Cisco NAC Appliance
सिस्को एन. ए. सी. उपकरण, पूर्व में सिस्को क्लीन एक्सेस (सी. सी. ए.), सिस्को सिस्टम्स द्वारा विकसित एक नेटवर्क प्रवेश नियंत्रण (एन. ए. सी.) प्रणाली थी जिसे एक सुरक्षित और स्वच्छ कंप्यूटर नेटवर्क वातावरण का उत्पादन करने के लिए बनाया गया था। मूल रूप से पर्फिगो द्वारा विकसित और पर्फिगो स्मार्टएनफोर्सर के नाम से विपणन किया गया, यह नेटवर्क प्रवेश नियंत्रण उपकरण नेटवर्क तक पहुंचने का प्रयास करने वाले सिस्टम का विश्लेषण करता है और कमजोर कंप्यूटरों को नेटवर्क में शामिल होने से रोकता है। सिस्टम आमतौर पर कंप्यूटर पर क्लीन एक्सेस एजेंट के रूप में जाना जाने वाला एक एप्लिकेशन स्थापित करता है जो नेटवर्क से जुड़ा होगा। यह अनुप्रयोग, एक स्वच्छ अभिगम सर्वर और एक स्वच्छ अभिगम प्रबंधक दोनों के संयोजन में, आज कई विश्वविद्यालयों और कॉर्पोरेट वातावरण में आम हो गया है। यह एक इन-बैंड या आउट-ऑफ-बैंड कॉन्फ़िगरेशन मोड में वायर्ड या वायरलेस नेटवर्क और केवल इन-बैंड कॉन्फ़िगरेशन मोड में वर्चुअल प्राइवेट नेटवर्क (वीपीएन) का प्रबंधन करने में सक्षम है। सिस्को एन. ए. सी. उपकरण अब उत्पादन में नहीं है और 2010 के दशक की शुरुआत से अब बेचा नहीं जा रहा है। 2015 में मुख्यधारा का समर्थन समाप्त हो रहा है। विस्तारित समर्थन 2018 में समाप्त हो रहा है। क्लीन एक्सेस एजेंट क्लीन एक्सेस एजेंट (संक्षेपः सीसीएए, "सिस्को क्लीन एक्सेस एजेंट") ग्राहक की मशीन पर रहता है, उपयोगकर्ता को प्रमाणित करता है, और आवश्यक पैच और सॉफ्टवेयर के लिए स्कैन करता है। वर्तमान में क्लीन एक्सेस एजेंट एप्लिकेशन केवल कुछ विंडोज और मैक ओएस एक्स ऑपरेटिंग सिस्टम (विंडोज 98, विंडोज मी, विंडोज 2000, विंडोज एक्सपी, विंडोज एक्सपी मीडिया सेंटर एडिशन, विंडोज विस्टा, विंडोज 7, विंडोज 8 और मैक ओएस एक्स) के लिए उपलब्ध है; अधिकांश नेटवर्क प्रशासक गैर-विंडोज ऑपरेटिंग सिस्टम (जैसे मैक ओएस 9, लिनक्स और फ्रीबीएसडी) वाले ग्राहकों को बिना किसी सुरक्षा जांच के नेटवर्क तक पहुंचने की अनुमति देते हैं (प्रमाणीकरण अभी भी आवश्यक है और आमतौर पर एक वेब इंटरफेस के माध्यम से संभाला जाता है)। प्रमाणीकरण वेब इंटरफेस के माध्यम से सफलतापूर्वक प्रमाणीकरण करने के बाद, क्लीन एक्सेस सर्वर नए विंडोज आधारित ग्राहकों को क्लीन एक्सेस एजेंट एप्लिकेशन डाउनलोड और इंस्टॉल करने के लिए निर्देशित करेगा (इस समय, गैर-विंडोज आधारित ग्राहकों को केवल वेब इंटरफेस के माध्यम से प्रमाणीकरण करने और किसी भी नेटवर्क सेवा की शर्तों से सहमत होने की आवश्यकता है)। एक बार स्थापित होने के बाद, एजेंट सॉफ्टवेयर