আপনার নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল সিস্টেমের একটি নির্দেশিকা

আপনার নেটওয়ার্ক সম্ভবত ইতিমধ্যেই এইরকম দেখাচ্ছে। কর্মীরা ম্যানেজড ল্যাপটপ নিয়ে কানেক্ট করছেন। গেস্টরা এমন ফোন ও ট্যাবলেট নিয়ে আসছেন যা আপনি আর কখনোই দেখতে পাবেন না। প্রিন্টারগুলো পুরানো ফার্মওয়্যারে আলমারিতে পড়ে রয়েছে। টিভি, স্ক্যানার, পেমেন্ট ডিভাইস, সেন্সর এবং ডোর কন্ট্রোলার—সবেরই একটি IP অ্যাড্রেস এবং একটি কার্যকর পাথ প্রয়োজন।

নেটওয়ার্ক ম্যানেজমেন্ট টিমগুলো WiFi সিগন্যালের অভাবের জন্য সমস্যায় পড়ে না। তারা সমস্যায় পড়ে কারণ তারা তিনটি সহজ প্রশ্নের দ্রুত উত্তর দিতে পারে না। এটি কে? এই ডিভাইসটি কী? এবং এই মুহূর্তে এটি কী অ্যাক্সেস করার অনুমতি পাবে?

এখানেই একটি আধুনিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল সিস্টেম তার জায়গা করে নেয়। এটি প্রান্তের কোনো আনাড়ি গেট হিসেবে নয়, বরং একটি কন্ট্রোল লেয়ার হিসেবে কাজ করে যা নেটওয়ার্ক অ্যাক্সেসকে একটি আইডেন্টিটি সিদ্ধান্তে রূপান্তরিত করে। সঠিকভাবে করা হলে, এটি নিরাপত্তা উন্নত করে এবং কর্মী, গেস্ট, কন্ট্রাক্টর এবং প্রথাগত লগইন ফ্লো ব্যবহারে অক্ষম ডিভাইসগুলোর জন্য অ্যাক্সেস সহজ করে তোলে।

নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল সিস্টেম কী

একটি নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল সিস্টেম হলো পলিসি ইঞ্জিন যা সিদ্ধান্ত নেয় কোনো ব্যবহারকারী বা ডিভাইস আপনার নেটওয়ার্কে প্রবেশ করতে পারবে কিনা, তারা কী ধরনের অ্যাক্সেস পাবে এবং সেশন চলাকালীন সেই অ্যাক্সেস পরিবর্তন করা উচিত কিনা।

এই সংজ্ঞাটি সঠিক, তবে রিয়েল এস্টেটে NAC যেভাবে কাজ করে তার জন্য এটি অত্যন্ত সংকীর্ণ।

বাস্তবে, NAC অ্যাক্সেসের জন্য আইডেন্টিটি এবং এক্সপেরিয়েন্স লেয়ার হয়ে ওঠে। এটি ডিভাইসগুলোকে শনাক্ত করে, সম্ভব হলে সেগুলোকে ব্যবহারকারী বা রোলের সাথে লিঙ্ক করে, তারা পলিসি মেনে চলছে কিনা তা পরীক্ষা করে এবং তারপর তাদের সঠিক স্তরের কানেক্টিভিটিতে স্থাপন করে। এর অর্থ হতে পারে একটি ম্যানেজড ল্যাপটপের জন্য সম্পূর্ণ কর্পোরেট অ্যাক্সেস, একটি গেস্ট ফোনের জন্য শুধুমাত্র ইন্টারনেট অ্যাক্সেস, একটি প্রিন্টারের জন্য একটি কঠোরভাবে নিয়ন্ত্রিত VLAN, অথবা পলিসি লঙ্ঘন করা কোনো ডিভাইসের জন্য কোয়ারেন্টাইন।

কেন NAC এখন গুরুত্বপূর্ণ

প্রথাগত নেটওয়ার্ক অ্যাক্সেস ধরে নিত যে একটি ডিভাইস একবার ভেতরে প্রবেশ করলে তা সম্ভবত ঠিক আছে। হাইব্রিড ওয়ার্ক, BYOD, গেস্ট অ্যাক্সেস, ব্রাঞ্চ এস্টেট এবং IoT-নির্ভর সাইটগুলোর ক্ষেত্রে এই মডেলটি টিকে থাকে না।

