Select your deployment environment, identity provider, and device profile to model your enterprise NAC architecture, authentication flow, and segmentation policies.
1. Target environment
2. Primary identity source
3. Primary device mix
Recommended architectureZero trust WiFi
Enterprise corporate and branch NAC architecture
Authentication and identity
WPA3-Enterprise with 802.1X EAP-TLS via Cloud RADIUS, with certificates issued through Intune enrolment
Identity source: Microsoft Entra ID (Azure AD)
Every corporate device authenticates against this directory, so it is the single source for both access and revocation.
Cloud RADIUS authenticates against Entra ID, and group membership maps to the RADIUS attributes that drive VLAN assignment.
Cloud RADIUS checks the account in Entra ID at each authentication, so disabling it blocks network access without waiting for the certificate to be revoked.
VLAN microsegmentation
Dynamic VLAN assignment (RFC 3580) mapped to department security groups with strict Layer 3 inter-VLAN firewall filtering.
Device mix: Corporate laptops and managed phones
Certificates arrive through MDM before the device first associates, so there is no user-facing enrolment step.
Keep a break-glass path for devices that drop out of enrolment, or a failed certificate renewal presents as a network outage.
IoT and unmanaged devices
Dedicated IoT SSID with unique Identity Pre-Shared Keys (iPSK) per device category, isolating conference room AV and building sensors.
Compliance alignment
ISO/IEC 27001:2022 Annex A 8.22: segregation of networks, with individual user accountability
SOC 2 Type II: Automated revocation on employee offboarding via IdP synchronisation
Key operational advantages
✓Eliminates shared passwords across all corporate laptops and mobile devices
✓Zero-touch certificate provisioning through Microsoft Intune, Jamf, or mobile device management
✓Automated RADIUS accounting logs with real-time audit trails
Planning a network access control rollout across Cisco Meraki, HPE Aruba, Ruckus, or Juniper Mist?
Useful? Link to this tool
Interactive decision tool
Network access control (NAC) architecture selector
Configure your network parameters to evaluate NAC deployment complexity, hardware overhead, and optimal solution fit.
1. Organisation scale
2. Access control priority
3. Architecture preference
Optimal solution fitRecommended for cloud and hybrid estates
Purple Cloud NAC & RADIUS
Best for: Multi-tenant guest, staff BYOD, 802.1X and passwordless WiFi
Receive a tailored NAC deployment guide and architecture plan for your large organisation network.
Useful? Link to this tool
প্রধান সুবিধা: Network Access Control সমাধানসমূহ
•মূল সংজ্ঞা:Network Access Control (NAC) ব্যবহারকারীদের অথেন্টিকেট করে, ডিভাইসের সিকিউরিটি অবস্থা মূল্যায়ন করে এবং নেটওয়ার্ক অ্যাক্সেস ডায়নামিকভাবে সেগমেন্ট করার মাধ্যমে সিকিউরিটি পলিসি প্রয়োগ করে।
•তিনটি সিকিউরিটি পিলার: NAC কাজ করে 802.1X/EAP অথেন্টিকেশন, সংযোগ-পূর্ব ডিভাইস হেলথ চেক এবং রোল-ভিত্তিক VLAN অথরাইজেশনের ওপর ভিত্তি করে।
•Cloud RADIUS-এর দিকে স্থানান্তর: বিভিন্ন ডিস্ট্রিবিউটেড লোকেশনে কর্মী, BYOD এবং গেস্ট WiFi সুরক্ষিত করতে এন্টারপ্রাইজ নেটওয়ার্কগুলো জটিল অন-প্রিমিস হার্ডওয়্যার পরিবর্তন করে ক্লাউড-নেটিভ NAC এবং RADIUS ব্যবহার করছে।
•Zero-Trust আর্কিটেকচার: মাইক্রো-সেগমেন্টেশন নেটওয়ার্কজুড়ে ল্যাটারাল মুভমেন্ট প্রতিরোধ করে, সংবেদনশীল POS সিস্টেম, IoT হার্ডওয়্যার এবং কর্পোরেট সার্ভার থেকে গেস্ট ডিভাইসগুলোকে আলাদা রাখে।
Network Access Control (NAC) আপনার ডিজিটাল দরজার নিরাপত্তা নীতি হিসেবে কাজ করে। এটি নির্ধারণ করে কে এবং কী ভেতরে প্রবেশ করতে পারবে। নেটওয়ার্কে প্রবেশের অনুমতি দেওয়ার আগে NAC প্রতিটি ব্যবহারকারী এবং ডিভাইস পরীক্ষা করে। এটি সংবেদনশীল ডেটা সুরক্ষিত রাখে।
