Cisco NAC Appliance
সিসকো এন. এ. সি অ্যাপ্লায়েন্স, পূর্বে সিসকো ক্লিন অ্যাক্সেস (সি. সি. এ) ছিল একটি নেটওয়ার্ক অ্যাডমিশন কন্ট্রোল (এন. এ. সি) সিস্টেম যা সিসকো সিস্টেমস দ্বারা তৈরি করা হয়েছিল একটি নিরাপদ এবং পরিষ্কার কম্পিউটার নেটওয়ার্ক পরিবেশ তৈরি করার জন্য। মূলত পারফিগো দ্বারা বিকাশিত এবং পারফিগো স্মার্টএনফোর্সার নামে বিপণন করা, এই নেটওয়ার্ক ভর্তি নিয়ন্ত্রণ যন্ত্রটি নেটওয়ার্ক অ্যাক্সেস করার চেষ্টা করা সিস্টেমগুলি বিশ্লেষণ করে এবং দুর্বল কম্পিউটারগুলিকে নেটওয়ার্কে যোগদান করতে বাধা দেয়। সিস্টেমটি সাধারণত নেটওয়ার্কে সংযুক্ত কম্পিউটারে ক্লিন অ্যাক্সেস এজেন্ট নামে পরিচিত একটি অ্যাপ্লিকেশন ইনস্টল করে। ক্লিন অ্যাক্সেস সার্ভার এবং ক্লিন অ্যাক্সেস ম্যানেজার উভয়ের সাথে একত্রে এই অ্যাপ্লিকেশনটি আজ অনেক বিশ্ববিদ্যালয় এবং কর্পোরেট পরিবেশে প্রচলিত হয়ে উঠেছে। এটি একটি ইন-ব্যান্ড বা আউট-অফ-ব্যান্ড কনফিগারেশন মোডে তারযুক্ত বা বেতার নেটওয়ার্ক পরিচালনা করতে সক্ষম এবং শুধুমাত্র ইন-ব্যান্ড কনফিগারেশন মোডে ভার্চ্যুয়াল প্রাইভেট নেটওয়ার্ক (ভিপিএন) পরিচালনা করতে সক্ষম। সিসকো এন. এ. সি অ্যাপ্লায়েন্স আর উৎপাদনে নেই এবং 2010-এর দশকের গোড়ার দিকে আর বিক্রি হয় না। মূলধারার সমর্থন 2015 সালে শেষ হয়। বর্ধিত সমর্থন 2018 সালে শেষ হয়। ক্লিন অ্যাক্সেস এজেন্ট ক্লিন অ্যাক্সেস এজেন্ট (সংক্ষেপেঃ সি. সি. এ. এ, "সিসকো ক্লিন অ্যাক্সেস এজেন্ট") ক্লায়েন্টের মেশিনে থাকে, ব্যবহারকারীকে প্রমাণীকরণ করে এবং প্রয়োজনীয় প্যাচ এবং সফ্টওয়্যার স্ক্যান করে। বর্তমানে ক্লিন অ্যাক্সেস এজেন্ট অ্যাপ্লিকেশন শুধুমাত্র কিছু উইন্ডোজ এবং ম্যাক ওএস এক্স অপারেটিং সিস্টেমের জন্য উপলব্ধ (উইন্ডোজ 98, উইন্ডোজ মি, উইন্ডোজ 2000, উইন্ডোজ এক্সপি, উইন্ডোজ এক্সপি মিডিয়া সেন্টার সংস্করণ, উইন্ডোজ ভিস্তা, উইন্ডোজ 7, উইন্ডোজ 8 এবং ম্যাক ওএস এক্স); বেশিরভাগ নেটওয়ার্ক অ্যাডমিনিস্ট্রেটররা নন-উইন্ডোজ অপারেটিং সিস্টেমের (যেমন ম্যাক ওএস 9, লিনাক্স এবং ফ্রিবিএসডি) ক্লায়েন্টদের কোনও নিরাপত্তা পরীক্ষা ছাড়াই নেটওয়ার্ক অ্যাক্সেস করার অনুমতি দেয় (প্রমাণীকরণ এখনও প্রয়োজন এবং