – Metrikalarni qayta ishlash va anomaliyalarni aniqlash.
3️⃣ Vizualizatsiya va kuzatish – Dashboard yoki grafikalar orqali monitoring.
4️⃣ Xatolik va tahdidlarni aniqlash – Avtomatik alert va bildirishnomalar yaratish.
5️⃣ Loglarni saqlash va hisobotlar tayyorlash – Hodisalarni keyingi tahlil qilish uchun.

📌 Monitoring uchun qanday protokollar ishlatiladi?

✅ SNMP (Simple Network Management Protocol) – Router, switch va serverlarni kuzatish.
✅ ICMP (Internet Control Message Protocol) – Ping orqali tarmoq ulanishlarini tekshirish.
✅ Syslog – Loglarni to‘plash va SIEM tizimlari bilan integratsiya qilish.
✅ WMI (Windows Management Instrumentation) – Windows tizimlar uchun monitoring.

3️⃣ Eng mashhur monitoring tizimlari va ularning taqqoslanishi

📌 Eng mashhur monitoring tizimlari qaysilar va ularning farqlari qanday?

4️⃣ Log monitoring tizimlari

📌 Log monitoring nima va nega u muhim?

🔹 Log monitoring – bu tizim va dasturlarning hodisalarini log fayllar orqali kuzatish va tahlil qilish jarayoni.
🔹 Afzalliklari:
✅ Tizimdagi muammolarni tahlil qilish va debugging.
✅ Xavfsizlik hodisalarini aniqlash va oldini olish.
✅ Regulyator talablariga javob berish (compliance monitoring).

📌 Eng mashhur log monitoring tizimlari qanday?

✅ ELK Stack (Elasticsearch, Logstash, Kibana) – Loglarni to‘plash, tahlil qilish va vizualizatsiya qilish.
✅ Splunk – Real vaqt rejimida loglarni tahlil qilish va avtomatik alert yaratish.
✅ Graylog – Markazlashgan log monitoring tizimi.

5️⃣ Xavfsizlik monitoringi

📌 SIEM tizimlari nima va qanday ishlaydi?

🔹 SIEM (Security Information and Event Management) – bu xavfsizlik loglarini to‘plash, tahdidlarni tahlil qilish va xavfsizlik hodisalariga javob berish tizimi.
🔹 SIEM tizimlari orqali:
✅ Firewall va IPS loglarini real vaqt rejimida kuzatish.
✅ DDoS va zararli trafikni aniqlash.
✅ Avtomatik tahdid javob tizimlarini yaratish.

📌 SIEM tizimlarining afzalliklari qanday?

✅ Tahdidlarni real vaqt rejimida aniqlash va xabar berish.
✅ Regulyator talablariga mos ravishda loglarni saqlash.
✅ Tizim hodisalarini avtomatik ravishda kuzatish va oldindan aniqlash.

6️⃣ Troubleshooting va muammolarni hal qilish

📌 Monitoring tizimlaridagi eng ko‘p uchraydigan muammolar va ularning yechimlari

Xulosa va maslahatlar

✅ Monitoring tizimlarini yaxshi tushunish va ularning ishlash prinsiplarini bilish muhim.
✅ Savollarga real hayotiy misollar bilan javob bering – “Biz Zabbix’da server monitoringini o‘rnatganmiz va avtomatik alert sozlaganmiz” kabi.
✅ Qo‘shimcha troubleshooting savollar bo‘lishi mumkin, shuning uchun log tahlili, alertlar va troubleshooting jarayonlariga tayyor bo‘ling.

1️⃣ NGFW va SIEM tizimlari integratsiyasi

📌 NGFW va SIEM tizimlari qanday integratsiya qilinadi?

🔹 SIEM (Security Information and Event Management) – bu xavfsizlik hodisalarini to‘plash, tahlil qilish va avtomatlashtirish uchun ishlatiladigan tizim.
🔹 NGFW va SIEM integratsiyasining asosiy maqsadi – xavfsizlik loglarini markazlashgan holda yig‘ish va tahdidlarni real vaqt rejimida kuzatish.

✅ Syslog yoki Log Export orqali Check Point/FortiGate loglarini SIEM tizimiga yuborish.
✅ Splunk, QRadar, ELK Stack yoki FortiAnalyzer kabi SIEM tizimlari bilan bog‘lash.
✅ Tahdidlarni avtomatik aniqlash va javob choralari uchun korelyatsiya qoidalarini o‘rnatish.