## Network access control কী?
আপনার ব্যবসায়িক নেটওয়ার্কটিকে একটি এক্সক্লুসিভ ক্লাব হিসেবে কল্পনা করুন। বিভিন্ন এলাকার জন্য বিভিন্ন নিরাপত্তা স্তর রয়েছে। একজন প্রহরী ছাড়া যে কেউ ভেতরে চলে যেতে পারে। তারা অননুমোদিত রুমে প্রবেশ করতে পারে এবং সমস্যা তৈরি করতে পারে। একটি অরক্ষিত নেটওয়ার্ক কোম্পানির ল্যাপটপ, অতিথি স্মার্টফোন, IoT সেন্সর এবং ক্ষতিকারক উপাদানগুলোর জন্য সম্পূর্ণ উন্মুক্ত।
NAC হলো আপনার ডিজিটাল ক্লাবের আধুনিক নিরাপত্তা প্রহরী। এর প্রধান কাজ হলো আপনার নেটওয়ার্কে কে এবং কী সংযুক্ত হচ্ছে সেই সংক্রান্ত নিয়মগুলো কার্যকর করা। এটি প্রতিটি অ্যাক্সেসের অনুরোধের জন্য কঠোর যাচাইকরণ সম্পন্ন করে।
### অনিয়ন্ত্রিত অ্যাক্সেসের বৃদ্ধি
শক্তিশালী network access control-এর প্রয়োজনীয়তা বৃদ্ধি পেয়েছে। ঐতিহ্যবাহী নেটওয়ার্কের সীমানা এখন বিলুপ্ত। আজকের ব্যবসায়িক পরিবেশ বেশ ভিন্ন:
* **Bring Your Own Device (BYOD):** কর্মীরা কাজের জন্য ব্যক্তিগত ফোন, ট্যাবলেট এবং ল্যাপটপ ব্যবহার করেন। এটি কর্পোরেট নেটওয়ার্কে ভিন্ন ভিন্ন নিরাপত্তা মানের অনেক ডিভাইসের পরিচয় করিয়ে দেয়।
* **IoT-এর প্রসার:** স্মার্ট ডিভাইস এখন সর্বত্র। এর মধ্যে অফিসের থার্মোস্ট্যাট, নিরাপত্তা ক্যামেরা এবং বিশেষায়িত যন্ত্রপাতি অন্তর্ভুক্ত। একটি [Sygnia report](https://www.sygnia.co/blog/iot-security-challenges-and-best-practices/)-এ হাইলাইট করা হয়েছে কীভাবে আক্রমণকারীরা এই সিস্টেমগুলোকে লক্ষ্যবস্তু করে। এগুলোতে প্রায়শই স্ট্যান্ডার্ড নিরাপত্তা মনিটরিংয়ের অভাব থাকে।
* **অতিথি এবং ঠিকাদারদের অ্যাক্সেস:** ভেন্যু, অফিস এবং হাসপাতালগুলোকে অবশ্যই অস্থায়ী নেটওয়ার্ক অ্যাক্সেস প্রদান করতে হবে। মূল নেটওয়ার্ককে ঝুঁকিতে না ফেলে তাদের এটি করতে হবে।
* **অত্যাধুনিক সাইবার হুমকি:** আক্রমণকারীরা একটি দুর্বলভাবে সুরক্ষিত ডিভাইস ব্যবহার করে নেটওয়ার্কে প্রবেশ করে। একবার ভেতরে ঢুকলে, তারা উচ্চ-মূল্যের লক্ষ্যবস্তু খুঁজে পেতে এক স্থান থেকে অন্য স্থানে যাতায়াত করে।
NAC ছাড়া প্রতিটি সংযোগ পয়েন্ট একটি সম্ভাব্য নিরাপত্তা অন্ধবিন্দু। এটি একটি লঙ্ঘনের জন্য উন্মুক্ত প্রবেশদ্বার।
> NAC আপনার নেটওয়ার্ককে একটি অরক্ষিত পরিবেশ থেকে একটি পরিচালিত, নিরাপদ পরিবেশে রূপান্তর করে। এটি আধুনিক ডিভাইস সংযোগ পরিচালনা করার জন্য প্রয়োজনীয় দৃশ্যমানতা এবং নিয়ন্ত্রণ প্রদান করে।