সাধারণত একটি ওয়েব ইন্টারফেসের মাধ্যমে পরিচালিত হয়)। প্রমাণীকরণ একটি ওয়েব ইন্টারফেসের মাধ্যমে সফলভাবে প্রমাণীকরণের পরে, ক্লিন অ্যাক্সেস সার্ভার নতুন উইন্ডোজ ভিত্তিক ক্লায়েন্টদের ক্লিন অ্যাক্সেস এজেন্ট অ্যাপ্লিকেশন ডাউনলোড এবং ইনস্টল করার নির্দেশ দেবে (এই সময়ে, অ-উইন্ডোজ ভিত্তিক ক্লায়েন্টদের কেবল ওয়েব ইন্টারফেসের মাধ্যমে প্রমাণীকরণ করতে হবে এবং যে কোনও নেটওয়ার্ক পরিষেবার শর্তাবলীতে সম্মত হতে হবে)। একবার ইনস্টল হয়ে গেলে, এজেন্ট সফ্টওয়্যারটির জন্য ব্যবহারকারীকে পুনরায় প্রমাণীকরণ করতে হবে। একবার পুনরায় প্রমাণীকরণ হয়ে গেলে, এজেন্ট সফ্টওয়্যার সাধারণত ক্লায়েন্ট কম্পিউটারকে উইন্ডোজ অপারেটিং সিস্টেমের পরিচিত দুর্বলতার পাশাপাশি আপডেট হওয়া অ্যান্টি-ভাইরাস সফ্টওয়্যার এবং সংজ্ঞাগুলির জন্য পরীক্ষা করবে। ক্লিন অ্যাক্সেস ম্যানেজারের দিকে চেকগুলি একাধিক "নিয়ম" হিসাবে রক্ষণাবেক্ষণ করা হয়। ক্লিন অ্যাক্সেস ম্যানেজার (সিএএম) ব্যবহারকারীর সিস্টেমে যে কোনও কিছু পরীক্ষা, ইনস্টল বা আপডেট করার জন্য কনফিগার করা যেতে পারে। এজেন্ট অ্যাপ্লিকেশনটি একবার সিস্টেমটি পরীক্ষা করার পরে, এজেন্ট ব্যবহারকারীকে ফলাফল সম্পর্কে অবহিত করবে-হয় একটি সাফল্যের বার্তা বা একটি ব্যর্থ বার্তা দিয়ে। ব্যর্থ বার্তাগুলি ব্যবহারকারীকে জানায় যে কোন বিভাগ (গুলি) সিস্টেমটি ব্যর্থ হয়েছে (উইন্ডোজ আপডেট, অ্যান্টিভাইরাস ইত্যাদি)। ), এবং ব্যবহারকারীকে কীভাবে এগিয়ে যেতে হবে সে সম্পর্কে নির্দেশ দিন। চেকগুলি ব্যর্থ হলে যে কোনও সিস্টেমকে নেটওয়ার্কে সাধারণ প্রবেশাধিকার থেকে বঞ্চিত করা হবে এবং সম্ভবত একটি পৃথক ভূমিকায় রাখা হবে (ঠিক কীভাবে একটি ব্যর্থ সিস্টেম পরিচালনা করা হয় তা সম্পূর্ণরূপে ক্লিন অ্যাক্সেস ম্যানেজার কীভাবে কনফিগার করা হয় তার উপর নির্ভর করে এবং নেটওয়ার্ক থেকে নেটওয়ার্কে পরিবর্তিত হতে পারে। উদাহরণস্বরূপঃ একটি ব্যর্থ সিস্টেমকে পরে সমস্ত নেটওয়ার্ক অ্যাক্সেস অস্বীকার করা যেতে পারে)। কোয়ারান্টিনেড সিস্টেমগুলিকে সাধারণত একটি 60 মিনিটের উইন্ডো দেওয়া হয় যেখানে ব্যবহারকারী কোয়ারান্টিনের কারণ (গুলি) সমাধান করার চেষ্টা করতে পারে। এই