আধুনিক NAC একটি ভিন্ন ধারণার ওপর ভিত্তি করে তৈরি। প্রবেশের সময় বিশ্বাস অর্জন করতে হবে এবং পরিস্থিতি পরিবর্তনের সাথে সাথে তা পুনরায় মূল্যায়ন করতে হবে। এটি বৃহত্তর জিরো ট্রাস্ট ভাবনার সাথে মিলে যায় এবং কেন এর ব্যবহার বাড়ছে তা ব্যাখ্যা করতে সাহায্য করে। Market Data Forecast-এর NAC মার্কেট রিপোর্ট অনুযায়ী, NAC মার্কেট ২০২৪ সালে ১.১৮ বিলিয়ন মার্কিন ডলার থেকে বৃদ্ধি পেয়ে ২০৩৩ সালের মধ্যে ১০.১৪ বিলিয়ন মার্কিন ডলারে পৌঁছাবে বলে প্রক্ষেপণ করা হয়েছে, যার CAGR ২৬.৯৭%।

এই বৃদ্ধি কোনো টিমের আরেকটি ড্যাশবোর্ড পাওয়ার ইচ্ছার কারণে ঘটছে না। এটি ঘটছে কারণ নেটওয়ার্কগুলো এখন ম্যানুয়ালি অ্যাক্সেস পরিচালনা করার জন্য অত্যন্ত বেশি ব্যবহারকারী এবং ডিভাইসের ধরন বহন করছে।

একটি ভালো NAC প্ল্যাটফর্ম আসলে কী কাজ করে

একটি দক্ষ NAC ডিপ্লয়মেন্ট সাধারণত চারটি কাজ ভালোভাবে পরিচালনা করে:

আবিষ্কার এবং শনাক্তকরণ। ডিভাইসগুলো কানেক্ট হওয়ার সাথে সাথে এটি সেগুলোকে শনাক্ত করে এবং যথাসম্ভব নির্ভুলভাবে শ্রেণীবদ্ধ করে।
Authentication and authorisation। এটি অ্যাক্সেস দেওয়ার আগে পরিচয়, ভূমিকা এবং ডিভাইসের অবস্থা পরীক্ষা করে।
Segmentation and control। এটি ডিভাইসগুলিকে সঠিক নেটওয়ার্ক জোনে রাখে এবং ইস্ট-ওয়েস্ট মুভমেন্ট সীমাবদ্ধ করে।
Ongoing enforcement। ডিভাইসের অবস্থা পরিবর্তন হলে, ক্রেডেন্সিয়াল প্রত্যাহার করা হলে, বা ঝুঁকি বাড়লে এটি অ্যাক্সেস পরিবর্তন করে।

Practical rule: আপনার অ্যাক্সেস পলিসি যদি স্টাফ, গেস্ট, ঠিকাদার, প্রিন্টার এবং IoT-এর মধ্যে পার্থক্য করতে না পারে, তবে আপনার কোনো অ্যাক্সেস কন্ট্রোল নেই। আপনার কাছে কেবল আশাবাদী চিন্তাভাবনা সহ একটি শেয়ার্ড কানেক্টিভিটি রয়েছে।

একটি বেদনাদায়ক অ্যাডমিশন-কন্ট্রোল প্রজেক্ট হিসেবে NAC-এর পুরোনো ধারণাটি এখন অপ্রচলিত। এটি সম্পর্কে চিন্তা করার আরও ভালো উপায় হলো এটি। একটি আধুনিক নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল সিস্টেম IT-কে শেয়ার্ড পাসওয়ার্ড, জেনেরিক SSID এবং ম্যানুয়াল ব্যতিক্রমগুলিকে আইডেন্টিটি-ভিত্তিক অ্যাক্সেস দিয়ে প্রতিস্থাপন করতে সাহায্য করে যা ব্যবহারকারীরা খুব কমই লক্ষ্য করেন।

Understanding the Core Components of a NAC System

প্রতিটি NAC প্ল্যাটফর্ম প্রোডাক্ট ক্যাটালগে ভিন্ন দেখাতে পারে, কিন্তু এর কার্যকারী অংশগুলি সাধারণত একই থাকে। একটি সুরক্ষিত অফিস ভবনের উপমাটি বিবেচনা করুন। আপনার একটি কেন্দ্রীয় নিরাপত্তা ডেস্ক, কী ঘটছে তা পর্যবেক্ষণ করার জন্য ক্যামেরা ও রিডার এবং লক বা খোলা যায় এমন দরজার প্রয়োজন।

An infographic showing the three core components of a Network Access Control system: policy server, enforcement points, and endpoints.