শুধুমাত্র ফায়ারওয়ালই যথেষ্ট নয়। ফায়ারওয়াল ইন্টারনেট থেকে আসা ট্রাফিক পরীক্ষা করে। নেটওয়ার্কের ভেতর থেকে উদ্ভূত হুমকির বিষয়ে তারা অন্ধ থাকে। যদি কোনো আক্রান্ত ডিভাইস সংযুক্ত থাকে, তবে একটি ফায়ারওয়াল এটিকে অভ্যন্তরীণ সিস্টেমে আক্রমণ করা থেকে নাও আটকাতে পারে। NAC অভ্যন্তরীণ সুরক্ষার একটি গুরুত্বপূর্ণ স্তর প্রদান করে।
### Network access control-এর মূল ভিত্তি
একটি আধুনিক NAC সমাধান প্রতিটি সংযোগের প্রচেষ্টার জন্য তিনটি মৌলিক কাজ সম্পাদন করে:
| ভিত্তি | কার্যকারিতা | বাস্তব জীবনের সাদৃশ্য |
| :----- | :------- | :----------------- |
| **Authentication** | ব্যবহারকারী বা ডিভাইসের পরিচয় যাচাই করা। | ক্লাবের দারোয়ানের কাছে আপনার আইডি এবং মেম্বারশিপ কার্ড দেখানো। |
| **Device Posture** | ডিভাইসের স্বাস্থ্য এবং নিরাপত্তা সম্মতি পরীক্ষা করা। | পোশাক পরিধানের নিয়মের সাথে দারোয়ান কর্তৃক আপনার পোশাকের পরীক্ষা করা। |
| **Authorisation** | পরিচয় এবং অবস্থানের ভিত্তিতে নির্দিষ্ট অ্যাক্সেস অধিকার প্রদান করা। | আপনার মেম্বারশিপ কার্ড আপনাকে শুধুমাত্র নির্দিষ্ট ফ্লোরে অ্যাক্সেস দেয়। |
প্রতিটি সংযোগের জন্য NAC তিনটি প্রশ্নের উত্তর দেয়:
১. আপনি কে? (Authentication)
২. আপনি কোন ডিভাইস ব্যবহার করছেন? (Device Posture)
৩. আপনাকে কী করার অনুমতি দেওয়া হয়েছে? (Authorisation)
এই উত্তরগুলির উপর ভিত্তি করে পলিসি প্রয়োগ করা হলে তা নিশ্চিত করে যে শুধুমাত্র কমপ্লায়েন্ট ডিভাইস সহ বিশ্বস্ত ব্যবহারকারীরাই নির্দিষ্ট নেটওয়ার্ক রিসোর্স অ্যাক্সেস করতে পারবেন। এটি অ্যাটাক সারফেস হ্রাস করে। এটি আধুনিক সাইবার নিরাপত্তার ভিত্তি তৈরি করে। ওয়্যারলেস সুরক্ষা স্ট্যান্ডার্ডের একটি বিস্তৃত ওভারভিউয়ের জন্য আমাদের বিস্তারিত enterprise WiFi security guide দেখুন. এটি বিশেষ করে hospitality, retail, এবং healthcare-এর মতো শিল্পের জন্য সত্য। তারা বিভিন্ন ধরণের ব্যবহারকারী এবং সংবেদনশীল ডেটা পরিচালনা করে।
## আধুনিক NAC আর্কিটেকচার বোঝা
একটি NAC সিস্টেম হলো একটি সমন্বিত দল। প্রতিটি সদস্যের একটি নির্দিষ্ট কাজ রয়েছে। এই দলের তিনটি মূল উপাদান রয়েছে। তারা রিয়েল-টাইমে একসাথে কাজ করে। তারা আপনার নিরাপত্তা নীতির বিপরীতে প্রতিটি সংযোগের প্রচেষ্টাকে যাচাই করে।
### পলিসি সার্ভার: কৌশলগত মস্তিষ্ক
পলিসি সার্ভার (Policy Server) হলো অপারেশনের মস্তিষ্ক। এটি মাস্টার রুলবুক ধারণ করে। এর মধ্যে সমস্ত নীতি এবং সেটিংস রয়েছে যা আপনার নেটওয়ার্কের জন্য "নিরাপদ" সংজ্ঞায়িত করে।