ক্ষেত্রে, ব্যবহারকারীকে শুধুমাত্র উইন্ডোজ আপডেট ওয়েবসাইট এবং বেশ কয়েকটি অ্যান্টিভাইরাস সরবরাহকারী (সিমেনটেক, ম্যাকাফি, ট্রেন্ড মাইক্রো ইত্যাদি)-এর সাথে সংযোগের অনুমতি দেওয়া হয়। ), অথবা ব্যবহারকারীকে প্রতিকারের জন্য অতিথি সার্ভারে পুনঃনির্দেশিত করা হতে পারে। অন্যান্য সমস্ত যান চলাচল সাধারণত বন্ধ থাকে। একবার 60 মিনিটের উইন্ডোটির মেয়াদ শেষ হয়ে গেলে, সমস্ত নেটওয়ার্ক ট্র্যাফিক অবরুদ্ধ হয়ে যায়। ব্যবহারকারীর কাছে আবার ক্লিন অ্যাক্সেস দিয়ে পুনরায় প্রমাণীকরণ করার এবং প্রয়োজন অনুযায়ী প্রক্রিয়াটি চালিয়ে যাওয়ার বিকল্প রয়েছে। ক্লিন অ্যাক্সেস ম্যানেজারের নির্ধারিত ভূমিকা দ্বারা সংজ্ঞায়িত হিসাবে চেকগুলি পাস করা সিস্টেমগুলিকে নেটওয়ার্কে অ্যাক্সেস দেওয়া হয়। ক্লিন অ্যাক্সেস কনফিগারেশনগুলি সাইট থেকে সাইটে পরিবর্তিত হয়। উপলব্ধ নেটওয়ার্ক পরিষেবাগুলি ক্লিন অ্যাক্সেস কনফিগারেশন এবং নির্ধারিত ব্যবহারকারীর ভূমিকার উপর ভিত্তি করে পরিবর্তিত হবে। সিস্টেমগুলিকে সাধারণত তাদের অবস্থা নির্বিশেষে প্রতি সপ্তাহে কমপক্ষে একবার পুনরায় প্রমাণীকরণ করতে হয়; তবে, এই বিকল্পটি নেটওয়ার্ক প্রশাসক দ্বারা পরিবর্তন করা যেতে পারে। এছাড়াও, যদি কোনও সিস্টেম একটি নির্দিষ্ট সময়ের জন্য (সাধারণত দশ মিনিট) নেটওয়ার্ক থেকে বিচ্ছিন্ন হয়ে যায়, তবে ব্যবহারকারীকে নেটওয়ার্কের সাথে পুনরায় সংযোগ করার সময় পুনরায় প্রমাণীকরণ করতে হবে। উইন্ডোজ আপডেটস ক্লিন অ্যাক্সেস সাধারণত সিস্টেমের রেজিস্ট্রি পরীক্ষা করে প্রয়োজনীয় আপডেটের জন্য একটি উইন্ডোজ সিস্টেম পরীক্ষা করে। একটি দূষিত রেজিস্ট্রি ব্যবহারকারীকে নেটওয়ার্ক অ্যাক্সেস করতে সক্ষম হতে পারে। সুরক্ষা সমস্যা এবং উদ্বেগ ব্যবহারকারী এজেন্ট স্পুফিং ক্লিন অ্যাক্সেস সার্ভার (সিএএস) প্রমাণীকরণের পরে ব্রাউজারের ব্যবহারকারী এজেন্ট স্ট্রিং পড়ে ক্লায়েন্টের অপারেটিং সিস্টেম নির্ধারণ করে। যদি কোনও উইন্ডোজ সিস্টেম সনাক্ত করা যায়, তবে সার্ভার ব্যবহারকারীকে ক্লিন অ্যাক্সেস এজেন্ট ডাউনলোড করতে বলবে; অন্যান্য সমস্ত অপারেটিং সিস্টেমে, লগইন সম্পূর্ণ। ক্লায়েন্টে ব্যবহৃত ওএসকে প্রতারিত করার প্রচেষ্টার বিরুদ্ধে লড়াই করার