Cisco NAC Appliance
સિસ્કો એનએસી એપ્લાયન્સ, અગાઉ સિસ્કો ક્લીન એક્સેસ (સીસીએ), સિસ્કો સિસ્ટમ્સ દ્વારા વિકસિત એક નેટવર્ક પ્રવેશ નિયંત્રણ (એનએસી) સિસ્ટમ હતી જે સુરક્ષિત અને સ્વચ્છ કમ્પ્યુટર નેટવર્ક વાતાવરણ બનાવવા માટે રચાયેલ છે. મૂળરૂપે પર્ફિગો દ્વારા વિકસાવવામાં આવ્યું હતું અને પર્ફિગો સ્માર્ટએનફોર્સરના નામ હેઠળ માર્કેટિંગ કરવામાં આવ્યું હતું, આ નેટવર્ક પ્રવેશ નિયંત્રણ ઉપકરણ નેટવર્કને ઍક્સેસ કરવાનો પ્રયાસ કરતી સિસ્ટમોનું વિશ્લેષણ કરે છે અને નબળા કમ્પ્યુટર્સને નેટવર્કમાં જોડાતા અટકાવે છે. સિસ્ટમ સામાન્ય રીતે નેટવર્ક સાથે જોડાયેલા કમ્પ્યુટર્સ પર ક્લીન એક્સેસ એજન્ટ તરીકે ઓળખાતી એપ્લિકેશન ઇન્સ્ટોલ કરે છે. આ એપ્લિકેશન, ક્લીન એક્સેસ સર્વર અને ક્લીન એક્સેસ મેનેજર બંને સાથે મળીને, આજે ઘણી યુનિવર્સિટીઓ અને કોર્પોરેટ વાતાવરણમાં સામાન્ય બની ગઈ છે. તે ઇન-બેન્ડ અથવા આઉટ-ઓફ-બેન્ડ રૂપરેખાંકન સ્થિતિમાં વાયર્ડ અથવા વાયરલેસ નેટવર્કનું સંચાલન કરવામાં સક્ષમ છે, અને ઇન-બેન્ડ માત્ર રૂપરેખાંકન સ્થિતિમાં વર્ચ્યુઅલ પ્રાઇવેટ નેટવર્ક (વી. પી. એન.) નું સંચાલન કરવામાં સક્ષમ છે. સિસ્કો એન. એ. સી. ઉપકરણ હવે ઉત્પાદનમાં નથી અને 2010ના દાયકાની શરૂઆતમાં વેચવામાં આવતું નથી. મુખ્યપ્રવાહનો ટેકો 2015માં સમાપ્ત થઈ રહ્યો છે. વિસ્તૃત સમર્થન 2018 માં સમાપ્ત થાય છે. ક્લીન એક્સેસ એજન્ટ ક્લીન એક્સેસ એજન્ટ (સંક્ષેપઃ સીસીએએ, "સિસ્કો ક્લીન એક્સેસ એજન્ટ") ક્લાયન્ટના મશીન પર રહે છે, વપરાશકર્તાને પ્રમાણિત કરે છે અને જરૂરી પેચ અને સોફ્ટવેર માટે સ્કેન કરે છે. હાલમાં ક્લીન એક્સેસ એજન્ટ એપ્લિકેશન માત્ર કેટલીક વિન્ડોઝ અને મેક ઓએસ એક્સ ઓપરેટિંગ સિસ્ટમ્સ (વિન્ડોઝ 98, વિન્ડોઝ મી, વિન્ડોઝ 2000, વિન્ડોઝ એક્સપી, વિન્ડોઝ એક્સપી મીડિયા સેન્ટર એડિશન, વિન્ડોઝ વિસ્ટા, વિન્ડોઝ 7, વિન્ડોઝ 8 અને મેક ઓએસ એક્સ) માટે ઉપલબ્ધ છે; મોટાભાગના નેટવર્ક સંચાલકો બિન-વિન્ડોઝ ઓપરેટિંગ સિસ્ટમ્સ (જેમ કે મેક ઓએસ 9, લિનક્સ અને ફ્રીબીએસડી) ધરાવતા ગ્રાહકોને કોઈપણ સુરક્ષા તપાસ વિના