को उपयोगकर्ता को फिर से प्रमाणित करने की आवश्यकता होगी। एक बार पुनः प्रमाणित होने के बाद, एजेंट सॉफ़्टवेयर आम तौर पर क्लाइंट कंप्यूटर को उपयोग किए जा रहे विंडोज ऑपरेटिंग सिस्टम के साथ-साथ अद्यतन एंटी-वायरस सॉफ़्टवेयर और परिभाषाओं के लिए ज्ञात कमजोरियों की जांच करेगा। चेक को क्लीन एक्सेस मैनेजर पक्ष पर "नियमों" की एक श्रृंखला के रूप में बनाए रखा जाता है। क्लीन एक्सेस मैनेजर (सीएएम) को उपयोगकर्ता के सिस्टम पर कुछ भी जांचने, स्थापित करने या अद्यतन करने के लिए कॉन्फ़िगर किया जा सकता है। एक बार जब एजेंट एप्लिकेशन सिस्टम की जांच करता है, तो एजेंट उपयोगकर्ता को परिणाम के बारे में सूचित करेगा-या तो सफलता संदेश, या एक असफल संदेश के साथ। असफल संदेश उपयोगकर्ता को सूचित करते हैं कि सिस्टम किस श्रेणी (ओं) में विफल रहा (विंडोज अपडेट, एंटीवायरस, आदि)। ), और उपयोगकर्ता को निर्देश दें कि आगे कैसे बढ़ना है। जाँच में विफल होने वाली किसी भी प्रणाली को नेटवर्क तक सामान्य पहुँच से वंचित कर दिया जाएगा और संभवतः एक संगरोध भूमिका में रखा जाएगा (वास्तव में एक विफल प्रणाली को कैसे संभाला जाता है, यह पूरी तरह से इस बात पर निर्भर करता है कि क्लीन एक्सेस मैनेजर को कैसे कॉन्फ़िगर किया गया है, और नेटवर्क से नेटवर्क में भिन्न हो सकता है। उदाहरण के लिएः एक विफल प्रणाली को बाद में सभी नेटवर्क पहुँच से वंचित किया जा सकता है)। संगरोधित प्रणालियों को आम तौर पर 60 मिनट की अवधि दी जाती है जहाँ उपयोगकर्ता संगरोध के कारणों को हल करने का प्रयास कर सकता है। ऐसे मामले में, उपयोगकर्ता को केवल विंडोज अपडेट वेबसाइट और कई एंटीवायरस प्रदाताओं (सिमेंटेक, मैकएफी, ट्रेंड माइक्रो, आदि) से जुड़ने की अनुमति है। ), या उपयोगकर्ता को उपचार के लिए अतिथि सर्वर पर पुनर्निर्देशित किया जा सकता है। अन्य सभी यातायात आम तौर पर अवरुद्ध होते हैं। एक बार जब 60 मिनट की समय सीमा समाप्त हो जाती है, तो सभी नेटवर्क यातायात अवरुद्ध हो जाते हैं। उपयोगकर्ता के पास फिर से क्लीन एक्सेस के साथ पुनः प्रमाणीकरण करने और आवश्यकतानुसार प्रक्रिया को जारी रखने का विकल्प है। चेक पास करने वाली प्रणालियों को नेटवर्क तक पहुंच प्रदान की जाती है जैसा कि क्लीन एक्सेस मैनेजर पर निर्धारित भूमिका द्वारा परिभाषित किया गया है। क्लीन एक्सेस कॉन्फ़िगरेशन साइट से साइट पर भिन्न होते हैं। उपलब्ध नेटवर्क सेवाएँ भी क्लीन एक्सेस कॉन्फ़िगरेशन और निर्दिष्ट उपयोगकर्ता भूमिका के आधार पर भिन्न होंगी। सिस्टम को आमतौर पर प्रति सप्ताह कम से कम एक बार फिर से प्रमाणित करने की आवश्यकता होती है, चाहे