Network Admission Control
નેટવર્ક પ્રવેશ નિયંત્રણ (એન. એ. સી.) એ સિસ્કોના નેટવર્ક પ્રવેશ નિયંત્રણના સંસ્કરણનો સંદર્ભ આપે છે, જે ઓળખ અથવા સુરક્ષા મુદ્રાના આધારે નેટવર્કની પહોંચને પ્રતિબંધિત કરે છે. જ્યારે નેટવર્ક ઉપકરણ (સ્વીચ, રાઉટર, વાયરલેસ એક્સેસ પોઇન્ટ, DHCP સર્વર, વગેરે) એનએસી માટે રૂપરેખાંકિત થયેલ છે, તે નેટવર્કની ઍક્સેસ આપતા પહેલા વપરાશકર્તા અથવા મશીન પ્રમાણીકરણને દબાણ કરી શકે છે. વધુમાં, પ્રમાણીકરણ નિષ્ફળતાનું કારણ બની શકે તેવી કોઈપણ સમસ્યાઓના નિવારણ માટે સંસર્ગનિષેધ વિસ્તારમાં મહેમાન પ્રવેશની મંજૂરી આપી શકાય છે. આને ઇનલાઇન કસ્ટમ નેટવર્ક ઉપકરણ, હાલના સ્વીચ અથવા રાઉટરમાં ફેરફારો અથવા પ્રતિબંધિત DHCP વર્ગ દ્વારા લાગુ કરવામાં આવે છે. લાક્ષણિક (બિન-મુક્ત) વાઇફાઇ જોડાણ એ એનએસીનું એક સ્વરૂપ છે. વપરાશકર્તાને નેટવર્કનો ઉપયોગ કરવાની મંજૂરી આપવામાં આવે તે પહેલાં તેણે અમુક પ્રકારના પ્રમાણપત્રો (અથવા ક્રેડિટ કાર્ડ) રજૂ કરવા પડશે. તેના પ્રારંભિક તબક્કામાં, સિસ્કો નેટવર્ક પ્રવેશ નિયંત્રણ (એનએસી) કાર્યક્ષમતા સિસ્કો રાઉટર્સને ઍક્સેસ વિશેષાધિકારો લાગુ કરવા માટે સક્ષમ કરે છે જ્યારે અંતિમ બિંદુ નેટવર્ક સાથે જોડાવાનો પ્રયાસ કરે છે. આ ઍક્સેસ નિર્ણય અંતિમ બિંદુ ઉપકરણ વિશેની માહિતીના આધારે હોઈ શકે છે, જેમ કે તેની વર્તમાન એન્ટીવાયરસ સ્થિતિ. એન્ટીવાયરસ સ્થિતિમાં એન્ટીવાયરસ સોફ્ટવેરનું સંસ્કરણ, વાયરસની વ્યાખ્યાઓ અને સ્કેન એન્જિનનું સંસ્કરણ જેવી માહિતીનો સમાવેશ થાય છે. નેટવર્ક પ્રવેશ નિયંત્રણ પ્રણાલીઓ બિન-પાલન ઉપકરણોને ઍક્સેસ નકારવાની મંજૂરી આપે છે, ક્વૉરેન્ટાઇન વિસ્તારમાં મૂકવામાં આવે છે, અથવા કમ્પ્યુટિંગ સંસાધનોની પ્રતિબંધિત ઍક્સેસ આપવામાં આવે છે, આમ અસુરક્ષિત નોડ્સને નેટવર્કને ચેપ લગાડતા અટકાવે છે. સિસ્કો નેટવર્ક પ્રવેશ નિયંત્રણ કાર્યક્રમનો મુખ્ય ઘટક સિસ્કો ટ્રસ્ટ એજન્ટ છે, જે એન્ડપોઇન્ટ સિસ્ટમ પર રહે છે અને નેટવર્ક પર સિસ્કો રાઉટર્સ સાથે વાતચીત કરે છે. સિસ્કો ટ્રસ્ટ એજન્ટ સુરક્ષા રાજ્યની માહિતી એકત્રિત કરે છે, જેમ કે કયા એન્ટીવાયરસ સોફ્ટવેરનો ઉપયોગ કરવામાં આવી રહ્યો છે, અને આ માહિતીને સિસ્કો રાઉટર્સ સાથે વાતચીત કરે છે. આ માહિતી પછી સિસ્કો સિક્યોર એક્સેસ કંટ્રોલ સર્વર (ACS) ને મોકલવામાં આવે છે