નેટવર્કને ઍક્સેસ કરવાની મંજૂરી આપે છે (પ્રમાણીકરણ હજુ પણ જરૂરી છે અને સામાન્ય રીતે વેબ ઇન્ટરફેસ દ્વારા નિયંત્રિત થાય છે). પ્રમાણીકરણ વેબ ઈન્ટરફેસ દ્વારા સફળતાપૂર્વક પ્રમાણિત કર્યા પછી, ક્લીન એક્સેસ સર્વર નવા વિન્ડોઝ આધારિત ક્લાયન્ટ્સને ક્લીન એક્સેસ એજન્ટ એપ્લિકેશન ડાઉનલોડ અને ઇન્સ્ટોલ કરવા માટે નિર્દેશિત કરશે (આ સમયે, બિન-વિન્ડોઝ આધારિત ક્લાયન્ટ્સને ફક્ત વેબ ઈન્ટરફેસ દ્વારા પ્રમાણિત કરવાની જરૂર છે અને કોઈપણ નેટવર્ક સેવાની શરતો સાથે સંમત થવાની જરૂર છે). એકવાર સ્થાપિત થયા પછી, એજન્ટ સોફ્ટવેરને વપરાશકર્તાને ફરીથી પ્રમાણિત કરવાની જરૂર પડશે. એકવાર ફરીથી પ્રમાણિત થયા પછી, એજન્ટ સોફ્ટવેર સામાન્ય રીતે ક્લાયન્ટ કમ્પ્યુટરને ઉપયોગમાં લેવાતી વિન્ડોઝ ઓપરેટિંગ સિસ્ટમની જાણીતી નબળાઈઓ તેમજ અદ્યતન એન્ટી-વાયરસ સોફ્ટવેર અને વ્યાખ્યાઓ માટે તપાસ કરશે. આ ચેક ક્લીન એક્સેસ મેનેજર બાજુ પર "નિયમો" ની શ્રેણી તરીકે જાળવવામાં આવે છે. ક્લીન એક્સેસ મેનેજર (CAM) ને વપરાશકર્તાની સિસ્ટમ પર કંઈપણ તપાસવા, સ્થાપિત કરવા અથવા અપડેટ કરવા માટે રૂપરેખાંકિત કરી શકાય છે. એકવાર એજન્ટ એપ્લિકેશન સિસ્ટમ તપાસે છે, એજન્ટ વપરાશકર્તાને પરિણામની જાણ કરશે-ક્યાં તો સફળ સંદેશ અથવા નિષ્ફળ સંદેશ સાથે. નિષ્ફળ સંદેશાઓ વપરાશકર્તાને કઈ શ્રેણી (ઓ) માં સિસ્ટમ નિષ્ફળ ગઈ (વિન્ડોઝ અપડેટ્સ, એન્ટીવાયરસ, વગેરે) તેની જાણ કરે છે. ), અને કેવી રીતે આગળ વધવું તે વિશે વપરાશકર્તાને સૂચના આપો. તપાસમાં નિષ્ફળ રહેલી કોઈપણ સિસ્ટમને નેટવર્કની સામાન્ય ઍક્સેસને નકારી કાઢવામાં આવશે અને કદાચ તેને ક્વોરેન્ટાઇન ભૂમિકામાં મૂકવામાં આવશે (નિષ્ફળ સિસ્ટમને બરાબર કેવી રીતે નિયંત્રિત કરવામાં આવે છે તે સંપૂર્ણપણે ક્લીન ઍક્સેસ મેનેજરને કેવી રીતે ગોઠવવામાં આવે છે તેના પર આધાર રાખે છે, અને તે નેટવર્કથી નેટવર્કમાં બદલાઈ શકે છે. ઉદાહરણ તરીકેઃ નિષ્ફળ સિસ્ટમ પછીથી તમામ નેટવર્ક ઍક્સેસને નકારી શકાય છે). ક્વોરેન્ટાઇન પ્રણાલીઓને પછી સામાન્ય રીતે 60 મિનિટની વિન્ડો આપવામાં આવે છે જ્યાં વપરાશકર્તા