उनकी स्थिति कुछ भी हो; हालाँकि, इस विकल्प को नेटवर्क प्रशासक द्वारा बदला जा सकता है। इसके अलावा, यदि कोई सिस्टम एक निर्धारित समय (आमतौर पर दस मिनट) के लिए नेटवर्क से डिस्कनेक्ट हो जाता है, तो उपयोगकर्ता को नेटवर्क से फिर से कनेक्ट होने पर फिर से प्रमाणित करना होगा। विंडोज अपडेट क्लीन एक्सेस आम तौर पर सिस्टम की रजिस्ट्री की जांच करके आवश्यक अपडेट के लिए विंडोज सिस्टम की जांच करता है। एक दूषित रजिस्ट्री उपयोगकर्ता को नेटवर्क तक पहुँचने में सक्षम होने से रोक सकती है। सुरक्षा मुद्दे और चिंताएँ उपयोगकर्ता एजेंट स्पूफिंग द क्लीन एक्सेस सर्वर (सीएएस) प्रमाणीकरण के बाद ब्राउज़र के उपयोगकर्ता एजेंट स्ट्रिंग को पढ़कर ग्राहक के ऑपरेटिंग सिस्टम को निर्धारित करता है। यदि विंडोज सिस्टम का पता चला है, तो सर्वर उपयोगकर्ता से क्लीन एक्सेस एजेंट डाउनलोड करने के लिए कहेगा; अन्य सभी ऑपरेटिंग सिस्टम पर, लॉगिन पूरा हो गया है। क्लाइंट पर उपयोग किए जा रहे ओएस को धोखा देने के प्रयासों का मुकाबला करने के लिए, सर्वर और एजेंट के नए संस्करण (3.6 और ऊपर) भी मशीन के ऑपरेटिंग सिस्टम को सत्यापित करने के लिए टीसीपी/आईपी स्टैक फिंगरप्रिंटिंग और जावास्क्रिप्ट के माध्यम से होस्ट की जांच करते हैंः डिफ़ॉल्ट रूप से, सिस्टम क्लाइंट ओएस को निर्धारित करने के लिए एचटीटीपी हेडर से यूजर-एजेंट स्ट्रिंग का उपयोग करता है। रिलीज 3.6.0 क्लाइंट ओएस को निर्धारित करने के लिए टीसीपी/आईपी हैंडशेक से जावास्क्रिप्ट या ओएस फिंगरप्रिंटिंग से प्लेटफॉर्म जानकारी का उपयोग करने के लिए अतिरिक्त पहचान विकल्प प्रदान करता है। इस सुविधा का उद्देश्य उपयोगकर्ताओं को एचटीटीपी जानकारी में हेरफेर करके अपने क्लाइंट ऑपरेटिंग सिस्टम की पहचान बदलने से रोकना है। ध्यान दें कि यह एक "निष्क्रिय" पहचान तकनीक है जो केवल टीसीपी हाथ मिलाने का निरीक्षण करती है और फ़ायरवॉल की उपस्थिति से प्रभावित नहीं होती है। माइक्रोसॉफ्ट विंडोज स्क्रिप्टिंग द क्लीन एक्सेस एजेंट विंडोज स्क्रिप्ट इंजन, संस्करण 5.6 का व्यापक उपयोग करता है। यह प्रदर्शित किया गया था कि एमएस विंडोज में स्क्रिप्टिंग इंजन को हटाने या अक्षम करने से क्लीन एक्सेस एजेंट द्वारा मुद्रा पूछताछ को दरकिनार और तोड़ दिया जाएगा, जो "खुलने में विफल" होगा और उपकरणों को उचित प्रमाणीकरण पर नेटवर्क से जुड़ने की अनुमति देगा। एम. ए. सी. स्पूफिंग रोकथाम उपकरण विभाजन जबकि एम. ए. सी. पता स्पूफिंग को एक ग्राहक के एम. ए. सी. पते का पता लगाने और क्लोन करने के लिए एक स्निफर का उपयोग करके एक वायरलेस वातावरण में पूरा किया जा सकता है जो