Cisco NAC Appliance
سسکو این اے سی آلات، سابقہ سسکو کلین ایکسیس (سی سی اے)، ایک نیٹ ورک داخلہ کنٹرول (این اے سی) نظام تھا جسے سسکو سسٹمز نے تیار کیا تھا جو ایک محفوظ اور صاف کمپیوٹر نیٹ ورک ماحول پیدا کرنے کے لیے بنایا گیا تھا۔ اصل میں پرفیگو کے ذریعہ تیار کردہ اور پرفیگو اسمارٹ انفورسر کے نام سے فروخت کیا گیا، یہ نیٹ ورک داخلہ کنٹرول ڈیوائس نیٹ ورک تک رسائی حاصل کرنے کی کوشش کرنے والے سسٹمز کا تجزیہ کرتا ہے اور کمزور کمپیوٹرز کو نیٹ ورک میں شامل ہونے سے روکتا ہے۔ یہ نظام عام طور پر کمپیوٹر پر کلین ایکسیس ایجنٹ کے نام سے ایک ایپلی کیشن انسٹال کرتا ہے جو نیٹ ورک سے منسلک ہوگا۔ یہ ایپلیکیشن، کلین ایکسیس سرور اور کلین ایکسیس مینیجر دونوں کے ساتھ مل کر، آج بہت سی یونیورسٹیوں اور کارپوریٹ ماحول میں عام ہو گئی ہے۔ یہ ان بینڈ یا آؤٹ آف بینڈ کنفیگریشن موڈ میں وائرڈ یا وائرلیس نیٹ ورکس اور صرف ان بینڈ کنفیگریشن موڈ میں ورچوئل پرائیویٹ نیٹ ورکس (وی پی این) کا انتظام کرنے کی صلاحیت رکھتا ہے۔ سسکو این اے سی آلات اب پیداوار میں نہیں ہے اور اب 2010 کی دہائی کے اوائل تک فروخت نہیں ہوتا ہے۔ مین اسٹریم سپورٹ 2015 میں ختم ہو رہی ہے۔ 2018 میں ختم ہونے والی توسیعی حمایت۔ کلین ایکسیس ایجنٹ کلین ایکسیس ایجنٹ (مخفف: سی سی اے اے، "سسکو کلین ایکسیس ایجنٹ") کلائنٹ کی مشین پر رہتا ہے، صارف کی تصدیق کرتا ہے، اور مطلوبہ پیچ اور سافٹ ویئر کو اسکین کرتا ہے۔ فی الحال کلین ایکسیس ایجنٹ ایپلی کیشن صرف کچھ ونڈوز اور میک او ایس ایکس آپریٹنگ سسٹمز (ونڈوز 98، ونڈوز می، ونڈوز 2000، ونڈوز ایکس پی، ونڈوز ایکس پی میڈیا سینٹر ایڈیشن، ونڈوز وسٹا، ونڈوز 7، ونڈوز 8 اور میک او ایس ایکس) کے لیے دستیاب ہے۔ زیادہ تر نیٹ ورک منتظمین غیر ونڈوز آپریٹنگ سسٹم (جیسے میک او ایس 9، لینکس، اور فری بی ایس ڈی) والے کلائنٹس کو بغیر کسی حفاظتی جانچ کے نیٹ ورک تک رسائی حاصل کرنے کی اجازت دیتے ہیں (تصدیق اب بھی ضروری ہے اور عام طور پر ویب انٹرفیس کے ذریعے سنبھالی جاتی ہے)۔ تصدیق ویب انٹرفیس کے ذریعے کامیابی سے تصدیق کرنے کے بعد، کلین ایکسیس سرور ونڈوز پر مبنی نئے کلائنٹس کو کلین ایکسیس ایجنٹ ایپلی کیشن ڈاؤن لوڈ اور انسٹال کرنے کی ہدایت کرے گا (اس وقت، غیر ونڈوز پر مبنی کلائنٹس کو صرف ویب انٹرفیس کے ذریعے تصدیق کرنے اور نیٹ ورک کی کسی بھی سروس کی شرائط سے اتفاق کرنے کی ضرورت ہے)۔ ایک بار انسٹال ہونے کے بعد، ایجنٹ سافٹ ویئر کو صارف کو دوبارہ تصدیق کرنے کی ضرورت ہوگی۔ ایک بار دوبارہ تصدیق ہونے کے بعد، ایجنٹ سافٹ ویئر عام طور پر کلائنٹ کمپیوٹر کو استعمال ہونے والے ونڈوز آپریٹنگ سسٹم کی معروف کمزوریوں کے ساتھ ساتھ تازہ ترین اینٹی وائرس سافٹ ویئر اور تعریفوں کے لیے چیک کرے گا۔ چیک کو کلین ایکسیس مینیجر کی طرف "قواعد" کی ایک سیریز کے طور پر برقرار رکھا جاتا ہے۔ کلین ایکسیس مینیجر (سی اے ایم) کو صارف کے سسٹم پر کسی بھی چیز کو چیک کرنے، انسٹال کرنے یا اپ ڈیٹ کرنے کے لیے ترتیب دیا جا سکتا ہے۔ ایک بار جب ایجنٹ کی ایپلی کیشن سسٹم کو چیک کرتی ہے، تو ایجنٹ صارف کو نتیجہ سے آگاہ کرے گا-یا تو کامیابی کے پیغام کے ساتھ، یا ناکام پیغام کے ساتھ۔ ناکام پیغامات صارف کو مطلع کرتے ہیں کہ سسٹم کس زمرے میں ناکام ہوا (ونڈوز اپ ڈیٹس، اینٹی وائرس وغیرہ)۔ )، اور صارف کو آگے بڑھنے کا طریقہ سکھائیں۔ چیک میں ناکام ہونے والے کسی بھی نظام کو نیٹ ورک تک عام رسائی سے انکار کر دیا جائے گا اور اسے ممکنہ طور پر قرنطینہ کردار میں رکھا جائے گا (ایک ناکام نظام کو کس طرح سنبھالا جاتا ہے اس کا انحصار مکمل طور پر اس بات پر ہوتا ہے کہ کلین ایکسیس مینیجر کو کس طرح ترتیب دیا گیا ہے، اور یہ نیٹ ورک سے نیٹ ورک میں مختلف ہو سکتا ہے۔ مثال کے طور پر: ایک ناکام نظام کو بعد میں تمام نیٹ ورک تک رسائی سے انکار کیا جا سکتا ہے)۔ قرنطینہ شدہ نظاموں کو پھر عام طور پر 60 منٹ کی ونڈو دی جاتی ہے جہاں صارف قرنطینہ کی وجوہات کو حل کرنے کی کوشش کر سکتا ہے۔ ایسی صورت میں، صارف کو صرف ونڈوز اپ ڈیٹ ویب سائٹ اور متعدد اینٹی وائرس فراہم کنندگان (سمنٹیک، میکفی، ٹرینڈ مائیکرو وغیرہ) سے رابطے کی اجازت ہے۔ )، یا صارف کو علاج کے لیے مہمان سرور پر ری ڈائریکٹ کیا جا سکتا ہے۔ دیگر تمام ٹریفک عام طور پر بلاک ہیں۔ 60 منٹ کی ونڈو کی میعاد ختم ہونے کے بعد، تمام نیٹ ورک ٹریفک کو بلاک کر دیا جاتا ہے۔ صارف کے پاس کلین ایکسیس کے ساتھ دوبارہ تصدیق کرنے اور ضرورت کے مطابق عمل جاری رکھنے کا اختیار ہے۔ چیک پاس کرنے والے سسٹمز کو نیٹ ورک تک رسائی دی جاتی ہے جیسا کہ کلین ایکسیس مینیجر پر تفویض کردہ کردار کے ذریعے بیان کیا گیا ہے۔ صاف رسائی کی ترتیبات سائٹ سے سائٹ پر مختلف ہوتی ہیں۔ دستیاب نیٹ ورک خدمات بھی کلین ایکسیس کنفیگریشن اور تفویض کردہ صارف کے کردار کی بنیاد پر مختلف ہوں گی۔ سسٹمز کو عام طور پر ان کی حیثیت سے قطع نظر، ہر ہفتے کم از کم ایک بار دوبارہ تصدیق کرنے کی ضرورت ہوتی ہے ؛ تاہم، یہ آپشن نیٹ ورک ایڈمنسٹریٹر کے ذریعے تبدیل کیا جا سکتا ہے۔ نیز، اگر کسی سسٹم کو ایک مقررہ وقت (عام طور پر دس منٹ) کے لیے نیٹ ورک سے منقطع کر دیا جاتا ہے، تو صارف کو نیٹ ورک سے دوبارہ جڑنے پر دوبارہ تصدیق کرنی ہوگی۔ ونڈوز اپ ڈیٹس کلین ایکسیس عام طور پر سسٹم کی رجسٹری کو چیک کرکے مطلوبہ اپ ڈیٹس کے لیے ونڈوز سسٹم کو چیک کرتا ہے۔ ایک خراب رجسٹری صارف کو نیٹ ورک تک رسائی کے قابل ہونے سے روک سکتی ہے۔ حفاظتی مسائل اور خدشات صارف ایجنٹ کی جاسوسی صاف رسائی سرور (سی اے ایس) تصدیق کے بعد براؤزر کے صارف ایجنٹ کے سٹرنگ کو پڑھ کر کلائنٹ کے آپریٹنگ سسٹم کا تعین کرتا ہے۔ اگر ونڈوز سسٹم کا پتہ چلا ہے، تو سرور صارف سے کلین ایکسیس ایجنٹ ڈاؤن لوڈ کرنے کو کہے گا ؛ دوسرے تمام آپریٹنگ سسٹمز پر، لاگ ان مکمل ہو گیا ہے۔ کلائنٹ پر استعمال ہونے والے او ایس کو دھوکہ دینے کی کوششوں کا مقابلہ کرنے کے لیے، سرور اور ایجنٹ کے نئے ورژن (3.6.0 اور اس سے زیادہ) مشین کے آپریٹنگ سسٹم کی تصدیق کے لیے ٹی سی پی/آئی پی اسٹیک فنگر پرنٹنگ اور جاوا اسکرپٹ کے ذریعے میزبان کی تحقیقات بھی کرتے ہیں: ڈیفالٹ طور پر، سسٹم کلائنٹ او ایس کا تعین کرنے کے لیے ایچ ٹی ٹی پی ہیڈر سے یوزر ایجنٹ سٹرنگ کا استعمال کرتا ہے۔ ریلیز 3.6.0 کلائنٹ او ایس کا تعین کرنے کے لیے ٹی سی پی/آئی پی ہینڈ شیک سے جاوا اسکرپٹ یا او ایس فنگر پرنٹنگ سے پلیٹ فارم کی معلومات کا استعمال شامل کرنے کے لیے اضافی پتہ لگانے کے اختیارات فراہم کرتا ہے۔ اس خصوصیت کا مقصد صارفین کو ایچ ٹی ٹی پی کی معلومات میں ہیرا پھیری کے ذریعے اپنے کلائنٹ آپریٹنگ سسٹم کی شناخت کو تبدیل کرنے سے روکنا ہے۔ نوٹ کریں کہ یہ ایک "غیر فعال" پتہ لگانے کی تکنیک ہے جو صرف ٹی سی پی ہینڈ شیک کا معائنہ کرتی ہے اور فائر وال کی موجودگی سے متاثر نہیں ہوتی ہے۔ مائیکروسافٹ ونڈوز اسکرپٹنگ کلین ایکسیس ایجنٹ ونڈوز اسکرپٹ انجن، ورژن 5.6 کا وسیع استعمال کرتا ہے۔ یہ ظاہر کیا گیا کہ ایم ایس ونڈوز میں اسکرپٹنگ انجن کو ہٹانے یا غیر فعال کرنے سے کلین ایکسیس ایجنٹ کی طرف سے کرنسی کی پوچھ گچھ کو نظرانداز اور توڑ دیا جائے گا، جو "کھلنے میں ناکام" ہو جائے گا اور آلات کو مناسب تصدیق پر نیٹ ورک سے جڑنے کی اجازت دے گا۔ میک سپوفنگ پریوینشن ڈیوائس سیگریگیشن اگرچہ میک ایڈریس سپوفنگ کو وائرلیس ماحول میں کسی ایسے کلائنٹ کے میک ایڈریس کا پتہ لگانے اور کلون کرنے کے لیے سنیفر کا استعمال کرکے انجام دیا جا سکتا ہے جو پہلے ہی مجاز ہو چکا ہے یا جسے "صاف" صارف کے کردار میں رکھا گیا ہے، لیکن وائرڈ ماحول میں ایسا کرنا آسان نہیں ہے، جب تک کہ کلین ایکسیس سرور کو غلط ترتیب نہ دیا گیا ہو۔ درست فن تعمیر اور ترتیب میں، کلین ایکسیس سرور 30 بٹ نیٹ ورک ایڈریس اور میزبانوں کے لیے 2 بٹس کا استعمال کرتے ہوئے اپنے غیر معتبر انٹرفیس پر ڈی ایچ سی پی کے ذریعے آئی پی سب نیٹ اور پتے حوالے کرے گا، اس لیے کسی بھی وقت ہر ڈی ایچ سی پی کے دائرہ کار/سب نیٹ میں صرف ایک میزبان رکھا جا سکتا ہے۔ یہ غیر مجاز صارفین کو ایک دوسرے سے اور باقی نیٹ ورک سے الگ کرتا ہے، اور وائرڈ سنفنگ کو غیر متعلقہ اور مجاز میک پتے کی جعل سازی یا کلوننگ کو تقریبا ناممکن بنا دیتا ہے۔ وائرلیس ماحول میں مناسب اور اسی طرح کا نفاذ درحقیقت کلین ایکسیس کی زیادہ محفوظ مثال میں معاون ثابت ہوگا۔ سرٹیفائیڈ ڈیوائس ٹائمرز اس کے علاوہ، تصدیق شدہ آلات کے لیے ٹائمرز کے استعمال سے میک اسپفنگ کا مزید مقابلہ کیا جا سکتا ہے۔ ٹائمر منتظمین کو باقاعدگی سے تصدیق شدہ میک پتے کی فہرست کو صاف کرنے کی اجازت دیتے ہیں اور آلات اور صارفین کو کلین ایکسیس سرور پر دوبارہ اجازت دینے پر مجبور کرتے ہیں۔ ٹائمر ایک منتظم کو صارف کے کردار، وقت اور تاریخ، اور تصدیق کی عمر کی بنیاد پر تصدیق شدہ آلات کو صاف کرنے کی اجازت دیتا ہے۔ ایک حیران کن طریقہ بھی دستیاب ہے جو کسی کو ایک ہی وقت میں تمام آلات کو صاف کرنے سے بچنے کی اجازت دیتا ہے۔ شکایات سسکو این اے سی اپلائیینس کمپیوٹر اور سرور یا کسی دوسرے کمپیوٹر کے درمیان مسلسل رابطے کو مشکوک سرگرمی سمجھتے ہوئے صارفین کے انٹرنیٹ کنکشن میں خلل پیدا کرنے کے لیے بدنام ہے۔ یہ اسکائپ یا کسی بھی ویب کیم کی سرگرمی کے ساتھ ساتھ ورلڈ آف وارکرافٹ جیسے آن لائن گیمز استعمال کرنے والے افراد کے لیے پریشانی کا باعث ہے۔ آن لائن گیمز کے ساتھ، سسکو این اے سی آلات کی طرف سے پیدا ہونے والی رکاوٹیں کھلاڑی کو گیمنگ سرور سے لاگ آف کرنے کا سبب بنتی ہیں۔ بے شمار افراد جنہوں نے سیکیورٹی کے اس واضح انداز کا تجربہ کیا ہے انہوں نے فورموں کے ساتھ ساتھ فیس بک پر گروپوں اور پوسٹوں کے ساتھ اس سافٹ ویئر سے کھلے عام مایوسی کا اظہار کیا ہے۔ حوالہ جات بیرونی روابط سسکو پروڈکٹ پیج کلین ایکسیس ایڈمنسٹریٹرز میلنگ لسٹ-میامی یونیورسٹی سسکو سیکیورٹی رسپانس کے زیر اہتمام آرکائیوز-تازہ ترین این اے سی ایجنٹ انسٹالیشن بائی پاس کمزوری سی سی اے ورکراؤنڈ/ہیک/ایکسپلوئٹ تفصیلات انٹرنیٹ پروٹوکول پر مبنی نیٹ ورک سافٹ ویئر سسکو سافٹ ویئر پر سسکو کا ردعمل