📌 SIEM bilan integratsiya qilingan NGFW qanday afzalliklarga ega?

✅ Real vaqt rejimida xavfsizlik monitoringi.
✅ Tahdidlarni aniqlash va avtomatik ravishda xavfsizlik siyosatlarini o‘zgartirish.
✅ Xavfsizlik hodisalari uchun avtomatlashtirilgan hisobot yaratish.
✅ Incident Response jarayonlarini tezlashtirish.

2️⃣ SIP Gateway va VoIP tizimlari integratsiyasi

📌 SIP Gateway qanday tizimlar bilan integratsiya qilinadi?

🔹 SIP Gateway – bu an’anaviy telefon tarmoqlarini VoIP (IP telefoniya) tarmoqlari bilan bog‘lash uchun ishlatiladigan qurilma yoki dasturiy ta’minot.
🔹 Integratsiya qilingan tizimlar:
✅ VoIP PBX tizimlari – Asterisk, FreePBX, 3CX, Cisco CUCM.
✅ Call Center Platformalar – Genesys, Avaya, Twilio.
✅ Bulut telefoniya va CRM tizimlari – Microsoft Teams, Salesforce, Zoho CRM.
✅ Firewall va SIEM tizimlari – SIP trafikni monitoring qilish va xavfsizlikni ta’minlash.

📌 SIP Gateway va PBX tizimi qanday bog‘lanadi?

✅ SIP Trunk yordamida SIP Gateway’ni VoIP PBX bilan bog‘lash.
✅ Qo‘ng‘iroqlarni avtomatik yo‘naltirish uchun Dial Plan va Route Pattern sozlash.
✅ Qo‘ng‘iroqlarni shifrlash uchun TLS va SRTP ishlatish.

3️⃣ NGFW va Cloud xizmatlari integratsiyasi

📌 NGFW Cloud Platformalar bilan qanday integratsiya qilinadi?

🔹 AWS, Azure va Google Cloud kabi bulut xizmatlariga NGFW’ni joylashtirish mumkin.
🔹 Bulutda NGFW ishlatishning afzalliklari:
✅ Cloud VPC (Virtual Private Cloud) xavfsizligini ta’minlash.
✅ Cloud-based SD-WAN va VPN ulanishlarini boshqarish.
✅ Bulutga kirish ruxsatlarini markazlashgan holda nazorat qilish.
✅ Zero Trust Security va IAM (Identity Access Management) integratsiyasi.

📌 Bulut tarmoqlari uchun NGFW qanday xavfsizlik funksiyalarini ta’minlaydi?

✅ Cloud-native IPS/IDS – Virtual tahdidlarni oldindan aniqlash va bloklash.
✅ Microsegmentation – Ichki tarmoqdagi trafikni ajratish.
✅ Cloud Logging va SIEM tizimlari bilan integratsiya.
✅ Cloud-based VPN orqali masofaviy ulanishlarni xavfsiz qilish.

4️⃣ NGFW va VPN integratsiyasi

📌 NGFW va VPN qanday bog‘lanadi?

🔹 NGFW va VPN integratsiyasi – masofaviy ulanishlarni shifrlangan va xavfsiz holatda ta’minlash uchun ishlatiladi.
🔹 VPN va NGFW integratsiyasi orqali:
✅ Site-to-Site VPN – Markaziy ofis va filiallarni bog‘lash.
✅ Remote Access VPN – Xodimlarning masofaviy ulanishini ta’minlash.
✅ Cloud VPN – Bulut va mahalliy tarmoqni bog‘lash.

📌 VPN integratsiyasida NGFW qanday rol o‘ynaydi?

✅ Xavfsiz ulanishni ta’minlash – Shifrlangan trafik va autentifikatsiya.
✅ Qo‘ng‘iroq va trafikni monitoring qilish – VPN loglarini SIEM tizimlariga yuborish.
✅ Failover va redundans – HA rejimida VPN trafikni boshqarish.

5️⃣ NGFW va API orqali avtomatlashtirish

📌 API yordamida NGFW qanday avtomatlashtiriladi?

