Cisco NAC Appliance
சிஸ்கோ என்ஏசி அப்ளையன்ஸ், முன்பு சிஸ்கோ க்ளீன் அக்சஸ் (சிசிஏ), ஒரு பாதுகாப்பான மற்றும் சுத்தமான கணினி நெட்வொர்க் சூழலை உருவாக்க வடிவமைக்கப்பட்ட சிஸ்கோ சிஸ்டம்ஸ் உருவாக்கிய நெட்வொர்க் சேர்க்கை கட்டுப்பாடு (என்ஏசி) அமைப்பாகும். முதலில் பெர்ஃபிகோவால் உருவாக்கப்பட்டது மற்றும் பெர்ஃபிகோ ஸ்மார்ட்என்ஃபோர்சர் என்ற பெயரில் சந்தைப்படுத்தப்பட்டது, இந்த நெட்வொர்க் சேர்க்கை கட்டுப்பாட்டு சாதனம் நெட்வொர்க்கை அணுக முயற்சிக்கும் அமைப்புகளை பகுப்பாய்வு செய்கிறது மற்றும் பாதிக்கப்படக்கூடிய கணினிகள் நெட்வொர்க்கில் சேருவதைத் தடுக்கிறது. இந்த அமைப்பு வழக்கமாக நெட்வொர்க்குடன் இணைக்கப்படும் கணினிகளில் க்ளீன் அக்செஸ் ஏஜென்ட் எனப்படும் பயன்பாட்டை நிறுவுகிறது. இந்த பயன்பாடு, சுத்தமான அணுகல் சேவையகம் மற்றும் தூய்மையான அணுகல் மேலாளர் ஆகிய இரண்டுடனும் இணைந்து, இன்று பல பல்கலைக்கழகங்கள் மற்றும் பெருநிறுவன சூழல்களில் பொதுவானதாகிவிட்டது. இது கம்பி அல்லது வயர்லெஸ் நெட்வொர்க்குகளை இன்-பேண்ட் அல்லது அவுட்-ஆஃப்-பேண்ட் உள்ளமைவு பயன்முறையிலும், மெய்நிகர் தனியார் நெட்வொர்க்குகள் (வி. பி. என்) இன்-பேண்ட் மட்டுமே உள்ளமைவு பயன்முறையிலும் நிர்வகிக்கும் திறன் கொண்டது. சிஸ்கோ என்ஏசி உபகரணங்கள் இனி உற்பத்தியில் இல்லை மற்றும் 2010 களின் முற்பகுதியில் விற்கப்படவில்லை. பிரதான ஆதரவு 2015 இல் முடிவடைகிறது. நீட்டிக்கப்பட்ட ஆதரவு 2018 இல் முடிவடைகிறது. சுத்தமான அணுகல் முகவர் தூய்மையான அணுகல் முகவர் (சுருக்கமாகஃ சி. சி. ஏ. ஏ, "சிஸ்கோ தூய்மையான அணுகல் முகவர்") வாடிக்கையாளரின் இயந்திரத்தில் வசிக்கிறார், பயனரை அங்கீகரிக்கிறார், மேலும் தேவையான இணைப்புகள் மற்றும் மென்பொருளை ஸ்கேன் செய்கிறார். தற்போது சுத்தமான அணுகல் முகவர் பயன்பாடு சில விண்டோஸ் மற்றும் மேக் ஓஎஸ் எக்ஸ் இயக்க முறைமைகளுக்கு மட்டுமே கிடைக்கிறது (விண்டோஸ் 98, விண்டோஸ் மீ, விண்டோஸ் 2000, விண்டோஸ் எக்ஸ்பி, விண்டோஸ் எக்ஸ்பி மீடியா சென்டர் எடிஷன், விண்டோஸ் விஸ்டா, விண்டோஸ் 7, விண்டோஸ் 8 மற்றும் மேக் ஓஎஸ் எக்ஸ்); பெரும்பாலான நெட்வொர்க் நிர்வாகிகள் விண்டோஸ் அல்லாத இயக்க முறைமைகளைக் கொண்ட வாடிக்கையாளர்களை (மேக் ஓஎஸ் 9, லினக்ஸ் மற்றும் ஃப்ரீபிஎஸ்டி போன்றவை) எந்த பாதுகாப்பு சோதனைகளும் இல்லாமல் நெட்வொர்க்கை