જ્યાં એક્સેસ કંટ્રોલના નિર્ણયો લેવામાં આવે છે. એસીએસ સિસ્કો રાઉટરને અંતિમ બિંદુ સામે અમલીકરણ કરવા માટે નિર્દેશ આપે છે. આ સિસ્કો પ્રોડક્ટને 30 નવેમ્બર, 2011થી એન્ડ ઓફ લાઇફ તરીકે ચિહ્નિત કરવામાં આવ્યું છે, જે સિસ્કોની એવી પ્રોડક્ટ માટેની પરિભાષા છે જે હવે વિકસિત અથવા સમર્થિત નથી. મુદ્રાનું મૂલ્યાંકન વપરાશકર્તા પ્રમાણીકરણ ઉપરાંત, એન. એ. સી. માં અધિકૃતતા પાલન તપાસ પર આધારિત હોઈ શકે છે. આ મુદ્રાની આકારણી એ કોઈ ચોક્કસ સિસ્ટમ ઉપયોગ કરી રહી હોય તેવી એપ્લિકેશનો અને સેટિંગ્સના આધારે સિસ્ટમ સુરક્ષાનું મૂલ્યાંકન છે. આમાં વિન્ડોઝ રજિસ્ટ્રી સેટિંગ્સ અથવા એન્ટી-વાયરસ અથવા વ્યક્તિગત ફાયરવોલ જેવા સુરક્ષા એજન્ટોની હાજરી શામેલ હોઈ શકે છે. એનએસી ઉત્પાદનો તેમની ચકાસણી પદ્ધતિઓમાં અલગ પડે છેઃ 802.1x એક્સ્ટેન્સિબિલ ઓથેન્ટિકેશન પ્રોટોકોલ માઈક્રોસોફ્ટ વિન્ડોઝ AD ડોમેન ઓથેન્ટિકેશન-લોગિન ઓળખપત્રો સિસ્કો NAC એપ્લાયન્સ L2 સ્વીચ અથવા L3 ઓથેન્ટિકેશન પૂર્વ-સ્થાપિત સુરક્ષા એજન્ટ વેબ-આધારિત સુરક્ષા એજન્ટ નેટવર્ક પેકેટ સહીઓ અથવા વિસંગતતાઓ બાહ્ય નેટવર્ક નબળાઈ સ્કેનર જાણીતી સિસ્ટમોનો બાહ્ય ડેટાબેઝ એજન્ટ-ઓછી મુદ્રાનું મૂલ્યાંકન મોટાભાગના NAC વિક્રેતાઓને 802.1x સપ્લીકન્ટ (ક્લાયન્ટ અથવા એજન્ટ) સ્થાપિત કરવાની જરૂર પડે છે. હેક્સિસની નેટબીટ એન. એ. સી., ટ્રસ્ટવેવ અને એન્ટરાસીસ સહિત કેટલીક કંપનીઓ એજન્ટ-ઓછી મુદ્રાની તપાસની તક આપે છે. આ "તમારું પોતાનું ઉપકરણ લાવો" અથવા "બીવાયઓડી" દૃશ્યને નિયંત્રિત કરવા માટે રચાયેલ છેઃ નેટવર્ક સાથે જોડાયેલા તમામ ઉપકરણોને શોધો અને ફિંગરપ્રિન્ટ કરો, પછી ભલે તે વાયર્ડ હોય કે વાયરલેસ, તે નક્કી કરો કે આ ઉપકરણોમાં સામાન્ય નબળાઈઓ અને એક્સપોઝર (ઉર્ફ "સીવીઈ") હોય તો ક્વૉરેન્ટાઇન દુષ્ટ ઉપકરણો તેમજ નવા માલવેરથી ચેપગ્રસ્ત લોકો એજન્ટ-લેસ અભિગમ લગભગ તમામ નેટવર્ક વાતાવરણમાં અને તમામ નેટવર્ક ઉપકરણ પ્રકારો સાથે વિજાતીય રીતે કામ કરે છે. એક્સેસ કંટ્રોલ નેટવર્ક એક્સેસ પ્રોટેક્શન સિસ્કો એનએસી એપ્લાયન્સ નેટવર્ક એક્સેસ કંટ્રોલ પેકેટફેન્સ સંદર્ભો બાહ્ય લિંક્સ નેટવર્ક પ્રવેશ નિયંત્રણ-સિસ્કો સિસ્ટમ્સ એજન્ટ-લેસ નેટવર્ક પ્રવેશ નિયંત્રણ-નેટક્લેરિટી, ઇન્ક. ફાસ્ટએનએસી નેક્સ્ટ જનરેશન એનએસી કમ્પ્યુટર નેટવર્ક સુરક્ષા પણ જુઓ.