🔹 REST API va CLI yordamida firewall qoidalarini avtomatlashtirish va monitoring qilish mumkin.
🔹 API yordamida amalga oshiriladigan jarayonlar:
✅ Firewall policy yaratish va o‘zgartirish.
✅ Real vaqt rejimida log va monitoring qilish.
✅ Tarmoq tahdidlarini avtomatik aniqlash va bloklash.
✅ Xavfsizlik hodisalarini SIEM tizimlariga yuborish.

📌 Check Point va Fortinet API misollari

✅ Check Point API – Security Policy yaratish, loglarni olish, konfiguratsiyani avtomatlashtirish.
✅ Fortinet API – FortiGate konfiguratsiyasini boshqarish, real vaqt rejimida monitoring.

6️⃣ Troubleshooting va muammolarni hal qilish

📌 Integratsiya jarayonida uchraydigan muammolar va ularning yechimlari

📌 Integratsiya troubleshooting uchun qanday vositalar ishlatiladi?

✅ Wireshark – Trafikni tahlil qilish va SIP debugging.
✅ Tcpdump – NGFW’da paketlarni real vaqt rejimida ko‘rish.
✅ Splunk va QRadar – SIEM tizimida loglarni tahlil qilish.
✅ API testing vositalari – Postman yoki curl orqali API so‘rovlarni yuborish.

Xulosa va maslahatlar

✅ Integratsiya savollariga nazariy tushuntirish bilan birga real hayotiy misollar bilan javob bering.
✅ Qo‘shimcha troubleshooting savollar bo‘lishi mumkin – Firewall loglari, API debugging, SIEM monitoring.
✅ Suhbatda IT infratuzilma xavfsizligini oshirish uchun integratsiyaning afzalliklarini tushuntirishga tayyor bo‘ling.

1️⃣ Filial NGFW va Markaziy NGFW o‘rtasidagi asosiy farqlar

📌 Filial va markaziy NGFW o‘rtasidagi farq nima?

📌 Filial NGFW'ni qanday boshqarish mumkin?

🔹 Markaziy boshqaruv tizimlari orqali:
✅ Check Point R80 SmartConsole yoki Fortinet FortiManager.
✅ Centralized Security Policy – barcha NGFW'lar uchun yagona siyosatni boshqarish.
✅ Monitoring va troubleshooting markaziy tizim orqali amalga oshiriladi.

2️⃣ SD-WAN va VPN orqali filiallardagi NGFW boshqaruvi

📌 SD-WAN nima va filial NGFW uchun qanday ahamiyatga ega?

🔹 SD-WAN (Software-Defined Wide Area Network) – bu filiallar o‘rtasidagi trafikni optimallashtirish va xavfsiz ulanishni ta’minlash uchun ishlatiladigan zamonaviy texnologiya.
🔹 SD-WAN afzalliklari:
✅ Internet kanallar orqali xavfsiz va optimallashtirilgan ulanish.
✅ Qo‘ng‘iroq va video trafikni ustuvorlik bilan boshqarish.
✅ MPLS’ga nisbatan arzonroq va moslashuvchanroq.
✅ Qo‘shma ishlovchi NGFW va SD-WAN platformalari – FortiGate SD-WAN, Check Point SD-WAN.

📌 IPsec VPN va SSL VPN orqali filiallarni bog‘lash qanday amalga oshiriladi?

🔹 IPsec VPN – filiallar va markaziy ofis o‘rtasida shifrlangan tunel yaratish.
🔹 SSL VPN – masofaviy foydalanuvchilar uchun xavfsiz kirish imkoniyati.

✅ Site-to-Site VPN – Filialdan markaziy NGFW’ga xavfsiz ulanish.
✅ Hub-and-Spoke VPN – Filiallar markaziy tarmoq orqali bog‘lanadi.
✅ Mesh VPN – Barcha filiallar o‘zaro bog‘langan.

📌 Filial NGFW’ni markaziy boshqaruv bilan qanday bog‘lash mumkin?

🔹 VPN yoki SD-WAN orqali markaziy boshqaruv serveriga bog‘lash.
🔹 Qo‘shma siyosatlar va trafik nazorati o‘rnatish.
🔹 Qo‘ng‘iroq va trafik optimizatsiyasi uchun QoS (Quality of Service) sozlash.

3️⃣ Filiallardagi NGFW xavfsizlik siyosati va tahdidlarni boshqarish

📌 Filial NGFW uchun qanday xavfsizlik siyosatlari muhim?