पहले से ही अधिकृत है या जिसे "स्वच्छ" उपयोगकर्ता भूमिका में रखा गया है, एक वायर्ड वातावरण में ऐसा करना आसान नहीं है, जब तक कि क्लीन एक्सेस सर्वर को गलत कॉन्फ़िगर नहीं किया गया है। एक सही संरचना और विन्यास में, क्लीन एक्सेस सर्वर 30-बिट नेटवर्क पते और मेजबानों के लिए 2 बिट का उपयोग करके अपने अविश्वसनीय इंटरफेस पर डी. एच. सी. पी. के माध्यम से आई. पी. सबनेट और पते सौंप देगा, इसलिए प्रत्येक डी. एच. सी. पी. दायरे/सबनेट में केवल एक मेजबान रखा जा सकता है। यह अनधिकृत उपयोगकर्ताओं को एक दूसरे से और बाकी नेटवर्क से अलग करता है, और वायर्ड-स्निफिंग को अप्रासंगिक बनाता है और अधिकृत मैक पतों की स्पूफिंग या क्लोनिंग को लगभग असंभव बनाता है। वायरलेस वातावरण में उचित और इसी तरह के कार्यान्वयन वास्तव में क्लीन एक्सेस के अधिक सुरक्षित उदाहरण में योगदान देगा। सर्टिफाइड-डिवाइस टाइमर इसके अलावा, प्रमाणित उपकरणों के लिए टाइमर के उपयोग के साथ मैक-स्पूफिंग का मुकाबला किया जा सकता है। टाइमर प्रशासकों को नियमित रूप से प्रमाणित मैक पतों की सूची को साफ़ करने की अनुमति देते हैं और उपकरणों और उपयोगकर्ताओं को क्लीन एक्सेस सर्वर पर फिर से अधिकृत करने के लिए मजबूर करते हैं। टाइमर एक प्रशासक को उपयोगकर्ता भूमिकाओं, समय और तिथि और प्रमाणन की उम्र के आधार पर प्रमाणित उपकरणों को साफ़ करने की अनुमति देता है; एक अलग विधि भी उपलब्ध है जो सभी उपकरणों को एक बार में साफ़ करने से बचने की अनुमति देती है। शिकायतें सिस्को एनएसी उपकरण कंप्यूटर और सर्वर या किसी अन्य कंप्यूटर के बीच निरंतर संपर्क को संदिग्ध गतिविधि मानते हुए उपयोगकर्ताओं के इंटरनेट कनेक्शन में व्यवधान पैदा करने के लिए कुख्यात है। यह स्काइप या किसी भी वेबकैम गतिविधि के साथ-साथ वर्ल्ड ऑफ वारक्राफ्ट जैसे ऑनलाइन गेम का उपयोग करने वाले व्यक्तियों के लिए समस्याग्रस्त है। ऑनलाइन गेम के साथ, सिस्को एनएसी उपकरण द्वारा बनाए गए व्यवधानों के कारण खिलाड़ी को गेमिंग सर्वर से लॉग ऑफ कर दिया जाता है। सुरक्षा के इस स्पष्ट तरीके का अनुभव करने वाले कई व्यक्तियों ने मंचों के साथ-साथ फेसबुक पर समूहों और पोस्टों के साथ इस सॉफ्टवेयर के साथ खुले तौर पर निराशा व्यक्त की है। संदर्भ बाहरी लिंक सिस्को उत्पाद पृष्ठ स्वच्छ अभिगम प्रशासकों की मेलिंग सूची-मियामी विश्वविद्यालय सिस्को सुरक्षा प्रतिक्रिया द्वारा होस्ट किए गए अभिलेखागार-नवीनतम एनएसी एजेंट इंस्टॉलेशन बाईपास भेद्यता सीसीए वर्कराउंड/हैक/एक्सप्लोइट विवरण इंटरनेट प्रोटोकॉल आधारित नेटवर्क सॉफ्टवेयर सिस्को सॉफ्टवेयर के लिए सिस्को की प्रतिक्रिया