যখন কোনো ডিভাইস সংযোগ করার চেষ্টা করে, তথ্য পলিসি সার্ভারে যায়। সার্ভার তার নিয়মগুলো পরীক্ষা করে: এটি কি কোনো পরিচিত ব্যবহারকারী? তাদের ডিভাইস কি মানসম্মত? তাদের কী ধরনের অ্যাক্সেস লেভেল পাওয়া উচিত? Microsoft Entra ID বা Okta-র মতো আইডেন্টিটি প্রোভাইডারদের সাথে ইন্টিগ্রেশন একজন ব্যবহারকারীর আইডেন্টিটিকে তাদের অ্যাক্সেস অধিকারের সাথে লিঙ্ক করে।
### নেটওয়ার্ক সেন্সর: চোখ এবং কান
নেটওয়ার্ক সেন্সর (Network Sensors), বা এজেন্টরা হলো চোখ এবং কান। এগুলো আপনার নেটওয়ার্ক জুড়ে মোতায়েন করা থাকে। তারা নতুন সংযোগের প্রচেষ্টার জন্য অপেক্ষা করে। তাদের কাজ হলো নতুন ডিভাইস সনাক্ত করা। এর মধ্যে ল্যাপটপ, স্মার্টফোন বা IoT সেন্সর অন্তর্ভুক্ত রয়েছে।
একবার একটি নতুন ডিভাইস সনাক্ত করা হলে, সেন্সর প্রাথমিক তথ্য সংগ্রহ করে। এটি পলিসি সার্ভারকে রিপোর্ট করে। এই প্রথম অ্যালার্টটি NAC ওয়ার্কফ্লো শুরু করে।
### এনফোর্সমেন্ট পয়েন্ট: গেটকিপার
এনফোর্সমেন্ট পয়েন্ট (Enforcement Points) পলিসি সার্ভার থেকে আসা নির্দেশাবলী কার্যকর করে। এগুলো সাধারণত বিদ্যমান নেটওয়ার্ক ডিভাইস, যেমন:
* **ওয়ারলেস অ্যাক্সেস পয়েন্ট (APs):** কারা WiFi-এ যুক্ত হচ্ছে তা নিয়ন্ত্রণ করে।
* **নেটওয়ার্ক সুইচ:** আপনার নেটওয়ার্কে শারীরিকভাবে প্লাগ ইন করা ডিভাইসগুলোর অ্যাক্সেস পরিচালনা করে।
* **ফায়ারওয়াল এবং গেটওয়ে:** সমস্ত নেটওয়ার্ক ট্রাফিকের ক্ষেত্রে আরও বিস্তৃত নিয়মাবলী প্রয়োগ করে।
পলিসি সার্ভার সিদ্ধান্ত নেওয়ার পর, এটি এনফোর্সমেন্ট পয়েন্টকে কী করতে হবে তা বলে। সেই কাজটি সম্পূর্ণ অ্যাক্সেস দেওয়া, ডিভাইসটিকে একটি সীমিত গেস্ট নেটওয়ার্কে পাঠানো বা সম্পূর্ণরূপে ব্লক করা হতে পারে।
> একটি আধুনিক NAC সমাধান এই অংশগুলোকে কার্যকরভাবে পরিচালনা করে। একজন ব্যবহারকারী WiFi-এর (এনফোর্সমেন্ট পয়েন্ট) সাথে সংযোগ স্থাপন করে। এটি পলিসি সার্ভারকে অ্যালার্ট করে। সার্ভার ব্যবহারকারীর আইডেন্টিটি এবং ডিভাইসের স্বাস্থ্য পরীক্ষা করে। এটি তখন AP-কে ব্যবহারকারীকে সঠিক ও নিরাপদ নেটওয়ার্ক সেগমেন্টে স্থানান্তর করতে বলে।
এই আর্কিটেকচারাল মডেল Purple-কে আপনার বিদ্যমান অবকাঠামোর সাথে কাজ করতে সক্ষম করে। এর মধ্যে Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর মতো ভেন্ডররা অন্তর্ভুক্ত রয়েছে। একটি স্মার্ট NAC সমাধান আপনার বিদ্যমান হার্ডওয়্যার ব্যবহার করে। এটি এটিকে আপনার নিরাপত্তা প্রতিরক্ষার একটি সক্রিয় অংশে পরিণত করে।
যে প্রোটোকলগুলোর মাধ্যমে এই যোগাযোগটি সম্পন্ন হয় সে সম্পর্কে আরও তথ্যের জন্য, নেটওয়ার্ক অথেন্টিকেশনে [কীভাবে একটি RADIUS সার্ভার কাজ করে](https://www.purple.ai/blogs/what-is-radius-server) তা নিয়ে পড়ুন। এই অভিযোজনযোগ্যতা NAC সমাধান স্থাপন করাকে বাস্তবসম্মত এবং সাশ্রয়ী করে তোলে।