அணுக அனுமதிக்கின்றனர் (அங்கீகாரம் இன்னும் தேவைப்படுகிறது மற்றும் பொதுவாக ஒரு வலை இடைமுகம் வழியாக கையாளப்படுகிறது). அங்கீகாரம் ஒரு வலை இடைமுகத்தின் மூலம் வெற்றிகரமாக அங்கீகரிக்கப்பட்ட பிறகு, சுத்தமான அணுகல் சேவையகம் புதிய விண்டோஸ் அடிப்படையிலான வாடிக்கையாளர்களுக்கு தூய்மையான அணுகல் முகவர் பயன்பாட்டைப் பதிவிறக்கி நிறுவ வழிநடத்தும் (இந்த நேரத்தில், விண்டோஸ் அல்லாத அடிப்படையிலான வாடிக்கையாளர்கள் வலை இடைமுகம் வழியாக மட்டுமே அங்கீகரிக்க வேண்டும் மற்றும் எந்தவொரு நெட்வொர்க் சேவை விதிமுறைகளுக்கும் ஒப்புக்கொள்ள வேண்டும்). நிறுவப்பட்டவுடன், ஏஜென்ட் மென்பொருளுக்கு பயனர் மீண்டும் அங்கீகரிக்க வேண்டும். மீண்டும் அங்கீகரிக்கப்பட்டவுடன், ஏஜென்ட் மென்பொருள் பொதுவாக கிளையன்ட் கணினியை பயன்படுத்தப்படும் விண்டோஸ் இயக்க முறைமையில் அறியப்பட்ட பாதிப்புகளுக்காகவும், புதுப்பிக்கப்பட்ட வைரஸ் தடுப்பு மென்பொருள் மற்றும் வரையறைகளுக்காகவும் சரிபார்க்கும். சுத்தமான அணுகல் மேலாளர் பக்கத்தில் காசோலைகள் தொடர்ச்சியான "விதிகளாக" பராமரிக்கப்படுகின்றன. சுத்தமான அணுகல் மேலாளர் (சிஏஎம்) பயனரின் கணினியில் எதையும் சரிபார்க்க, நிறுவ அல்லது புதுப்பிக்க கட்டமைக்கப்படலாம். முகவர் பயன்பாடு கணினியை சரிபார்த்தவுடன், முகவர் முடிவைப் பற்றி பயனருக்குத் தெரிவிப்பார்-வெற்றிச் செய்தி அல்லது தோல்வியுற்ற செய்தி மூலம். தோல்வியுற்ற செய்திகள் எந்த வகை (கள்) கணினி தோல்வியுற்றது (விண்டோஸ் புதுப்பிப்புகள், வைரஸ் தடுப்பு போன்றவை) என்பதை பயனருக்குத் தெரிவிக்கின்றன. ), மற்றும் எவ்வாறு தொடர வேண்டும் என்பதைப் பற்றி பயனருக்கு அறிவுறுத்தவும். காசோலைகள் தோல்வியடையும் எந்த அமைப்பும் நெட்வொர்க்கிற்கான பொதுவான அணுகல் மறுக்கப்படும் மற்றும் அநேகமாக ஒரு தனிமைப்படுத்தப்பட்ட பாத்திரத்தில் வைக்கப்படும் (ஒரு தோல்வியுற்ற அமைப்பு எவ்வாறு கையாளப்படுகிறது என்பது முற்றிலும் சுத்தமான அணுகல் மேலாளர் எவ்வாறு கட்டமைக்கப்பட்டுள்ளது என்பதைப் பொறுத்தது, மேலும் நெட்வொர்க்கிற்கு நெட்வொர்க்கிற்கு மாறுபடலாம். எடுத்துக்காட்டாகஃ ஒரு தோல்வியுற்ற அமைப்பு பின்னர் அனைத்து நெட்வொர்க் அணுகலையும் வெறுமனே மறுக்கலாம்). தனிமைப்படுத்தப்பட்ட அமைப்புகளுக்கு பொதுவாக 60 நிமிட சாளரம் வழங்கப்படுகிறது, அங்கு