Network Admission Control
নেটওয়ার্ক অ্যাডমিশন কন্ট্রোল (এন. এ. সি) বলতে সিসকোর নেটওয়ার্ক অ্যাক্সেস কন্ট্রোলের সংস্করণকে বোঝায়, যা পরিচয় বা নিরাপত্তা ভঙ্গিমার উপর ভিত্তি করে নেটওয়ার্কে প্রবেশাধিকারকে সীমাবদ্ধ করে। যখন একটি নেটওয়ার্ক ডিভাইস (সুইচ, রাউটার, ওয়্যারলেস অ্যাক্সেস পয়েন্ট, ডিএইচসিপি সার্ভার ইত্যাদি) এন. এ. সি-এর জন্য কনফিগার করা হয়েছে, এটি নেটওয়ার্কে প্রবেশাধিকার দেওয়ার আগে ব্যবহারকারী বা মেশিন প্রমাণীকরণকে বাধ্য করতে পারে। উপরন্তু, প্রমাণীকরণ ব্যর্থতার কারণ হতে পারে এমন কোনও সমস্যার প্রতিকারের জন্য একটি পৃথকীকরণ এলাকায় অতিথিদের প্রবেশাধিকার দেওয়া যেতে পারে। এটি একটি ইনলাইন কাস্টম নেটওয়ার্ক ডিভাইস, একটি বিদ্যমান সুইচ বা রাউটার বা একটি সীমাবদ্ধ ডিএইচসিপি শ্রেণীর পরিবর্তনের মাধ্যমে প্রয়োগ করা হয়। একটি সাধারণ (অ-মুক্ত) ওয়াইফাই সংযোগ হল এন. এ. সি-এর একটি রূপ। ব্যবহারকারীকে অবশ্যই নেটওয়ার্কে প্রবেশের অনুমতি দেওয়ার আগে কোনও ধরনের পরিচয়পত্র (বা একটি ক্রেডিট কার্ড) উপস্থাপন করতে হবে। প্রাথমিক পর্যায়ে, সিসকো নেটওয়ার্ক অ্যাডমিশন কন্ট্রোল (এন. এ. সি) কার্যকারিতা সিসকো রাউটারগুলিকে কোনও শেষবিন্দু যখন কোনও নেটওয়ার্কের সাথে সংযোগ স্থাপনের চেষ্টা করে তখন অ্যাক্সেস সুবিধা প্রয়োগ করতে সক্ষম করে। এই অ্যাক্সেস সিদ্ধান্তটি এন্ডপয়েন্ট ডিভাইস সম্পর্কে তথ্যের ভিত্তিতে হতে পারে, যেমন তার বর্তমান অ্যান্টিভাইরাস অবস্থা। অ্যান্টিভাইরাস অবস্থায় অ্যান্টিভাইরাস সফ্টওয়্যারের সংস্করণ, ভাইরাসের সংজ্ঞা এবং স্ক্যান ইঞ্জিনের সংস্করণের মতো তথ্য রয়েছে। নেটওয়ার্ক অ্যাডমিশন কন্ট্রোল সিস্টেমগুলি নন-কমপ্লায়েন্ট ডিভাইসগুলিকে অ্যাক্সেস অস্বীকার করার অনুমতি দেয়, একটি পৃথক এলাকায় স্থাপন করা হয়, বা কম্পিউটিং সংস্থানগুলিতে সীমাবদ্ধ অ্যাক্সেস দেওয়া হয়, এইভাবে অনিরাপদ নোডগুলিকে নেটওয়ার্ককে সংক্রামিত করা থেকে বিরত রাখে। সিসকো নেটওয়ার্ক অ্যাডমিশন কন্ট্রোল প্রোগ্রামের মূল উপাদান হল সিসকো ট্রাস্ট এজেন্ট, যা একটি এন্ডপয়েন্ট সিস্টেমে থাকে এবং নেটওয়ার্কে সিসকো রাউটারের সাথে যোগাযোগ করে। সিসকো ট্রাস্ট এজেন্ট নিরাপত্তা রাষ্ট্রের তথ্য সংগ্রহ করে, যেমন কোন অ্যান্টিভাইরাস সফ্টওয়্যার ব্যবহার করা হচ্ছে, এবং এই তথ্য সিসকো রাউটারের সাথে যোগাযোগ করে। তথ্যটি তারপর একটি সিসকো সিকিউর অ্যাক্সেস কন্ট্রোল সার্ভারে (এসিএস) রিলে করা হয় যেখানে