✅ Internetdan foydalanish siyosati – Trafikni tekshirish va nomaqbul saytlarga blok qo‘yish.
✅ Qo‘ng‘iroqlar va VoIP trafikni optimallashtirish – QoS va Bandwidth Management.
✅ Xavfsizlik siyosati sinxronizatsiyasi – Filial va markaziy NGFW o‘rtasida siyosatlarni moslashtirish.
✅ Ilovalar xavfsizligi (Application Control) – Ruxsat berilgan va bloklangan ilovalarni belgilash.

📌 Qo‘ng‘iroqlar va trafik optimizatsiyasi qanday amalga oshiriladi?

🔹 Qo‘ng‘iroqlar va video trafik ustuvorligi uchun QoS (Quality of Service) ishlatiladi.
🔹 SD-WAN orqali eng yaxshi marshrutni tanlash.
🔹 Load Balancing yordamida trafikni bir nechta internet provayderlar o‘rtasida taqsimlash.

4️⃣ HA (High Availability) va Monitoring

📌 HA qanday ishlaydi va filial NGFW uchun qanday afzalliklari bor?

🔹 HA (High Availability) – bu tarmoqdagi uzilishlarni oldini olish va NGFW’ning uzluksiz ishlashini ta’minlash uchun ishlatiladigan texnologiya.
🔹 HA rejimlari:
✅ Active-Passive – Bitta NGFW ishlaydi, ikkinchisi kutish rejimida.
✅ Active-Active – Ikkala NGFW parallel ishlaydi va yukni taqsimlaydi.
✅ VRRP yoki HSRP orqali avtomatik IP failover amalga oshiriladi.

📌 Filial NGFW monitoringi qanday amalga oshiriladi?

✅ Centralized Logging – FortiAnalyzer yoki Check Point Log Server orqali loglarni yig‘ish.
✅ Traffic Monitoring – SmartView Monitor yoki FortiView orqali real vaqt tahlili.
✅ SIEM tizimlari bilan integratsiya – Splunk, ELK, QRadar.

5️⃣ Troubleshooting va Muammolarni Bartaraf Etish

📌 Filial NGFW troubleshooting uchun qanday vositalar mavjud?

✅ Ping, Traceroute – Tarmoq ulanishlarini tekshirish.
✅ Tcpdump – Paketlarni real vaqt rejimida tahlil qilish.
✅ SIP debugging (VoIP uchun) – VoIP trafikni tahlil qilish.
✅ fw monitor (Check Point) va diag debug (Fortinet) – Firewall loglarini tekshirish.

📌 Filial NGFW bilan bog‘liq eng ko‘p uchraydigan muammolar va ularning yechimlari

Xulosa va maslahatlar

✅ Asosiy tushunchalarni bilib oling – SD-WAN, VPN, NGFW boshqaruvi, HA.
✅ Qo‘shimcha troubleshooting savollar bo‘lishi mumkin – Firewall loglari, packet capture, routing muammolari.
✅ Haqiqiy tajribangizni misol sifatida keltirishga tayyor bo‘ling.

1️⃣ SIP Gateway tushunchalari

📌 SIP Gateway nima va qanday ishlaydi?

🔹 SIP Gateway – bu an’anaviy telefon tarmoqlarini (PSTN, ISDN, Analog) IP telefoniya (VoIP) tarmoqlari bilan bog‘lash uchun ishlatiladigan qurilma yoki dasturiy ta’minot.
🔹 SIP Gateway vazifalari:
✅ PSTN va VoIP o‘rtasida signalizatsiya va ovoz uzatish.
✅ Analog yoki raqamli telefoniya tizimlarini SIP orqali bog‘lash.
✅ Qo‘ng‘iroqlarni IP telefoniya va an’anaviy telefon liniyalari o‘rtasida yo‘naltirish.

2️⃣ SIP Protokoli va Qo‘ng‘iroq Jarayoni

📌 SIP protokoli qanday ishlaydi?

🔹 SIP (Session Initiation Protocol) – bu IP telefoniya qo‘ng‘iroqlarini boshlash, boshqarish va tugatish uchun ishlatiladigan signalizatsiya protokoli.
🔹 SIP qo‘ng‘iroqni o‘rnatish, autentifikatsiya qilish va sesiyani boshqarish uchun ishlatiladi.

