Network Admission Control
نیٹ ورک ایڈمیشن کنٹرول (این اے سی) سے مراد سسکو کا نیٹ ورک ایکسیس کنٹرول کا ورژن ہے، جو شناخت یا حفاظتی انداز کی بنیاد پر نیٹ ورک تک رسائی کو محدود کرتا ہے۔ جب نیٹ ورک ڈیوائس (سوئچ، روٹر، وائرلیس رسائی پوائنٹ، ڈی ایچ سی پی سرور وغیرہ) این اے سی کے لیے ترتیب دیا گیا ہے، یہ نیٹ ورک تک رسائی دینے سے پہلے صارف یا مشین کی توثیق کو مجبور کر سکتا ہے۔ اس کے علاوہ، تصدیق کی ناکامی کا سبب بننے والے کسی بھی مسئلے کے ازالے کے لیے قرنطینہ والے علاقے میں مہمانوں تک رسائی دی جا سکتی ہے۔ یہ ایک ان لائن کسٹم نیٹ ورک ڈیوائس، موجودہ سوئچ یا روٹر میں تبدیلیوں، یا ایک محدود ڈی ایچ سی پی کلاس کے ذریعے نافذ کیا جاتا ہے۔ ایک عام (غیر مفت) وائی فائی کنکشن این اے سی کی ایک شکل ہے۔ نیٹ ورک تک رسائی حاصل کرنے سے پہلے صارف کو کسی قسم کی اسناد (یا کریڈٹ کارڈ) پیش کرنا ضروری ہے۔ اپنے ابتدائی مرحلے میں، سسکو نیٹ ورک ایڈمیشن کنٹرول (این اے سی) کی فعالیت سسکو راؤٹرز کو رسائی کے مراعات کو نافذ کرنے کے قابل بناتی ہے جب کوئی اختتامی نقطہ کسی نیٹ ورک سے جڑنے کی کوشش کرتا ہے۔ رسائی کا یہ فیصلہ اینڈ پوائنٹ ڈیوائس کے بارے میں معلومات کی بنیاد پر ہو سکتا ہے، جیسے کہ اس کی موجودہ اینٹی وائرس حالت۔ اینٹی وائرس کی حالت میں اینٹی وائرس سافٹ ویئر کا ورژن، وائرس کی تعریفیں، اور اسکین انجن کا ورژن جیسی معلومات شامل ہیں۔ نیٹ ورک ایڈمیشن کنٹرول سسٹم غیر تعمیل والے آلات کو رسائی سے انکار کرنے، قرنطینہ شدہ علاقے میں رکھنے، یا کمپیوٹنگ کے وسائل تک محدود رسائی دینے کی اجازت دیتا ہے، اس طرح غیر محفوظ نوڈس کو نیٹ ورک کو متاثر کرنے سے روکتا ہے۔ سسکو نیٹ ورک ایڈمیشن کنٹرول پروگرام کا کلیدی جزو سسکو ٹرسٹ ایجنٹ ہے، جو اینڈ پوائنٹ سسٹم پر رہتا ہے اور نیٹ ورک پر سسکو راؤٹرز کے ساتھ بات چیت کرتا ہے۔ سسکو ٹرسٹ ایجنٹ سیکیورٹی اسٹیٹ کی معلومات اکٹھا کرتا ہے، جیسے کہ کون سا اینٹی وائرس سافٹ ویئر استعمال کیا جا رہا ہے، اور اس معلومات کو سسکو راؤٹرز تک پہنچاتا ہے۔ اس کے بعد معلومات کو سسکو سیکیور ایکسیس کنٹرول سرور (اے سی ایس) کو بھیجا جاتا ہے جہاں رسائی کنٹرول کے فیصلے کیے جاتے ہیں۔ اے سی ایس سسکو راؤٹر کو اینڈ پوائنٹ کے خلاف نفاذ انجام دینے کی ہدایت کرتا ہے۔ سسکو کے اس پروڈکٹ کو 30 نومبر 2011 سے اینڈ آف لائف کے طور پر نشان زد کیا گیا ہے، جو کہ سسکو کی ایک ایسی پروڈکٹ کی اصطلاح ہے جو اب تیار یا معاون نہیں ہے۔ کرنسی کی تشخیص صارف کی تصدیق کے علاوہ، این اے سی میں اجازت تعمیل کی جانچ پر مبنی ہو سکتی ہے۔ یہ کرنسی کی تشخیص ان ایپلی کیشنز اور ترتیبات کی بنیاد پر نظام کی سلامتی کی تشخیص ہے جو ایک مخصوص نظام استعمال کر رہا ہے۔ ان میں ونڈوز رجسٹری کی ترتیبات یا حفاظتی ایجنٹوں کی موجودگی جیسے اینٹی وائرس یا ذاتی فائر وال شامل ہو سکتے ہیں۔ این اے سی پروڈکٹس اپنے چیکنگ میکانزم میں مختلف ہیں: 802.1x ایکسٹینسیبل تصدیق پروٹوکول مائیکروسافٹ ونڈوز AD ڈومین تصدیق-لاگ ان اسناد سسکو NAC آلات L2 سوئچ یا L3 تصدیق پہلے سے نصب سیکیورٹی ایجنٹ ویب پر مبنی سیکیورٹی ایجنٹ نیٹ ورک پیکٹ کے دستخط یا بے ضابطگیاں بیرونی نیٹ ورک کی کمزوری اسکینر معروف سسٹمز کے بیرونی ڈیٹا بیس ایجنٹ کم کرنسی کی تشخیص زیادہ تر این اے سی وینڈرز کو 802.1x سپلیکینٹ (کلائنٹ یا ایجنٹ) انسٹال کرنے کی ضرورت ہوتی ہے۔ کچھ، بشمول ہیکسس کا نیٹ بیٹ این اے سی، ٹرسٹ ویو، اور اینٹراسس ایجنٹ کے بغیر کرنسی کی جانچ پیش کرتے ہیں۔ یہ "اپنا خود کا آلہ لائیں" یا "بی وائی او ڈی" منظر نامے کو سنبھالنے کے لیے ڈیزائن کیا گیا ہے: نیٹ ورک سے منسلک تمام آلات کا پتہ لگائیں اور فنگر پرنٹ کریں، چاہے وہ وائرڈ ہوں یا وائرلیس، اس بات کا تعین کریں کہ آیا ان آلات میں عام کمزوریاں اور نمائش (عرف "سی وی ای") قرنطینہ بدمعاش آلات کے ساتھ ساتھ نئے میلویئر سے متاثرہ افراد ہیں۔ ایجنٹ سے کم نقطہ نظر تقریبا تمام نیٹ ورک ماحول اور تمام نیٹ ورک ڈیوائس کی اقسام کے ساتھ متنوع طور پر کام کرتا ہے۔ رسائی کنٹرول نیٹ ورک رسائی تحفظ سسکو این اے سی آلات نیٹ ورک رسائی کنٹرول پیکٹفینس حوالہ جات بیرونی لنکس نیٹ ورک داخلہ کنٹرول-سسکو سسٹمز ایجنٹ کے بغیر نیٹ ورک داخلہ کنٹرول-نیٹ کلیریٹی، انکارپوریٹڈ۔ فاسٹ این اے سی اگلی نسل کے این اے سی کمپیوٹر نیٹ ورک سیکیورٹی