## শীর্ষস্থানীয় NAC সমাধানগুলোর মূল ক্ষমতা
কী একটি সাধারণ নেটওয়ার্ক গেটকিপারকে একটি আধুনিক নিরাপত্তা প্ল্যাটফর্ম থেকে আলাদা করে? পুরনো সিস্টেমগুলিতে সহজ অনুমতি-বা-প্রত্যাখ্যানের নিয়ম ছিল। আজকের শীর্ষস্থানীয় NAC সমাধানগুলিতে গতিশীল, বুদ্ধিমান বৈশিষ্ট্য রয়েছে। তারা শেয়ার্ড পাসওয়ার্ডের বাইরে গিয়ে গ্র্যানুলার, আইডেন্টিটি-চালিত নিরাপত্তা প্রদান করতে সক্ষম হয়েছে।
এই ক্ষমতাগুলি একটি শক্তিশালী, আরও নমনীয় নিরাপত্তা ব্যবস্থা তৈরি করে। এটি এমন একটি সিস্টেম তৈরি করে যা অ্যাক্সেস প্রয়োজন এমন প্রতিটি ডিভাইসের সাথে রিয়েল-টাইমে মানিয়ে নেয়। এর মধ্যে রয়েছে একটি করপোরেট ল্যাপটপ, একজন অতিথির স্মার্টফোন, অথবা একটি হাসপাতালের MRI মেশিন।
### Identity-based authentication এবং cloud RADIUS passwordless access
যেকোনো NAC-এর প্রথম কাজ হলো শক্তিশালী প্রমাণীকরণ বা অথেন্টিকেশন। এটি একটিমাত্র সহজে শেয়ার করা যায় এমন WiFi পাসওয়ার্ডের বিষয় নয়। আধুনিক NAC মূলত পরিচয়ের ওপর ভিত্তি করে গড়ে উঠেছে। এটি সনাক্ত করে ঠিক *কে* সংযুক্ত হচ্ছে, শুধু *কী* সংযুক্ত হচ্ছে তা নয়।
এর অর্থ হলো আরও নিরাপদ এবং ব্যবহারকারী-বান্ধব পদ্ধতিতে স্থানান্তরিত হওয়া। উন্নত সমাধানগুলো অনেক প্রমাণীকরণ বিকল্প অফার করে। এগুলো বিভিন্ন ধরণের ব্যবহারকারী এবং সুরক্ষার প্রয়োজনীয়তার সাথে মিলে যায়:
* **পাসওয়ার্ডহীন অ্যাক্সেস (Passwordless Access):** বায়োমেট্রিক্স, পুশ নোটিফিকেশন, বা ক্রিপ্টোগ্রাফিক কী পাসওয়ার্ড টাইপ না করেই নিরাপদ নেটওয়ার্ক অ্যাক্সেসের অনুমতি দেয়। এটি নিরাপত্তা এবং সুবিধা উভয়ই বৃদ্ধি করে।
* **সার্টিফিকেট-ভিত্তিক প্রমাণীকরণ (Certificate-Based Authentication):** কোম্পানির মালিকানাধীন ডিভাইসগুলোর জন্য, NAC ডিজিটাল সার্টিফিকেট ব্যবহার করে। এটি প্রতিবার সংযোগ করার সময় ডিভাইসের পরিচয় নীরবে এবং নিরাপদে যাচাই করে। এটি কর্মীদের জন্য একটি নির্বিঘ্ন এবং নিরাপদ অভিজ্ঞতা তৈরি করে।
* **SSO ইন্টিগ্রেশন:** Microsoft Entra ID বা Okta-এর মতো আইডেন্টিটি প্রোভাইডারদের সাথে যুক্ত হওয়ার মাধ্যমে NAC সমাধানটি প্রতিষ্ঠানের কেন্দ্রীয় ইউজার ডিরেক্টরি ব্যবহার করতে পারে। কে কোন বিষয়ে অ্যাক্সেস পাবে তার জন্য এটিই একমাত্র নির্ভরযোগ্য উৎস।
### ডিভাইস পোসচার অ্যাসেসমেন্ট (ডিভাইসের অবস্থা মূল্যায়ন)
আধুনিক NAC-এর একটি অত্যন্ত গুরুত্বপূর্ণ বৈশিষ্ট্য হলো ডিভাইস পোসচার অ্যাসেসমেন্ট, বা একটি হেলথ চেক। কোনো ডিভাইস সংযুক্ত হওয়ার চেষ্টা করলে NAC সমাধানটি সেটি পরীক্ষা করে দেখে। এটি নিশ্চিত করে যে ডিভাইসটি আপনার ন্যূনতম সুরক্ষার মানদণ্ড পূরণ করছে কি না।