ક્વોરેન્ટાઇન માટેના કારણોને ઉકેલવાનો પ્રયાસ કરી શકે છે. આવા કિસ્સામાં, વપરાશકર્તાને ફક્ત વિન્ડોઝ અપડેટ વેબસાઇટ અને સંખ્યાબંધ એન્ટીવાયરસ પ્રદાતાઓ (સિમેન્ટેક, મેકાફી, ટ્રેન્ડ માઇક્રો, વગેરે) સાથે જોડાણની મંજૂરી છે. ), અથવા વપરાશકર્તાને ઉપચાર માટે અતિથિ સર્વર પર રીડાયરેક્ટ કરી શકાય છે. અન્ય તમામ ટ્રાફિક સામાન્ય રીતે અવરોધિત છે. એકવાર 60 મિનિટની વિન્ડો સમાપ્ત થઈ જાય પછી, તમામ નેટવર્ક ટ્રાફિક અવરોધિત થઈ જાય છે. વપરાશકર્તા પાસે ક્લીન એક્સેસ સાથે ફરીથી પ્રમાણીકરણ કરવાનો અને જરૂરિયાત મુજબ પ્રક્રિયા ચાલુ રાખવાનો વિકલ્પ છે. ચેક પાસ કરતી સિસ્ટમોને ક્લીન એક્સેસ મેનેજર પર સોંપાયેલ ભૂમિકા દ્વારા વ્યાખ્યાયિત નેટવર્કની ઍક્સેસ આપવામાં આવે છે. ક્લીન એક્સેસ રૂપરેખાંકનો સાઇટથી સાઇટ પર બદલાય છે. ઉપલબ્ધ નેટવર્ક સેવાઓ પણ ક્લીન એક્સેસ રૂપરેખાંકન અને નિયુક્ત વપરાશકર્તા ભૂમિકાના આધારે બદલાશે. સિસ્ટમોને સામાન્ય રીતે તેમની સ્થિતિને ધ્યાનમાં લીધા વિના, દર અઠવાડિયે ઓછામાં ઓછી એક વાર ફરીથી પ્રમાણિત કરવાની જરૂર હોય છે; જો કે, આ વિકલ્પ નેટવર્ક સંચાલક દ્વારા બદલી શકાય છે. ઉપરાંત, જો કોઈ સિસ્ટમ નિર્ધારિત સમય (સામાન્ય રીતે દસ મિનિટ) માટે નેટવર્કથી ડિસ્કનેક્ટ થઈ જાય, તો વપરાશકર્તાએ જ્યારે તેઓ નેટવર્ક સાથે ફરીથી કનેક્ટ થાય ત્યારે ફરીથી પ્રમાણિત કરવું પડશે. વિન્ડોઝ અપડેટ્સ ક્લીન એક્સેસ સામાન્ય રીતે સિસ્ટમની રજિસ્ટ્રીને ચકાસીને જરૂરી અપડેટ્સ માટે વિન્ડોઝ સિસ્ટમને તપાસે છે. દૂષિત રજિસ્ટ્રી વપરાશકર્તાને નેટવર્કને ઍક્સેસ કરવામાં સક્ષમ થવાથી રોકી શકે છે. સુરક્ષા મુદ્દાઓ અને ચિંતાઓ વપરાશકર્તા એજન્ટ સ્પૂફિંગ ધ ક્લીન એક્સેસ સર્વર (CAS) પ્રમાણીકરણ પછી બ્રાઉઝરના વપરાશકર્તા એજન્ટ સ્ટ્રિંગને વાંચીને ક્લાયન્ટની ઓપરેટિંગ સિસ્ટમ નક્કી કરે છે. જો વિન્ડોઝ સિસ્ટમ મળી આવે, તો સર્વર વપરાશકર્તાને ક્લીન એક્સેસ એજન્ટ ડાઉનલોડ કરવા માટે કહેશે; અન્ય તમામ ઓપરેટિંગ સિસ્ટમ્સ પર, લૉગિન પૂર્ણ થઈ ગયું છે. ક્લાયન્ટ પર ઉપયોગમાં લેવાતી OS ને છેતરવાના પ્રયાસોનો