📌 SIP Call Flow (Qo‘ng‘iroq jarayoni) qanday ishlaydi?

1️⃣ INVITE – Qo‘ng‘iroq boshlanadi.
2️⃣ 100 TRYING – Qo‘ng‘iroq qayta ishlanmoqda.
3️⃣ 180 RINGING – Telefon jiringlayapti.
4️⃣ 200 OK – Qo‘ng‘iroq qabul qilindi.
5️⃣ ACK – Tasdiqlash.
6️⃣ BYE – Aloqani uzish.

3️⃣ SIP Gateway Turlari va Ularga Qo‘yiladigan Talablar

📌 SIP Gateway turlari qanday?

📌 FXS va FXO nima va ularning farqi qanday?

🔹 FXS (Foreign Exchange Station) – Analog telefonlarni SIP Gateway orqali VoIP tarmoqqa ulaydi.
🔹 FXO (Foreign Exchange Office) – Analog telefon liniyalarini SIP Gateway bilan ulash uchun ishlatiladi.

4️⃣ SIP Trunking va Qo‘ng‘iroqlarni Yo‘naltirish

📌 SIP Trunking nima va qanday ishlaydi?

🔹 SIP Trunking – bu an’anaviy PSTN liniyalari o‘rniga internet orqali SIP orqali qo‘ng‘iroqlarni amalga oshirish.
🔹 SIP Trunking yordamida:
✅ Qo‘ng‘iroq xarajatlari kamayadi.
✅ Qo‘shimcha telefon liniyalarisiz cheksiz qo‘ng‘iroqlar yo‘nalishi mumkin.
✅ VoIP PBX va bulut telefoniya bilan integratsiya qilish oson bo‘ladi.

📌 Dial Plan va Routing Pattern nima?

🔹 Dial Plan – Qo‘ng‘iroqlar qaysi yo‘nalishga ketishini belgilovchi qoidalar.
🔹 Route Pattern – Qo‘ng‘iroqlarni oldindan belgilangan raqamlarga yo‘naltirish.

5️⃣ SIP Gateway va Xavfsizlik

📌 SIP Gateway xavfsizligini qanday ta’minlash mumkin?

🔹 SIP Register va autentifikatsiyani kuchaytirish – Foydalanuvchilarni ro‘yxatdan o‘tkazish.
🔹 TLS va SRTP ishlatish – Trafik shifrlash va himoya qilish.
🔹 SIP ALG funksiyasini o‘chirish – NAT ortida ishlovchi SIP qurilmalarning barqarorligini oshirish.
🔹 Qo‘ng‘iroq filtrlash va fraud detection – Nomaqbul raqamlar yoki DDoS hujumlarni oldini olish.

📌 SIP Gateway hujumlaridan qanday himoyalanish mumkin?

✅ DoS va DDoS hujumlariga qarshi SIP Flood Protection.
✅ SIP Authentication va Call Rate Limit sozlash.
✅ Firewall va Intrusion Prevention System (IPS) bilan integratsiya.

6️⃣ Troubleshooting va Muammolarni Bartaraf Etish

📌 SIP Gateway’dagi eng ko‘p uchraydigan muammolar va ularni yechish usullari

📌 SIP muammolarini tahlil qilish uchun qanday vositalar ishlatiladi?

✅ Wireshark – SIP va RTP paketlarini tahlil qilish.
✅ SIP Debug Logs – Gateway va PBX’dagi diagnostika loglari.
✅ tcpdump va sngrep – SIP trafikni real vaqt rejimida ko‘rish.
✅ ping va traceroute – Tarmoq ulanishlarini tekshirish.

7️⃣ Integratsiya va API ishlari

📌 SIP Gateway qanday tizimlar bilan integratsiya qilinadi?

🔹 VoIP PBX – Asterisk, FreePBX, 3CX, Cisco CUCM.
🔹 Call Center Platformalar – Genesys, Avaya, Twilio.
🔹 Bulut telefoniya va CRM tizimlari – Microsoft Teams, Salesforce, Zoho CRM.
🔹 Firewall va SIEM tizimlari – SIP trafikni monitoring qilish va xavfsizlikni ta’minlash.

📌 SIP API va avtomatlashtirish qanday ishlaydi?