The policy server

policy server হলো মূল মস্তিষ্ক। এটি সেই নিয়মগুলি ধারণ করে যা এই ধরণের প্রশ্নের উত্তর দেয়:

এই ব্যবহারকারী কি স্টাফ ডিরেক্টরিতে আছেন?
এই ডিভাইসটি কি ম্যানেজড নাকি আনম্যানেজড?
এটি কি ওয়্যারড, WiFi, নাকি রিমোট অ্যাক্সেস থেকে সংযুক্ত হচ্ছে?
এটির কি ফুল অ্যাক্সেস, রেস্ট্রিক্টেড অ্যাক্সেস, গেস্ট ইন্টারনেট, নাকি কোয়ারেন্টাইন পাওয়া উচিত?

এখানেই ইন্টিগ্রেশনগুলি গুরুত্বপূর্ণ ভূমিকা পালন করে। বেশিরভাগ এন্টারপ্রাইজ পরিবেশে, পলিসি লেয়ারটি ডিরেক্টরি এবং অথেনটিকেশন সার্ভিসের সাথে ঘনিষ্ঠভাবে কাজ করে। ব্যাকএন্ড অথেনটিকেশন কীভাবে কাজ করে সে সম্পর্কে আপনার যদি রিফ্রেশারের প্রয়োজন হয়, তবে RADIUS server and its role in access control সংক্রান্ত এই ওভারভিউটি একটি দরকারী প্রসঙ্গ হতে পারে।

The enforcement points

enforcement points হলো সেই জায়গা যেখানে অ্যাক্সেস প্রয়োগ করা হয়। লাইভ নেটওয়ার্কগুলিতে এর অর্থ সাধারণত সুইচ, ওয়্যারলেস অ্যাক্সেস পয়েন্ট, কন্ট্রোলার, ফায়ারওয়াল বা সেগমেন্টেশন গেটওয়ে।

এই ডিভাইসগুলি পলিসি তৈরি করে না। তারা একটি সিদ্ধান্ত গ্রহণ করে এবং তা প্রয়োগ করে। এর মধ্যে একটি VLAN অ্যাসাইন করা, একটি ফায়ারওয়াল নিয়ম প্রয়োগ করা, অ্যাক্সেসযোগ্যতা সীমিত করা বা কোনো ডিভাইসকে একটি রেস্ট্রিক্টেড সেগমেন্টে স্থানান্তর করা অন্তর্ভুক্ত থাকতে পারে।

আর্কিটেকচারালি যা গুরুত্বপূর্ণ তা হলো NAC কেবল পরামর্শমূলক নয়। এর জন্য একটি কন্ট্রোল পয়েন্ট প্রয়োজন যা একটি ডিভাইস কী করতে পারে তা পরিবর্তন করতে পারে।

The endpoints and sensors

তৃতীয় অংশটি হলো এন্ডপয়েন্ট নিজেই, সাথে টেলিমেট্রি যা NAC-কে এটি বুঝতে সাহায্য করে। এন্ডপয়েন্টের মধ্যে রয়েছে ম্যানেজড ল্যাপটপ, ব্যক্তিগত ফোন, হ্যান্ডহেল্ড স্ক্যানার, প্রিন্টার, ক্যামেরা, মেডিকেল ডিভাইস এবং এমন প্রতিটি পুরোনো লেগ্যাসি বক্স যা কেউ স্পর্শ করতে চায় না।

সেন্সর এবং প্রোফাইলিং লজিক NAC প্ল্যাটফর্মকে তার চোখ এবং কান প্রদান করে। ডিভাইসটি পরিচিত কিনা, এটি নিয়ম মেনে চলছে কিনা এবং এর আচরণ এটিকে দেওয়া ভূমিকার সাথে খাপ খায় কিনা সেই প্রশ্নের উত্তর দিতে এগুলো সাহায্য করে।

একটি NAC ডেপ্লয়মেন্ট দ্রুত ব্যর্থ হয় যখন এটি ব্যবহারকারীদের অথেন্টিকেট করে কিন্তু ডিভাইস কনটেক্সট উপেক্ষা করে। ডিভাইসের সচেতনতা ছাড়া আইডেন্টিটি হলো মাত্র অর্ধেক নিয়ন্ত্রণ।