பயனர் தனிமைப்படுத்தலுக்கான காரணங்களை தீர்க்க முயற்சி செய்யலாம். அத்தகைய சந்தர்ப்பத்தில், பயனர் விண்டோஸ் புதுப்பிப்பு வலைத்தளம் மற்றும் பல வைரஸ் தடுப்பு வழங்குநர்களுடன் (சைமண்டெக், மெக்காஃபி, ட்ரெண்ட் மைக்ரோ போன்றவை) மட்டுமே இணைக்க அனுமதிக்கப்படுகிறார். ), அல்லது தீர்வு காண பயனர் ஒரு விருந்தினர் சேவையகத்திற்கு திருப்பிவிடப்படலாம். மற்ற அனைத்து போக்குவரத்தும் பொதுவாக தடுக்கப்படுகின்றன. 60 நிமிட சாளரம் காலாவதியாகிவிட்டால், அனைத்து நெட்வொர்க் போக்குவரத்தும் தடுக்கப்படும். சுத்தமான அணுகல் மூலம் மீண்டும் அங்கீகரிக்கவும், தேவைக்கேற்ப செயல்முறையைத் தொடரவும் பயனருக்கு விருப்பம் உள்ளது. சுத்தமான அணுகல் மேலாளருக்கு ஒதுக்கப்பட்ட பாத்திரத்தால் வரையறுக்கப்பட்டபடி காசோலைகளை அனுப்பும் அமைப்புகளுக்கு நெட்வொர்க்கிற்கான அணுகல் வழங்கப்படுகிறது. சுத்தமான அணுகல் உள்ளமைவுகள் தளத்திற்கு தளம் வேறுபடுகின்றன. க்ளீன் அக்செஸ் உள்ளமைவு மற்றும் ஒதுக்கப்பட்ட பயனர் பங்கு ஆகியவற்றின் அடிப்படையில் கிடைக்கக்கூடிய நெட்வொர்க் சேவைகளும் மாறுபடும். அமைப்புகள் வழக்கமாக அவற்றின் நிலையைப் பொருட்படுத்தாமல் வாரத்திற்கு ஒரு முறை குறைந்தபட்சம் மறு அங்கீகாரம் செய்ய வேண்டும்; இருப்பினும், இந்த விருப்பத்தை நெட்வொர்க் நிர்வாகியால் மாற்றலாம். மேலும், ஒரு கணினி நெட்வொர்க்கிலிருந்து ஒரு குறிப்பிட்ட நேரத்திற்கு (பொதுவாக பத்து நிமிடங்கள்) துண்டிக்கப்பட்டால், பயனர் நெட்வொர்க்குடன் மீண்டும் இணைக்கும்போது மீண்டும் அங்கீகரிக்க வேண்டும். விண்டோஸ் அப்டேட்ஸ் க்ளீன் அக்சஸ் பொதுவாக கணினியின் பதிவேட்டைச் சரிபார்த்து தேவையான புதுப்பிப்புகளுக்காக ஒரு விண்டோஸ் அமைப்பைச் சரிபார்க்கிறது. ஒரு சிதைந்த பதிவேடு ஒரு பயனரை நெட்வொர்க்கை அணுகுவதைத் தடுக்கலாம். பாதுகாப்பு சிக்கல்கள் மற்றும் கவலைகள் பயனர் முகவர் ஸ்பூஃபிங் தி க்ளீன் ஆக்சஸ் சர்வர் (சிஏஎஸ்) அங்கீகாரத்திற்குப் பிறகு உலாவியின் பயனர் முகவர் சரத்தைப் படிப்பதன் மூலம் வாடிக்கையாளரின் இயக்க முறைமையை தீர்மானிக்கிறது. ஒரு விண்டோஸ் சிஸ்டம் கண்டறியப்பட்டால், சர்வர் பயனரிடம் க்ளீன் அக்சஸ் ஏஜெண்ட்டைப் பதிவிறக்குமாறு கேட்கும்; மற்ற அனைத்து இயக்க முறைமைகளிலும், உள்நுழைவு முடிந்தது. கிளையண்ட்டில் பயன்பாட்டில் உள்ள OS ஐ ஏமாற்றும் முயற்சிகளை