জন্য, সার্ভার এবং এজেন্টের নতুন সংস্করণগুলি (3.6 এবং তার বেশি) মেশিনের অপারেটিং সিস্টেম যাচাই করার জন্য টিসিপি/আইপি স্ট্যাক ফিঙ্গারপ্রিন্টিং এবং জাভাস্ক্রিপ্টের মাধ্যমে হোস্টকে তদন্ত করেঃ ডিফল্টরূপে, সিস্টেমটি ক্লায়েন্ট ওএস নির্ধারণ করতে এইচটিটিপি হেডার থেকে ইউজার-এজেন্ট স্ট্রিং ব্যবহার করে। রিলিজ 3.6 ক্লায়েন্ট ওএস নির্ধারণ করতে টিসিপি/আইপি হ্যান্ডশেক থেকে জাভাস্ক্রিপ্ট বা ওএস ফিঙ্গারপ্রিন্টিং থেকে প্ল্যাটফর্ম তথ্য ব্যবহার করার জন্য অতিরিক্ত সনাক্তকরণ বিকল্প সরবরাহ করে। এই বৈশিষ্ট্যটি ব্যবহারকারীদের এইচটিটিপি তথ্য ম্যানিপুলেট করার মাধ্যমে তাদের ক্লায়েন্ট অপারেটিং সিস্টেমের সনাক্তকরণ পরিবর্তন করা থেকে বিরত রাখার উদ্দেশ্যে করা হয়েছে। মনে রাখবেন যে এটি একটি "প্যাসিভ" সনাক্তকরণ কৌশল যা শুধুমাত্র টিসিপি হ্যান্ডশেক পরিদর্শন করে এবং ফায়ারওয়ালের উপস্থিতি দ্বারা প্রভাবিত হয় না। মাইক্রোসফ্ট উইন্ডোজ স্ক্রিপ্টিং ক্লিন অ্যাক্সেস এজেন্ট উইন্ডোজ স্ক্রিপ্ট ইঞ্জিন, সংস্করণ 5.6 এর ব্যাপক ব্যবহার করে। এটি প্রদর্শিত হয়েছিল যে এমএস উইন্ডোজে স্ক্রিপ্টিং ইঞ্জিন অপসারণ বা নিষ্ক্রিয় করা ক্লিন অ্যাক্সেস এজেন্টের ভঙ্গিমার জিজ্ঞাসাবাদকে বাইপাস করবে এবং ভেঙে দেবে, যা "খোলা ব্যর্থ হবে" এবং সঠিক প্রমাণীকরণের পরে ডিভাইসগুলিকে একটি নেটওয়ার্কের সাথে সংযোগ করার অনুমতি দেবে। ম্যাক স্পুফিং প্রিভেনশন ডিভাইস সেগ্রিগেশন যদিও ম্যাক অ্যাড্রেস স্পুফিং একটি বেতার পরিবেশে একটি স্নিফার ব্যবহার করে এমন কোনও ক্লায়েন্টের ম্যাক অ্যাড্রেস সনাক্ত এবং ক্লোন করার মাধ্যমে সম্পন্ন করা যেতে পারে যা ইতিমধ্যে অনুমোদিত বা "পরিষ্কার" ব্যবহারকারীর ভূমিকায় রাখা হয়েছে, তবে একটি তারযুক্ত পরিবেশে এটি করা সহজ নয়, যদি না ক্লিন অ্যাক্সেস সার্ভারটি ভুল কনফিগার করা হয়। একটি সঠিক স্থাপত্য এবং বিন্যাসে, ক্লিন অ্যাক্সেস সার্ভার একটি 30-বিট নেটওয়ার্ক ঠিকানা এবং হোস্টের জন্য 2 বিট ব্যবহার করে তার অবিশ্বস্ত ইন্টারফেসে ডিএইচসিপি-র মাধ্যমে আইপি সাবনেট এবং ঠিকানাগুলি হস্তান্তর করবে, তাই প্রতিটি ডিএইচসিপি স্কোপ/সাবনেটে শুধুমাত্র একটি হোস্ট স্থাপন করা যেতে পারে। এটি অননুমোদিত