কেন এই উপাদানগুলো Zero Trust সমর্থন করে

একটি আধুনিক NAC সিস্টেম Zero Trust-এর সাথে খাপ খায় কারণ একটিমাত্র সফল পরীক্ষার পর অ্যাক্সেস স্থায়ী হয় না। যেমনটি Illumio-এর NAC ওভারভিউতে উল্লেখ করা হয়েছে, ভর্তির আগেই নীতিগুলো প্রয়োগ করা হয়, অথরাইজেশন ভূমিকা, ডিভাইসের অবস্থা, অবস্থান এবং দিনের সময়ের উপর ভিত্তি করে হতে পারে, এবং নিয়ম মেনে চলার পরিবর্তন হলে রিয়েল টাইমে অ্যাক্সেস প্রত্যাহার করা যেতে পারে।

প্রাথমিক লগইনের চেয়ে সেই অবিচ্ছিন্ন লুপটি বেশি গুরুত্বপূর্ণ। এটি "আপনি একবার প্রবেশ করেছিলেন" এবং "আপনি এখনও নিয়মগুলো পূরণ করছেন" - এর মধ্যকার পার্থক্য।

কীভাবে NAC সিস্টেমগুলো অ্যাক্সেস নীতি প্রয়োগ করে

বেশিরভাগ NAC প্রজেক্ট অনেক সহজ হয়ে যায় যখন টিমগুলো "আমাদের কোন প্ল্যাটফর্মটি কেনা উচিত?" জিজ্ঞাসা করা বন্ধ করে এবং "কোন এনফোর্সমেন্ট মডেলটি প্রতিটি ডিভাইস ক্লাসের জন্য উপযুক্ত?" জিজ্ঞাসা করা শুরু করে।

সবকিছুর জন্য একটি একক পদ্ধতি নেই। কর্পোরেট ল্যাপটপ, গেস্ট ফোন, প্রিন্টার, স্ক্যানার এবং IoT এন্ডপয়েন্ট একইভাবে আচরণ করে না। একটি ভালো NAC ডিজাইন এটি মেনে নেয় এবং একটি সর্বজনীন ওয়ার্কফ্লো জোর করে চাপিয়ে দেওয়ার পরিবর্তে প্রতিটি বিভাগের জন্য সঠিক মেকানিজম ব্যবহার করে।

চারটি সাধারণ এনফোর্সমেন্ট মডেল

ম্যানেজড কর্পোরেট ডিভাইসগুলোর জন্য 802.1X হলো স্ট্যান্ডার্ড পছন্দ। এটি সবচেয়ে শক্তিশালী সমাধান যেখানে আপনি এন্ডপয়েন্ট নিয়ন্ত্রণ করেন এবং প্রোফাইল, সার্টিফিকেট বা কর্পোরেট ক্রেডেনশিয়াল পুশ করতে পারেন। এটি আপনাকে সংযোগের সময়ে নির্ভরযোগ্য আইডেন্টিটি দেয় এবং ডায়নামিক নীতি নির্ধারণ সমর্থন করে।

MAC Authentication Bypass (MAB) হলো সেই ডিভাইসগুলোর জন্য বিকল্প ব্যবস্থা যা 802.1X করতে পারে না। যেমন প্রিন্টার, পুরোনো স্ক্যানার, ব্যাজ সিস্টেম, কিছু IoT এবং বিশেষায়িত সরঞ্জাম। এটি দরকারী, তবে এটি কিছুটা দুর্বল কারণ একটি MAC অ্যাড্রেস একটি শক্তিশালী আইডেন্টিটির সমতুল্য নয়।

এজেন্টহীন অবস্থা মূল্যায়ন (Agentless posture assessment) তখন সাহায্য করে যখন আপনাকে একটি স্থায়ী ক্লায়েন্ট ইনস্টল না করেই ডিভাইসের বৈশিষ্ট্যগুলো পরীক্ষা করতে হয়। এটি প্রায়শই BYOD এবং ঠিকাদারদের ক্ষেত্রে সহায়ক যেখানে সম্পূর্ণ ডিভাইস ম্যানেজমেন্ট বাস্তবসম্মত নয়।

