Network Admission Control
नेटवर्क प्रवेश नियंत्रण (एन. ए. सी.) सिस्को के नेटवर्क अभिगम नियंत्रण के संस्करण को संदर्भित करता है, जो पहचान या सुरक्षा मुद्रा के आधार पर नेटवर्क तक पहुंच को प्रतिबंधित करता है। जब एक नेटवर्क उपकरण (स्विच, राउटर, वायरलेस एक्सेस पॉइंट, डीएचसीपी सर्वर, आदि) एन. ए. सी. के लिए कॉन्फ़िगर किया गया है, यह नेटवर्क तक पहुंच प्रदान करने से पहले उपयोगकर्ता या मशीन प्रमाणीकरण को मजबूर कर सकता है। इसके अलावा, प्रमाणीकरण विफलता का कारण बनने वाली किसी भी समस्या के निवारण के लिए एक संगरोध क्षेत्र में अतिथि पहुंच प्रदान की जा सकती है। यह एक इनलाइन कस्टम नेटवर्क उपकरण, मौजूदा स्विच या राउटर में परिवर्तन, या एक प्रतिबंधित डीएचसीपी वर्ग के माध्यम से लागू किया जाता है। एक विशिष्ट (गैर-मुक्त) वाईफाई कनेक्शन एनएसी का एक रूप है। नेटवर्क तक पहुँच प्रदान करने से पहले उपयोगकर्ता को किसी प्रकार की साख (या क्रेडिट कार्ड) प्रस्तुत करनी चाहिए। अपने प्रारंभिक चरण में, सिस्को नेटवर्क प्रवेश नियंत्रण (एन. ए. सी.) कार्यक्षमता सिस्को राउटरों को पहुंच विशेषाधिकारों को लागू करने में सक्षम बनाती है जब कोई अंतिम बिंदु किसी नेटवर्क से जुड़ने का प्रयास करता है। यह अभिगम निर्णय एंडप्वाइंट उपकरण के बारे में जानकारी के आधार पर हो सकता है, जैसे कि इसकी वर्तमान एंटीवायरस स्थिति। एंटीवायरस अवस्था में एंटीवायरस सॉफ़्टवेयर के संस्करण, वायरस परिभाषाएँ और स्कैन इंजन के संस्करण जैसी जानकारी शामिल होती है। नेटवर्क प्रवेश नियंत्रण प्रणाली गैर-अनुपालन उपकरणों को पहुँच से वंचित करने, एक संगरोध क्षेत्र में रखने या कंप्यूटिंग संसाधनों तक सीमित पहुँच देने की अनुमति देती है, इस प्रकार असुरक्षित नोड्स को नेटवर्क को संक्रमित करने से रोकती है। सिस्को नेटवर्क प्रवेश नियंत्रण कार्यक्रम का प्रमुख घटक सिस्को ट्रस्ट एजेंट है, जो एक अंतिम बिंदु प्रणाली पर रहता है और नेटवर्क पर सिस्को राउटर के साथ संवाद करता है। सिस्को ट्रस्ट एजेंट सुरक्षा राज्य की जानकारी एकत्र करता है, जैसे कि कौन से एंटीवायरस सॉफ़्टवेयर का उपयोग किया जा रहा है, और इस जानकारी को सिस्को राउटरों को संप्रेषित करता है। इसके बाद जानकारी को सिस्को सिक्योर एक्सेस कंट्रोल सर्वर (एसीएस) को भेजा जाता है जहां पहुंच नियंत्रण निर्णय लिए जाते हैं। एसीएस सिस्को राउटर को अंतिम बिंदु के खिलाफ प्रवर्तन करने का निर्देश देता है। इस सिस्को उत्पाद को 30 नवंबर, 2011 से जीवन के अंत के रूप में चिह्नित किया गया है, जो एक ऐसे उत्पाद के लिए सिस्को की शब्दावली है जो अब विकसित या समर्थित नहीं है। मुद्रा मूल्यांकन उपयोगकर्ता प्रमाणीकरण के अलावा, एन. ए. सी. में प्राधिकरण अनुपालन जांच पर आधारित हो सकता है। यह मुद्रा मूल्यांकन एक विशेष प्रणाली द्वारा उपयोग किए जा रहे अनुप्रयोगों और सेटिंग्स के आधार पर प्रणाली सुरक्षा का मूल्यांकन है। इनमें विंडोज रजिस्ट्री सेटिंग्स या एंटी-वायरस या व्यक्तिगत फ़ायरवॉल जैसे सुरक्षा एजेंटों की उपस्थिति शामिल हो सकती है। एन. ए. सी. उत्पाद अपने जाँच तंत्र में भिन्न होते हैंः 802.1x एक्सटेंसिबाइल ऑथेंटिकेशन प्रोटोकॉल माइक्रोसॉफ्ट विंडोज ए. डी. डोमेन ऑथेंटिकेशन-लॉगइन क्रेडेंशियल्स सिस्को एन. ए. सी. उपकरण एल. 2 स्विच या एल. 3 ऑथेंटिकेशन पूर्व-स्थापित सुरक्षा एजेंट वेब-आधारित सुरक्षा एजेंट नेटवर्क पैकेट हस्ताक्षर या विसंगतियाँ बाहरी नेटवर्क भेद्यता स्कैनर ज्ञात प्रणालियों के बाहरी डेटाबेस एजेंट-कम मुद्रा मूल्यांकन अधिकांश एन. ए. सी. विक्रेताओं को स्थापित करने के लिए 802.1x सप्लिकेंट (क्लाइंट या एजेंट) की आवश्यकता होती है। हेक्सिस के नेटबीट एन. ए. सी., ट्रस्टवेव और एंटेरासिस सहित कुछ एजेंट-रहित मुद्रा जाँच प्रदान करते हैं। यह "अपना खुद का उपकरण लाओ" या "बीवाईओडी" परिदृश्य को संभालने के लिए डिज़ाइन किया गया हैः सभी नेटवर्क से जुड़े उपकरणों का पता लगाएं और फिंगरप्रिंट करें, चाहे वे वायर्ड हों या वायरलेस, यह निर्धारित करें कि क्या इन उपकरणों में सामान्य कमजोरियां और एक्सपोजर हैं (उर्फ "सीवीई") संगरोध दुष्ट उपकरणों के साथ-साथ नए मैलवेयर से संक्रमित लोग एजेंट-रहित दृष्टिकोण लगभग सभी नेटवर्क वातावरण और सभी नेटवर्क उपकरण प्रकारों के साथ विषम रूप से काम करता है। एक्सेस कंट्रोल नेटवर्क एक्सेस प्रोटेक्शन सिस्को एनएसी उपकरण नेटवर्क एक्सेस कंट्रोल पैकेटफेंस संदर्भ बाहरी लिंक नेटवर्क प्रवेश नियंत्रण-सिस्को सिस्टम एजेंट-कम नेटवर्क प्रवेश नियंत्रण-नेटक्लेरिटी, इंक. फास्टएनएसी अगली पीढ़ी के एनएसी कंप्यूटर नेटवर्क सुरक्षा देखें।