🔹 SIP API yordamida qo‘ng‘iroqlarni avtomatik yo‘naltirish, IVR (Interactive Voice Response) va Call Recording tizimlari yaratish mumkin.
🔹 REST API va WebRTC orqali SIP Gateway’ni CRM yoki SaaS xizmatlari bilan bog‘lash mumkin.

Xulosa va tayyorgarlik uchun maslahatlar

✅ Asosiy tushunchalarni bilib oling – SIP protokoli, Call Flow, Gateway turlari.
✅ Qo‘shimcha troubleshooting savollar bo‘lishi mumkin – SIP debugging va logs tahlili.
✅ Haqiqiy tajribangizni misol sifatida keltirishga tayyor bo‘ling.

1️⃣ FortiGate NGFW tushunchalari

📌 Fortinet FortiGate NGFW nima va qanday ishlaydi?

🔹 FortiGate NGFW – bu an’anaviy firewall’lardan farqli ravishda ilovalar, foydalanuvchilar va kontekst asosida trafikni nazorat qilish imkonini beruvchi Next-Generation Firewall.
🔹 FortiGate NGFW quyidagi asosiy funksiyalarga ega:
✅ Application Control – Ilovalarga ruxsat berish yoki bloklash.
✅ Intrusion Prevention System (IPS) – Hujumlarni aniqlash va bloklash.
✅ Web Filtering – Zararli yoki nomaqbul veb-saytlarga kirishni bloklash.
✅ SSL/TLS Inspection – Shifrlangan trafikni tahlil qilish.
✅ Threat Protection (AV, Anti-Bot, Sandboxing) – Kiber tahdidlarni aniqlash.
✅ SD-WAN – Tarmoqlar o‘rtasida trafikni optimallashtirish.

📌 FortiGate va an’anaviy firewall’lar o‘rtasidagi farq nimada?

Xususiyat An’anaviy Firewall FortiGate NGFW Filtrlash usuli IP va port asosida Ilova, foydalanuvchi va kontekst asosida IPS va Threat Prevention Yo‘q yoki cheklangan IPS, Anti-Virus, Sandboxing SSL Inspection Odatda mavjud emas Ha, shifrlangan trafikni tahlil qilish Qo‘llab-quvvatlanadigan protokollar Cheklangan Qo‘shimcha xavfsizlik protokollari bilan kengaytirilgan Qo‘shimcha tarmoqlar (SD-WAN) Yo‘q Ha

2️⃣ Security Policy va Trafik Boshqaruvi

📌 FortiGate Security Policy nima va qanday ishlaydi?

🔹 Security Policy (Xavfsizlik siyosati) – bu trafikni nazorat qilish uchun ishlatiladigan qoidalar to‘plami.
🔹 Policy-da qanday elementlar mavjud?
✅ Source (Manba) – Trafik qayerdan kelmoqda (IP, subnet, tarmoq interfeysi).
✅ Destination (Maqsad) – Trafik qaysi manzilga ketmoqda (IP, subnet, VLAN).
✅ Service/Protocol – Trafik qanday xizmat va protokol yordamida ishlatilmoqda (TCP, UDP, ICMP).
✅ Action (Harakat) – Trafikga ruxsat berish (Allow) yoki bloklash (Deny).
✅ Schedule (Jadval) – Policy qachon ishlashi kerakligi.

📌 FortiGate’da Policy Order (Qoidalar tartibi) qanday ishlaydi?

🔹 Firewall qoidalar yuqoridan pastga qarab tekshiriladi.
🔹 Birinchi mos kelgan qoida avtomatik ravishda ishlaydi.
🔹 Oxirida “Implicit Deny” (standart bloklash qoidasi) mavjud.

3️⃣ Application Control va SSL Inspection

📌 FortiGate’da Application Control qanday ishlaydi?

🔹 Application Control – bu ilovalar trafikini aniqlash va nazorat qilish imkonini beruvchi texnologiya.
🔹 Qo‘llaniladigan ba’zi ilovalar:
✅ Microsoft 365, Zoom, Teams – Ruxsat berish yoki cheklash mumkin.
✅ Torrent, TikTok, Telegram, Netflix – Trafikni cheklash yoki bloklash mumkin.

📌 SSL Inspection nima va qanday ishlaydi?