Identity Pre-Shared Keys ( iPSK ) হলো আধুনিক WiFi অ্যাক্সেসের অন্যতম ব্যবহারিক উন্নতি। একটি সম্পূর্ণ SSID-এর জন্য একটিমাত্র শেয়ার্ড পাসওয়ার্ডের পরিবর্তে, প্রতিটি ব্যবহারকারী, টেন্যান্ট বা ডিভাইস নীতির সাথে যুক্ত একটি অনন্য কী পেতে পারে। এটি অনবোর্ডিংকে সহজ করে এবং অ্যাক্সেস বাতিল করাকে আরও পরিচ্ছন্ন করে তোলে, বিশেষ করে মিশ্র এস্টেটের জন্য।

একটি বিস্তৃত নিরাপত্তা প্রসঙ্গের জন্য, আপনি যখন পরিচয় নীতির সাথে NAC প্রয়োগের ম্যাপিং করছেন তখন Zero Trust নেটওয়ার্ক অ্যাক্সেস এবং অ্যাক্সেস সিদ্ধান্ত সংক্রান্ত এই নির্দেশিকাটি একটি দরকারী সহায়িকা হতে পারে।

NAC প্রয়োগ মডেলগুলির তুলনা

মডেল	যার জন্য সেরা	নিরাপত্তা স্তর	মূল সুবিধা
802.1X	পরিচালিত ল্যাপটপ, কর্পোরেট মোবাইল, কর্মীদের ডিভাইস	উচ্চ	শক্তিশালী পরিচয়-ভিত্তিক প্রবেশ এবং গতিশীল নীতি নিয়ন্ত্রণ
MAB	প্রিন্টার, লেগ্যাসি ডিভাইস, মৌলিক IoT	নিম্নতর	নিয়ন্ত্রিত ব্যতিক্রমের অধীনে non-802.1X ডিভাইসগুলিকে যুক্ত হতে দেয়
Agentless posture	BYOD, ঠিকাদার, অস্থায়ী ব্যবহারকারী	মাঝারি	ভারী এন্ডপয়েন্ট স্থাপনা ছাড়াই ডিভাইসের অবস্থা পরীক্ষা করে
iPSK	লেগ্যাসি WiFi ডিভাইস, মাল্টি-টেন্যান্ট, রিটেইল, হসপিটালিটি, IoT	ডিজাইনের উপর নির্ভর করে মাঝারি থেকে উচ্চ	শেয়ার্ড-পাসওয়ার্ডের ঝামেলা ছাড়াই অনন্য ক্রেডেনশিয়াল

কোনটি কাজ করে এবং কোনটি করে না

দলগুলি প্রায়শই কেবল 802.1X দিয়ে তারা কতদূর যেতে পারে তা অতিরিক্ত মূল্যায়ন করে ফেলে। আপনার সম্পত্তিতে যদি হোটেল, দোকান, ক্লিনিক বা বহুমুখী ব্যবহারের ভবন অন্তর্ভুক্ত থাকে, তবে এটি সবকিছু কভার করবে না। এমন ডিভাইসের ধরন সবসময়ই থাকবে যেগুলির জন্য একটি ভিন্ন পথের প্রয়োজন হবে।

একটি ব্যবহারিক ডিজাইন সাধারণত এইরকম দেখায়:

পরিচালিত এন্ডপয়েন্টগুলির জন্য প্রথমে 802.1X ব্যবহার করুন যেখানে অপারেটিং সিস্টেম এবং কনফিগারেশন আপনার নিয়ন্ত্রণে থাকে।
ডিফল্ট হয়ে উঠতে দেওয়ার চেয়ে প্রকৃত ব্যতিক্রমগুলির জন্য MAB রিজার্ভ রাখুন।
যেখানে গভীর এন্ডপয়েন্ট নিয়ন্ত্রণের চেয়ে ব্যবহারকারীর সুবিধা বেশি গুরুত্বপূর্ণ সেখানে নির্বাচনমূলকভাবে agentless চেক ব্যবহার করুন।
ঝামেলাপূর্ণ WiFi জনগোষ্ঠীর জন্য iPSK গ্রহণ করুন যাদের সহজ অনবোর্ডিং প্রয়োজন কিন্তু একটি স্ট্যাটিক সিক্রেট শেয়ার করা উচিত নয়।

সাধারণ ডিজাইনের ভুল

ভুলটি একাধিক মডেল ব্যবহার করা নয়। ভুলটি হলো নীতিগত শৃঙ্খলা ছাড়াই সেগুলি ব্যবহার করা।