এই মূল্যায়নটি নীতি মেনে চলার কয়েকটি নির্দেশক পরীক্ষা করে:
* অপারেটিং সিস্টেমটি কি সর্বশেষ সিকিউরিটি প্যাচ সহ আপডেট করা হয়েছে?
* অ্যান্টিভাইরাস সফ্টওয়্যার কি ইনস্টল করা, চালু এবং আপডেট করা আছে?
* ডিভাইসের ফায়ারওয়াল কি অন করা আছে?
* ডিভাইসটিতে কি কোনো অনুমোদনহীন বা উচ্চ-ঝুঁকিপূর্ণ অ্যাপ ইনস্টল করা আছে?
যদি কোনো ডিভাইস এই পরীক্ষায় ব্যর্থ হয়, তবে এটিকে চিরতরে ব্লক করা হয় না। একটি স্মার্ট NAC স্বয়ংক্রিয়ভাবে ডিভাইসটিকে একটি কোয়ারেন্টাইন নেটওয়ার্কে পাঠিয়ে দেয়। এখানে, এটি ব্যবহারকারীকে সমস্যাগুলো সমাধান করতে সাহায্য করার জন্য প্রয়োজনীয় রিসোর্স প্রদান করে। এর মধ্যে প্রয়োজনীয় সফ্টওয়্যার আপডেট ডাউনলোড করার লিঙ্ক অন্তর্ভুক্ত থাকে। এটি প্রয়োগের প্রক্রিয়াটিকে স্বয়ংক্রিয় করে এবং আইটি কর্মীদের কাজের চাপ কমায়।
### গতিশীল নীতি প্রয়োগ এবং মাইক্রো-সেগমেন্টেশন
একবার ব্যবহারকারী এবং ডিভাইস প্রমাণিত হয়ে গেলে, NAC অ্যাক্সেস নীতিগুলো প্রয়োগ করে। এখানেই মাইক্রো-সেগমেন্টেশন সাহায্য করে। একটি ফ্ল্যাট, উন্মুক্ত নেটওয়ার্কের পরিবর্তে, NAC ছোট, বিচ্ছিন্ন জোন তৈরি করে।
> মাইক্রো-সেগমেন্টেশন হলো একটি বহুতল ভবনে কেবল কীকার্ড দিয়ে প্রবেশযোগ্য নিরাপদ ফ্লোর থাকার মতো। একজন অতিথি লবিতে প্রবেশ করতে পারেন। কিন্তু তাদের কীকার্ডটি এক্সিকিউটিভ বা সার্ভার রুমের ফ্লোরের জন্য কাজ করবে না। এই সীমাবদ্ধতা আক্রমণকারীদের আপনার নেটওয়ার্কের এক প্রান্ত থেকে অন্য প্রান্তে ছড়িয়ে পড়তে বাধা দেয়।
একটি NAC সমাধান স্বয়ংক্রিয়ভাবে ব্যবহারকারীদের এবং ডিভাইসগুলোকে তাদের ভূমিকা, ডিভাইসের ধরন এবং অবস্থানের ওপর ভিত্তি করে সঠিক ভার্চুয়াল নেটওয়ার্কে (VLAN) স্থাপন করে। একটি রিটেল স্টোরে, WiFi-এ থাকা একজন অতিথিকে সংবেদনশীল পয়েন্ট-অফ-সেল সিস্টেম ধারণকারী নেটওয়ার্ক সেগমেন্ট থেকে আলাদা রাখা হয়। আপনি আমাদের [নিরাপদ ওয়্যারলেস নেটওয়ার্ক তৈরি করার](https://www.purple.ai/blogs/secure-wireless-networking) নির্দেশিকায় এ বিষয়ে আরও জানতে পারেন।
এই সমন্বিত নিরাপত্তার চাহিদা দিন দিন বৃদ্ধি পাচ্ছে। যুক্তরাজ্যের অ্যাক্সেস কন্ট্রোল মার্কেট ২০২৪ সালে ৫২৪.৬ মিলিয়ন মার্কিন ডলারে পৌঁছেছে। ২০৩০ সালের মধ্যে এটি বেড়ে ৮৩০.৭ মিলিয়ন মার্কিন ডলারে পৌঁছাবে বলে আশা করা হচ্ছে। রিটেল এবং হসপিটালিটির মতো সেক্টরগুলো তাদের সিস্টেম আপগ্রেড করার কারণেই মূলত এটি ঘটছে।