સામનો કરવા માટે, સર્વર અને એજન્ટની નવી આવૃત્તિઓ (3.6.0 અને વધુ) પણ મશીનની ઓપરેટિંગ સિસ્ટમને ચકાસવા માટે TCP/IP સ્ટૅક ફિંગરપ્રિન્ટિંગ અને જાવાસ્ક્રિપ્ટ દ્વારા યજમાનની તપાસ કરે છેઃ મૂળભૂત રીતે, સિસ્ટમ ક્લાયન્ટ OS નક્કી કરવા માટે HTTP હેડરમાંથી વપરાશકર્તા-એજન્ટ સ્ટ્રિંગનો ઉપયોગ કરે છે. પ્રકાશન 3.6 ક્લાયન્ટ ઓએસ નક્કી કરવા માટે ટીસીપી/આઈપી હેન્ડશેકમાંથી જાવાસ્ક્રિપ્ટ અથવા ઓએસ ફિંગરપ્રિન્ટિંગમાંથી પ્લેટફોર્મ માહિતીનો ઉપયોગ કરવા માટે વધારાના શોધ વિકલ્પો પ્રદાન કરે છે. આ સુવિધાનો હેતુ વપરાશકર્તાઓને HTTP માહિતીમાં હેરફેર કરીને તેમની ક્લાયન્ટ ઓપરેટિંગ સિસ્ટમ્સની ઓળખ બદલવાથી અટકાવવાનો છે. નોંધ લો કે આ એક "નિષ્ક્રિય" શોધ તકનીક છે જે ફક્ત ટી. સી. પી. હાથ મિલાવવાની તપાસ કરે છે અને ફાયરવોલની હાજરીથી પ્રભાવિત નથી થતી. માઈક્રોસોફ્ટ વિન્ડોઝ સ્ક્રિપ્ટીંગ ધ ક્લીન એક્સેસ એજન્ટ વિન્ડોઝ સ્ક્રિપ્ટ એન્જિન, આવૃત્તિ 5.6 નો વ્યાપક ઉપયોગ કરે છે. એવું દર્શાવવામાં આવ્યું હતું કે એમ. એસ. વિન્ડોઝમાં સ્ક્રિપ્ટીંગ એન્જિનને દૂર કરવું અથવા નિષ્ક્રિય કરવું એ ક્લીન એક્સેસ એજન્ટ દ્વારા કરવામાં આવેલી મુદ્રાની પૂછપરછને બાયપાસ કરશે અને તોડી નાખશે, જે "ખોલવામાં નિષ્ફળ જશે" અને યોગ્ય પ્રમાણીકરણ પર ઉપકરણોને નેટવર્ક સાથે જોડાવાની મંજૂરી આપશે. મેક સ્પૂફિંગ પ્રિવેન્શન ડિવાઇસ સેગ્રીગેશન જ્યારે મેક એડ્રેસ સ્પૂફિંગ વાયરલેસ વાતાવરણમાં સ્નિફરનો ઉપયોગ કરીને ક્લાયન્ટના મેક એડ્રેસને શોધવા અને ક્લોન કરવા માટે કરી શકાય છે, જે પહેલેથી જ અધિકૃત છે અથવા "સ્વચ્છ" વપરાશકર્તા ભૂમિકામાં મૂકવામાં આવ્યું છે, જ્યાં સુધી ક્લીન એક્સેસ સર્વર ખોટી રીતે ગોઠવવામાં આવ્યું ન હોય ત્યાં સુધી વાયર્ડ વાતાવરણમાં આવું કરવું સરળ નથી. સાચા આર્કિટેક્ચર અને રૂપરેખાંકનમાં, ક્લીન એક્સેસ સર્વર 30-બીટ નેટવર્ક સરનામાં અને યજમાનો માટે 2 બિટ્સનો ઉપયોગ કરીને તેના અવિશ્વસનીય ઇન્ટરફેસ પર DHCP દ્વારા IP સબનેટ્સ અને સરનામાંઓ સોંપશે, તેથી કોઈપણ સમયે દરેક DHCP અવકાશ/સબનેટમાં માત્ર