எதிர்த்துப் போராட, சர்வர் மற்றும் ஏஜென்ட்டின் புதிய பதிப்புகள் (3.6.0 மற்றும் அதற்கு மேற்பட்டவை) கணினியின் இயக்க முறைமையை சரிபார்க்க TCP/IP அடுக்கு கைரேகை மற்றும் ஜாவாஸ்கிரிப்ட் வழியாக ஹோஸ்டை ஆராய்கின்றனஃ முன்னிருப்பாக, கணினி கிளையன்ட் OS ஐ தீர்மானிக்க HTTP தலைப்பிலிருந்து பயனர்-முகவர் சரத்தைப் பயன்படுத்துகிறது. வெளியீடு 3.6.0 கிளையன்ட் OS ஐ தீர்மானிக்க TCP/IP கைகுலுக்கலில் இருந்து ஜாவாஸ்கிரிப்ட் அல்லது OS கைரேகையிலிருந்து இயங்குதளத் தகவலைப் பயன்படுத்துவதைச் சேர்ப்பதற்கான கூடுதல் கண்டறிதல் விருப்பங்களை வழங்குகிறது. இந்த அம்சம் பயனர்கள் HTTP தகவலை கையாளுவதன் மூலம் தங்கள் கிளையன்ட் இயக்க முறைமைகளின் அடையாளத்தை மாற்றுவதைத் தடுக்கும் நோக்கம் கொண்டது. இது ஒரு "செயலற்ற" கண்டறிதல் நுட்பம் என்பதை நினைவில் கொள்க, இது TCP கைகுலுக்கலை மட்டுமே ஆய்வு செய்கிறது மற்றும் ஃபயர்வால் இருப்பதால் பாதிக்கப்படாது. மைக்ரோசாப்ட் விண்டோஸ் ஸ்கிரிப்டிங் தி க்ளீன் ஆக்சஸ் ஏஜென்ட் விண்டோஸ் ஸ்கிரிப்ட் என்ஜின், பதிப்பு 5.6 ஐ விரிவாகப் பயன்படுத்துகிறது. எம்எஸ் விண்டோஸில் ஸ்கிரிப்டிங் இயந்திரத்தை அகற்றுவது அல்லது முடக்குவது க்ளீன் ஆக்சஸ் ஏஜென்ட்டின் தோற்ற விசாரணையை புறக்கணித்து உடைக்கும் என்று நிரூபிக்கப்பட்டது, இது "திறக்கப்படுவதில் தோல்வியடையும்" மற்றும் சரியான அங்கீகாரத்தின் போது சாதனங்களை ஒரு நெட்வொர்க்குடன் இணைக்க அனுமதிக்கும். ஏற்கனவே அங்கீகரிக்கப்பட்ட அல்லது "சுத்தமான" பயனர் பாத்திரத்தில் வைக்கப்பட்டுள்ள ஒரு வாடிக்கையாளரின் MAC முகவரியைக் கண்டறிந்து குளோன் செய்ய ஒரு ஸ்னிஃப்பரைப் பயன்படுத்துவதன் மூலம் வயர்லெஸ் சூழலில் MAC முகவரி ஸ்பூஃபிங் நிறைவேற்றப்படலாம் என்றாலும், சுத்தமான அணுகல் சேவையகம் தவறாக உள்ளமைக்கப்படாவிட்டால், கம்பி சூழலில் அவ்வாறு செய்வது எளிதல்ல. ஒரு சரியான கட்டமைப்பு மற்றும் உள்ளமைவில், சுத்தமான அணுகல் சேவையகம் அதன் நம்பத்தகாத இடைமுகத்தில் டி. எச். சி. பி வழியாக ஐபி சப்நெட்டுகள் மற்றும் முகவரிகளை 30-பிட் நெட்வொர்க் முகவரியையும், ஹோஸ்ட்களுக்கு 2 பிட்களையும் பயன்படுத்தி வழங்கும், எனவே ஒவ்வொரு டி. எச். சி. பி நோக்கத்திலும்/சப்நெட்டிலும் ஒரு ஹோஸ்டை மட்டுமே வைக்க முடியும். இது அங்கீகரிக்கப்படாத பயனர்களை ஒருவருக்கொருவர் மற்றும் நெட்வொர்க்கின் மற்ற