## সঠিক NAC স্থাপনা নির্বাচন করা
Network access control সম্পর্কে প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল (Network Access Control - NAC) কী?
Network Access Control (NAC) হলো এমন একটি নিরাপত্তা সমাধান যা একটি এন্টারপ্রাইজ নেটওয়ার্কের সাথে সংযোগ করার চেষ্টা করা প্রতিটি ডিভাইসকে পরীক্ষা, প্রমাণীকরণ (authenticate) এবং অনুমোদন (authorize) করে। 802.1X/EAP এর মাধ্যমে ব্যবহারকারীর পরিচয় যাচাই করে এবং ডিভাইসের নিরাপত্তা অবস্থান মূল্যায়ন করে, NAC অ্যাক্সেস পলিসিগুলি প্রয়োগ করে এবং অননুমোদিত ডিভাইসগুলিকে অভ্যন্তরীণ রিসোর্স অ্যাক্সেস করা থেকে বিরত রাখে।
কীভাবে NAC একটি নেটওয়ার্ক ফায়ারওয়াল থেকে আলাদা?
যেখানে একটি নেটওয়ার্ক ফায়ারওয়াল ইন্টারনেট থেকে আসা এবং যাওয়া পেরিমিটার ট্রাফিকের ওপর নজরদারি করে, সেখানে NAC অভ্যন্তরীণ নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণ করে। NAC নির্ধারণ করে কোন ব্যবহারকারী এবং ডিভাইসগুলি ফিজিক্যাল বা ওয়্যারলেস নেটওয়ার্কে যুক্ত হতে পারে, যা নিশ্চিত করে যে কোনো আক্রান্ত ডিভাইস অভ্যন্তরীণ সার্ভারে আক্রমণ করার জন্য ল্যাটারালি চলাচল করতে পারবে না।
কেন এন্টারপ্রাইজগুলো অন-প্রিমিসেস NAC থেকে Cloud RADIUS-এ স্থানান্তরিত হচ্ছে?
লেগ্যাসি অন-প্রেমিসেস NAC অ্যাপ্লায়েন্সের জন্য ব্যয়বহুল হার্ডওয়্যার রক্ষণাবেক্ষণ, ম্যানুয়াল সার্টিফিকেট আপডেট এবং জটিল লোকাল কন্ট্রোলার কনফিগারেশনের প্রয়োজন হয়। Cloud RADIUS সমাধানগুলি কোনো ইনফ্রাস্ট্রাকচার ওভারহেড ছাড়াই সেন্ট্রালাইজড আইডেন্টিটি ইন্টিগ্রেশন (Microsoft Entra ID, Okta, Google Workspace), স্বয়ংক্রিয় প্রোফাইল প্রভিশনিং এবং মাল্টি-ভেন্ডর অ্যাক্সেস পয়েন্ট সাপোর্ট প্রদান করে।
আধুনিক ক্লাউড NAC সমাধানগুলি সার্টিফাইড 802.1X এন্টারপ্রাইজ ওয়্যারলেস অ্যাক্সেস পয়েন্ট এবং ম্যানেজড সুইচের সাথে সরাসরি ইন্টিগ্রেট করে। Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, এবং Fortinet সহ প্রধান হার্ডওয়্যার প্রদানকারীরা নেটিভভাবে cloud RADIUS এবং NAC প্রয়োগ সমর্থন করে।
Purple ক্লাউড RADIUS ও NAC-এর মাধ্যমে আপনার এন্টারপ্রাইজ নেটওয়ার্ক সুরক্ষিত করুন
ঐতিহ্যবাহী অন-প্রেমিস হার্ডওয়্যারের ব্যবহার বন্ধ করুন। Purple প্রদান করে ক্লাউড-নেটিভ RADIUS অথেন্টিকেশন, 802.1X নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল এবং Cisco Meraki, HPE Aruba, Ruckus ও UniFi কম্প্যাটিবিলিটিসহ ৮০,০০০-এরও বেশি ভেন্যুতে ভিজিটর অনবোর্ডিং সুবিধা।
নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল (Network Access Control - NAC) কী?