🔹 SSL Inspection – bu shifrlangan trafikni ochish, tekshirish va qayta shifrlash texnologiyasi.
🔹 SSL Inspection rejimlari:
✅ Full SSL Inspection – Trafik to‘liq tahlil qilinadi, foydalanuvchiga yangi sertifikat beriladi.
✅ Certificate Inspection – Faqat sertifikatni tekshiradi, trafikni dekod qilmaydi.

4️⃣ VPN va Ulanishlar

📌 FortiGate’da VPN qanday ishlaydi?

🔹 VPN (Virtual Private Network) – masofaviy qurilmalar va filiallarni xavfsiz bog‘lash uchun ishlatiladi.
🔹 FortiGate VPN turlari:
✅ IPsec VPN – Filiallar o‘rtasida xavfsiz ulanish.
✅ SSL VPN – Masofaviy foydalanuvchilar uchun xavfsiz ulanish.
✅ L2TP VPN – Mobil qurilmalar uchun.

📌 IPsec VPN konfiguratsiyasida qanday asosiy elementlar bor?

🔹 Phase 1:
✅ Encryption: AES-256
✅ Hashing: SHA-256
✅ Authentication: PSK yoki X.509 sertifikatlar

🔹 Phase 2:
✅ Protocol: ESP
✅ PFS (Perfect Forward Secrecy)
✅ Traffic Selector (IP yoki subnet)

5️⃣ HA va Clustering

📌 FortiGate’da High Availability (HA) qanday ishlaydi?

🔹 HA (High Availability) – FortiGate firewall’ning katta yuk yoki nosozliklar paytida ishlashni davom ettirishini ta’minlash uchun ishlatiladigan texnologiya.
🔹 HA turlari:
✅ Active-Passive – Bir firewall ishlaydi, ikkinchisi kutish rejimida.
✅ Active-Active – Ikki firewall birgalikda ishlaydi va trafikni taqsimlaydi.

6️⃣ Xavfsizlik va tahdidlarni oldini olish

📌 FortiGate’da IPS qanday ishlaydi?

🔹 IPS (Intrusion Prevention System) – bu hujumlarni real vaqt rejimida aniqlash va bloklash tizimi.
🔹 Qo‘llaniladigan texnologiyalar:
✅ Signature-based IPS – Oldindan ma’lum hujumlarni bloklash.
✅ Anomaly-based IPS – Trafikdagi g‘ayritabiiylikni aniqlash.
✅ Zero-Day Protection – Yangi tahdidlarni avtomatik aniqlash.

7️⃣ Monitoring va Troubleshooting

📌 FortiGate’da log va monitoring qanday ishlaydi?

🔹 FortiAnalyzer – FortiGate loglarini markaziy tahlil qilish tizimi.
🔹 Real vaqt rejimida loglarni kuzatish:
✅ Traffic Log – Tarmoq harakatini tekshirish.
✅ Event Log – Xavfsizlik hodisalarini tekshirish.
✅ Security Log – Tahdidlarni tahlil qilish.

📌 Troubleshooting uchun qanday vositalar mavjud?

✅ diag debug enable – Troubleshooting boshlash.
✅ diag debug console timestamp enable – Vaqt belgilari qo‘shish.
✅ diag debug application sslvpn -1 – SSL VPN muammolarini tahlil qilish.
✅ exec ping/traceroute – Ulanishni tekshirish.

8️⃣ Integratsiya va API ishlari

📌 FortiGate SIEM integratsiyasi qanday amalga oshiriladi?

🔹 FortiGate loglarini Splunk, QRadar yoki ELK kabi SIEM tizimlariga yuborish mumkin.
🔹 Syslog yoki FortiAnalyzer orqali loglarni markazlashgan holda to‘plash mumkin.

📌 FortiGate REST API qanday ishlaydi?

🔹 REST API yordamida FortiGate’ni avtomatlashtirish mumkin.
🔹 Security policies yaratish, loglarni olish va konfiguratsiyalarni avtomatik qo‘llash uchun ishlatiladi.

Xulosa

✅ Savollarga nazariy va aniq misollar bilan javob bering.
✅ Asosiy tushunchalarni mustahkam bilib oling.
✅ Qo‘shimcha texnik va troubleshooting savollar bo‘lishi mumkin, shunga tayyor bo‘ling.

Agar yanada chuqurroq tayyorgarlik yoki amaliyot uchun yordam kerak bo‘lsa, xabar bering! 🚀