பகுதிகளிலிருந்து பிரிக்கிறது, மேலும் கம்பி-ஸ்னிஃபிங் பொருத்தமற்றது மற்றும் அங்கீகரிக்கப்பட்ட MAC முகவரிகளை ஏமாற்றுதல் அல்லது குளோனிங் செய்வது கிட்டத்தட்ட சாத்தியமற்றது. வயர்லெஸ் சூழலில் சரியான மற்றும் ஒத்த அமலாக்கம் உண்மையில் தூய்மையான அணுகலின் மிகவும் பாதுகாப்பான நிகழ்வுக்கு பங்களிக்கும். சான்றளிக்கப்பட்ட சாதன டைமர்கள் கூடுதலாக, சான்றளிக்கப்பட்ட சாதனங்களுக்கான டைமர்களைப் பயன்படுத்துவதன் மூலம் MAC-ஸ்பூஃபிங்கை மேலும் எதிர்த்துப் போராட முடியும். சான்றளிக்கப்பட்ட MAC முகவரிகளின் பட்டியலை தவறாமல் அழிக்கவும், சாதனங்கள் மற்றும் பயனர்களை சுத்தமான அணுகல் சேவையகத்திற்கு மீண்டும் அங்கீகரிக்கவும் டைமர்கள் நிர்வாகிகளை அனுமதிக்கின்றன. பயனர் பாத்திரங்கள், நேரம் மற்றும் தேதி மற்றும் சான்றிதழின் வயது ஆகியவற்றின் அடிப்படையில் சான்றளிக்கப்பட்ட சாதனங்களை அழிக்க ஒரு நிர்வாகியை டைமர்கள் அனுமதிக்கின்றன; ஒரு தடுமாற்றமான முறையும் கிடைக்கிறது, இது அனைத்து சாதனங்களையும் ஒரே நேரத்தில் அழிக்க அனுமதிக்கிறது. புகார்கள் சிஸ்கோ என்ஏசி அப்ளையன்ஸ் பயனர்களின் இணைய இணைப்புகளில் இடையூறுகளை உருவாக்குவதில் இழிவானது, ஒரு கணினிக்கும் சர்வருக்கும் அல்லது மற்றொரு கணினிக்கும் இடையிலான தொடர்ச்சியான இணைப்பை சந்தேகத்திற்கிடமான செயல்பாடாக கருதுகிறது. ஸ்கைப் அல்லது ஏதேனும் வெப்கேம் செயல்பாடு மற்றும் வேர்ல்ட் ஆஃப் வார்கிராப்ட் போன்ற ஆன்லைன் கேம்களைப் பயன்படுத்தும் தனிநபர்களுக்கு இது சிக்கலானது. ஆன்லைன் கேம்களில், சிஸ்கோ என்ஏசி அப்ளையன்ஸ் உருவாக்கிய இடையூறுகள் வீரர் கேமிங் சேவையகத்திலிருந்து வெளியேற காரணமாகின்றன. இந்த அப்பட்டமான பாதுகாப்பு முறையை அனுபவித்த ஏராளமான நபர்கள் மன்றங்களிலும் பேஸ்புக்கிலும் குழுக்கள் மற்றும் இடுகைகளுடன் இந்த மென்பொருள் குறித்து வெளிப்படையாக விரக்தியை வெளிப்படுத்தியுள்ளனர். குறிப்புகள் வெளிப்புற இணைப்புகள் சிஸ்கோ தயாரிப்பு பக்கம் சுத்தமான அணுகல் நிர்வாகிகள் அஞ்சல் பட்டியல்-மியாமி பல்கலைக்கழக சிஸ்கோ பாதுகாப்பு பதிலால் வழங்கப்பட்ட காப்பகங்கள்-சமீபத்திய என்ஏசி முகவர் நிறுவல் பைபாஸ் பாதிப்புக்கான சிஸ்கோவின் பதில் சிசிஏ வொர்கரவுண்ட்/ஹேக்/எக்ஸ்ப்ளோயிட் விவரங்கள் இணைய நெறிமுறை அடிப்படையிலான நெட்வொர்க் மென்பொருள் சிஸ்கோ மென்பொருள்