Network Access Control (NAC) হলো এমন একটি নিরাপত্তা সমাধান যা একটি এন্টারপ্রাইজ নেটওয়ার্কের সাথে সংযোগ করার চেষ্টা করা প্রতিটি ডিভাইসকে পরীক্ষা, প্রমাণীকরণ (authenticate) এবং অনুমোদন (authorize) করে। 802.1X/EAP এর মাধ্যমে ব্যবহারকারীর পরিচয় যাচাই করে এবং ডিভাইসের নিরাপত্তা অবস্থান মূল্যায়ন করে, NAC অ্যাক্সেস পলিসিগুলি প্রয়োগ করে এবং অননুমোদিত ডিভাইসগুলিকে অভ্যন্তরীণ রিসোর্স অ্যাক্সেস করা থেকে বিরত রাখে।
কীভাবে NAC একটি নেটওয়ার্ক ফায়ারওয়াল থেকে আলাদা?
যেখানে একটি নেটওয়ার্ক ফায়ারওয়াল ইন্টারনেট থেকে আসা এবং যাওয়া পেরিমিটার ট্রাফিকের ওপর নজরদারি করে, সেখানে NAC অভ্যন্তরীণ নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণ করে। NAC নির্ধারণ করে কোন ব্যবহারকারী এবং ডিভাইসগুলি ফিজিক্যাল বা ওয়্যারলেস নেটওয়ার্কে যুক্ত হতে পারে, যা নিশ্চিত করে যে কোনো আক্রান্ত ডিভাইস অভ্যন্তরীণ সার্ভারে আক্রমণ করার জন্য ল্যাটারালি চলাচল করতে পারবে না।
কেন এন্টারপ্রাইজগুলো অন-প্রিমিসেস NAC থেকে Cloud RADIUS-এ স্থানান্তরিত হচ্ছে?
লেগ্যাসি অন-প্রেমিসেস NAC অ্যাপ্লায়েন্সের জন্য ব্যয়বহুল হার্ডওয়্যার রক্ষণাবেক্ষণ, ম্যানুয়াল সার্টিফিকেট আপডেট এবং জটিল লোকাল কন্ট্রোলার কনফিগারেশনের প্রয়োজন হয়। Cloud RADIUS সমাধানগুলি কোনো ইনফ্রাস্ট্রাকচার ওভারহেড ছাড়াই সেন্ট্রালাইজড আইডেন্টিটি ইন্টিগ্রেশন (Microsoft Entra ID, Okta, Google Workspace), স্বয়ংক্রিয় প্রোফাইল প্রভিশনিং এবং মাল্টি-ভেন্ডর অ্যাক্সেস পয়েন্ট সাপোর্ট প্রদান করে।
আধুনিক ক্লাউড NAC সমাধানগুলি সার্টিফাইড 802.1X এন্টারপ্রাইজ ওয়্যারলেস অ্যাক্সেস পয়েন্ট এবং ম্যানেজড সুইচের সাথে সরাসরি ইন্টিগ্রেট করে। Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, এবং Fortinet সহ প্রধান হার্ডওয়্যার প্রদানকারীরা নেটিভভাবে cloud RADIUS এবং NAC প্রয়োগ সমর্থন করে।
Take the next step with Purple
Explore the products, solutions, and industries that turn this insight into measurable outcomes.