অ্যাক্সেস নিয়ন্ত্রণের সিদ্ধান্ত নেওয়া হয়। এসিএস সিসকো রাউটারকে শেষ বিন্দুর বিরুদ্ধে প্রয়োগ করার নির্দেশ দেয়। এই সিসকো পণ্যটি 30শে নভেম্বর, 2011 থেকে জীবনের সমাপ্তি চিহ্নিত করা হয়েছে, যা এমন একটি পণ্যের জন্য সিসকোর পরিভাষা যা আর বিকশিত বা সমর্থিত নয়। ভঙ্গিমা মূল্যায়ন ব্যবহারকারীর প্রমাণীকরণ ছাড়াও, এন. এ. সি-তে অনুমোদন সম্মতি পরীক্ষার উপর ভিত্তি করে হতে পারে। এই ভঙ্গিমা মূল্যায়ন হল একটি নির্দিষ্ট সিস্টেম ব্যবহার করছে এমন অ্যাপ্লিকেশন এবং সেটিংসের উপর ভিত্তি করে সিস্টেম সুরক্ষার মূল্যায়ন। এর মধ্যে উইন্ডোজ রেজিস্ট্রি সেটিংস বা অ্যান্টি-ভাইরাস বা ব্যক্তিগত ফায়ারওয়ালের মতো নিরাপত্তা এজেন্টের উপস্থিতি অন্তর্ভুক্ত থাকতে পারে। এন. এ. সি পণ্যগুলি তাদের চেকিং পদ্ধতিতে ভিন্নঃ এক্সটেনসিবিল প্রমাণীকরণ প্রোটোকল মাইক্রোসফ্ট উইন্ডোজ এডি ডোমেন প্রমাণীকরণ-লগইন শংসাপত্র সিসকো এন. এ. সি অ্যাপ্লায়েন্স এল 2 সুইচ বা এল 3 প্রমাণীকরণ প্রাক-ইনস্টল করা সুরক্ষা এজেন্ট ওয়েব-ভিত্তিক সুরক্ষা এজেন্ট নেটওয়ার্ক প্যাকেট স্বাক্ষর বা অসঙ্গতি বহিরাগত নেটওয়ার্ক দুর্বলতা স্ক্যানার পরিচিত সিস্টেমের বাহ্যিক ডাটাবেস এজেন্ট-কম ভঙ্গিমা মূল্যায়ন বেশিরভাগ এন. এ. সি বিক্রেতাদের 802.1x সাপ্লিকেন্ট (ক্লায়েন্ট বা এজেন্ট) ইনস্টল করা প্রয়োজন। হেক্সিসের নেটবিট এন. এ. সি, ট্রাস্টওয়েভ এবং এন্টারাসিস সহ কয়েকটি এজেন্ট-কম ভঙ্গিমা পরীক্ষা করে। এটি "আপনার নিজের ডিভাইস আনুন" বা "বিওয়াইওডি" পরিস্থিতিটি পরিচালনা করার জন্য ডিজাইন করা হয়েছেঃ সমস্ত নেটওয়ার্ক সংযুক্ত ডিভাইসগুলি সনাক্ত এবং আঙ্গুলের ছাপ, তারযুক্ত বা ওয়্যারলেস যাই হোক না কেন এই ডিভাইসগুলির সাধারণ দুর্বলতা এবং এক্সপোজার (ওরফে "সিভিই") কোয়ারানটাইন দুর্বৃত্ত ডিভাইসগুলির পাশাপাশি নতুন ম্যালওয়্যার দ্বারা সংক্রামিত কিনা তা নির্ধারণ করুন এজেন্ট-কম পদ্ধতি প্রায় সমস্ত নেটওয়ার্ক পরিবেশে এবং সমস্ত নেটওয়ার্ক ডিভাইসের ধরণের সাথে বৈচিত্র্যময়ভাবে কাজ করে। আরও দেখুন অ্যাক্সেস কন্ট্রোল নেটওয়ার্ক অ্যাক্সেস প্রোটেকশন সিসকো এন. এ. সি অ্যাপ্লায়েন্স নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল প্যাকেটফেন্স রেফারেন্স এক্সটার্নাল লিঙ্ক নেটওয়ার্ক অ্যাডমিশন কন্ট্রোল-সিসকো সিস্টেমস এজেন্ট-লেস নেটওয়ার্ক অ্যাডমিশন কন্ট্রোল-নেটক্ল্যারিটি, ইনক। ফাস্টএনএসি নেক্সট-জেনারেশন এন. এ. সি কম্পিউটার নেটওয়ার্ক সিকিউরিটি