ব্যবহারকারীদের একে অপরের থেকে এবং বাকি নেটওয়ার্ক থেকে পৃথক করে এবং তারযুক্ত-স্নিফিংকে অপ্রাসঙ্গিক করে তোলে এবং অনুমোদিত ম্যাক ঠিকানাগুলির স্পুফিং বা ক্লোনিং প্রায় অসম্ভব করে তোলে। বেতার পরিবেশে যথাযথ এবং অনুরূপ বাস্তবায়ন প্রকৃতপক্ষে ক্লিন অ্যাক্সেসের আরও নিরাপদ উদাহরণে অবদান রাখবে। প্রত্যয়িত-ডিভাইস টাইমার এছাড়াও, প্রত্যয়িত ডিভাইসের জন্য টাইমার ব্যবহারের মাধ্যমে ম্যাক-স্পুফিংকে আরও প্রতিহত করা যেতে পারে। টাইমারগুলি প্রশাসকদের নিয়মিতভাবে প্রত্যয়িত ম্যাক ঠিকানাগুলির তালিকা সাফ করার অনুমতি দেয় এবং ক্লিন অ্যাক্সেস সার্ভারে ডিভাইস এবং ব্যবহারকারীদের পুনরায় অনুমোদন করতে বাধ্য করে। টাইমারগুলি একজন প্রশাসককে ব্যবহারকারীর ভূমিকা, সময় এবং তারিখ এবং শংসাপত্রের বয়সের উপর ভিত্তি করে প্রত্যয়িত ডিভাইসগুলি সাফ করার অনুমতি দেয়; একটি স্তম্ভিত পদ্ধতিও উপলব্ধ যা একবারে সমস্ত ডিভাইস সাফ করা এড়াতে দেয়। অভিযোগ সিসকো এন. এ. সি অ্যাপ্লায়েন্স ব্যবহারকারীদের ইন্টারনেট সংযোগে ব্যাঘাত ঘটানোর জন্য কুখ্যাত, একটি কম্পিউটার এবং একটি সার্ভার বা অন্য কম্পিউটারের মধ্যে অবিচ্ছিন্ন সংযোগকে সন্দেহজনক কার্যকলাপ হিসাবে বিবেচনা করে। স্কাইপ বা যে কোনও ওয়েবক্যাম ক্রিয়াকলাপের পাশাপাশি ওয়ার্ল্ড অফ ওয়ারক্রাফ্টের মতো অনলাইন গেমগুলি ব্যবহার করা ব্যক্তিদের জন্য এটি সমস্যাযুক্ত। অনলাইন গেমগুলির ক্ষেত্রে, সিসকো এন. এ. সি অ্যাপ্লায়েন্স দ্বারা সৃষ্ট বিঘ্নগুলির কারণে খেলোয়াড় গেমিং সার্ভার থেকে লগ অফ হয়ে যায়। অনেক ব্যক্তি যারা নিরাপত্তার এই বরং ভোঁতা পদ্ধতির অভিজ্ঞতা অর্জন করেছেন তারা ফোরামের পাশাপাশি ফেসবুকে গোষ্ঠী এবং পোস্টের মাধ্যমে এই সফ্টওয়্যারটির প্রতি খোলাখুলিভাবে হতাশা প্রকাশ করেছেন। তথ্যসূত্র বাইরের লিঙ্ক সিসকো প্রোডাক্ট পেজ ক্লিন অ্যাক্সেস অ্যাডমিনিস্ট্রেটরস মেইলিং লিস্ট-মিয়ামি ইউনিভার্সিটি সিসকো সিকিউরিটি রেসপন্স দ্বারা হোস্ট করা আর্কাইভস-সর্বশেষ এন. এ. সি এজেন্ট ইনস্টলেশন বাইপাস দুর্বলতার বিষয়ে সিসকোর প্রতিক্রিয়া সি. সি. এ ওয়ার্কারাউন্ড/হ্যাক/এক্সপ্লোইট বিস্তারিত ইন্টারনেট প্রোটোকল ভিত্তিক নেটওয়ার্ক সফ্টওয়্যার সিসকো সফ্টওয়্যার