એક જ યજમાન મૂકી શકાય છે. આ અનધિકૃત વપરાશકર્તાઓને એકબીજાથી અને બાકીના નેટવર્કથી અલગ કરે છે, અને વાયર્ડ-સ્નિફિંગને અપ્રસ્તુત બનાવે છે અને અધિકૃત MAC સરનામાંઓનું સ્પૂફિંગ અથવા ક્લોનિંગ લગભગ અશક્ય બનાવે છે. વાયરલેસ વાતાવરણમાં યોગ્ય અને સમાન અમલીકરણ હકીકતમાં ક્લીન એક્સેસના વધુ સુરક્ષિત ઉદાહરણમાં ફાળો આપશે. સર્ટિફાઇડ-ડિવાઇસ ટાઈમર વધુમાં, પ્રમાણિત ઉપકરણો માટે ટાઈમરના ઉપયોગ સાથે મેક-સ્પૂફિંગનો વધુ સામનો કરી શકાય છે. ટાઈમરો સંચાલકોને નિયમિત ધોરણે પ્રમાણિત MAC સરનામાંની સૂચિને સાફ કરવાની મંજૂરી આપે છે અને ઉપકરણો અને વપરાશકર્તાઓને ક્લીન એક્સેસ સર્વર પર ફરીથી અધિકૃત કરવા દબાણ કરે છે. ટાઈમરો સંચાલકને વપરાશકર્તાની ભૂમિકાઓ, સમય અને તારીખ અને પ્રમાણપત્રની ઉંમરના આધારે પ્રમાણિત ઉપકરણોને સાફ કરવાની મંજૂરી આપે છે; એક અસ્થિર પદ્ધતિ પણ ઉપલબ્ધ છે જે એક જ સમયે તમામ ઉપકરણોને સાફ કરવાનું ટાળવાની મંજૂરી આપે છે. ફરિયાદો સિસ્કો એનએસી એપ્લાયન્સ કમ્પ્યુટર અને સર્વર અથવા અન્ય કમ્પ્યુટર વચ્ચેના સતત જોડાણને શંકાસ્પદ પ્રવૃત્તિ તરીકે ધ્યાનમાં રાખીને વપરાશકર્તાઓના ઇન્ટરનેટ જોડાણોમાં વિક્ષેપો પેદા કરવા માટે કુખ્યાત છે. સ્કાયપે અથવા કોઈપણ વેબકેમ પ્રવૃત્તિ તેમજ વર્લ્ડ ઓફ વોરક્રાફ્ટ જેવી ઑનલાઇન રમતોનો ઉપયોગ કરતી વ્યક્તિઓ માટે આ સમસ્યાજનક છે. ઓનલાઈન રમતો સાથે, સિસ્કો એનએસી એપ્લાયન્સ દ્વારા સર્જવામાં આવેલા વિક્ષેપો ખેલાડીને ગેમિંગ સર્વરથી લૉગ ઓફ કરવાનું કારણ બને છે. સુરક્ષાની આ જગ્યાએ ભોળી રીતનો અનુભવ કરનારા અસંખ્ય વ્યક્તિઓએ ફોરમમાં તેમજ ફેસબુક પર જૂથો અને પોસ્ટ્સ સાથે આ સોફ્ટવેર સામે ખુલ્લેઆમ હતાશા વ્યક્ત કરી છે. સંદર્ભો બાહ્ય લિંક્સ સિસ્કો પ્રોડક્ટ પેજ ક્લીન એક્સેસ એડમિનિસ્ટ્રેટર મેઇલિંગ લિસ્ટ-મિયામી યુનિવર્સિટી સિસ્કો સિક્યુરિટી રિસ્પોન્સ દ્વારા હોસ્ટ કરાયેલ આર્કાઇવ્સ-સિસ્કોનો તાજેતરનો એનએસી એજન્ટ ઇન્સ્ટોલેશન બાયપાસ નબળાઈ સીસીએ વર્કરાઉન્ડ/હેક/એક્સપ્લોઇટ વિગતો ઈન્ટરનેટ પ્રોટોકોલ આધારિત નેટવર્ક સોફ્ટવેર સિસ્કો સોફ્ટવેરનો પ્રતિસાદ