যদি প্রতিটি অজানা ডিভাইস MAB-তে চলে যেতে পারে, তবে আপনি একটি বাইপাস লেন তৈরি করবেন। যদি প্রতিটি অতিথি একই প্রি-শেয়ার্ড কী পায়, তবে আপনি আবার সেই শেয়ার্ড-পাসওয়ার্ডের সমস্যাটিই তৈরি করলেন। যদি পোস্টার চেকগুলি খুব কঠোর হয়, তবে সাপোর্ট কিউগুলি এমন বৈধ ডিভাইসগুলিতে পূর্ণ হয়ে যায় যা অনলাইনে যেতে পারে না।

লক্ষ্য আদর্শগত বিশুদ্ধতা নয়। এটি হলো নিয়ন্ত্রিত নমনীয়তা। একটি সুপরিচালিত নেটওয়ার্ক অ্যাক্সেস কন্ট্রোল সিস্টেম প্রতিটি ডিভাইস বাস্তবে সমর্থন করতে পারে এমন সবচেয়ে শক্তিশালী পদ্ধতিটি বেছে নেয়, তারপর দুর্বল পদ্ধতিগুলিকে আরও কঠোর সেগমেন্টেশন এবং সংক্ষিপ্ত ট্রাস্টের মধ্যে রাখে।

আপনার NAC সমাধান আর্কিটেক্ট এবং ইন্টিগ্রেট করা

একটি NAC প্ল্যাটফর্ম নিজেই প্রমাণীকরণ এবং সেগমেন্ট করতে পারে। আপনার বাকি স্ট্যাকের সাথে একীভূত একটি NAC প্ল্যাটফর্ম আরও ভালো প্রসঙ্গের সাথে সিদ্ধান্তগুলিকে স্বয়ংক্রিয় করতে পারে।

এটি এমন একটি আর্কিটেকচারাল পরিবর্তন যা অনেক টিম বুঝতে পারে না। NAC-কে আইডেন্টিটি, MDM, SIEM এবং নেটওয়ার্ক পলিসির পাশাপাশি একটি পৃথক প্রোডাক্ট আইল্যান্ড হিসেবে রাখা উচিত নয়। এটি তাদের কাছ থেকে সিগন্যাল গ্রহণ করবে এবং ফলাফল নেটওয়ার্কের মধ্যে পুশ করবে।

A diagram illustrating the architecture and integration of a Network Access Control system with security tools.

সবচেয়ে গুরুত্বপূর্ণ ইন্টিগ্রেশনগুলো

ডিরেক্টরি এবং আইডেন্টিটি প্ল্যাটফর্মগুলো প্রথমে আসে। যদি Microsoft Entra ID, Okta বা আপনার বিদ্যমান ডিরেক্টরি ইতিমধ্যেই ব্যবহারকারীর স্ট্যাটাস এবং রোল নির্ধারণ করে থাকে, তবে একটি ডুপ্লিকেট আইডেন্টিটি মডেল তৈরি না করে NAC-এর উচিত সেটিকে সোর্স অফ ট্রুথ হিসেবে ব্যবহার করা।

এরপর আসে MDM এবং এন্ডপয়েন্ট ম্যানেজমেন্ট। এগুলো NAC-কে জানায় যে কোনো ডিভাইস এনরোল করা, কমপ্লায়েন্ট, এনক্রিপ্ট করা বা পলিসির বাইরে আছে কিনা। SIEM এবং মনিটরিং টুলস অ্যাক্সেসের সিদ্ধান্ত, ব্যর্থতা, পলিসির পরিবর্তন এবং সন্দেহজনক কানেকশনের চেষ্টা সংগ্রহ করে পুরো প্রক্রিয়াটি সম্পন্ন করে।

Procern-এর এন্টারপ্রাইজ NAC ওভারভিউ যেমনটি উল্লেখ করে, সাধারণত API-এর মাধ্যমে ডিরেক্টরি সিস্টেমের সাথে NAC ইন্টিগ্রেট করা হয় যাতে অ্যাক্সেসের সিদ্ধান্তগুলো হার্ড-কোডেড অ্যাট্রিবিউট এবং ডাইনামিক কনটেক্সট উভয়ই ব্যবহার করতে পারে। আপনি যদি ওয়্যার্ড, WiFi এবং রিমোট অ্যাক্সেস জুড়ে একই ধরনের লিস্ট-প্রিভিলেজ লজিক চান তবে এটি বিশেষভাবে গুরুত্বপূর্ণ।

একটি কার্যকর ইন্টিগ্রেশন প্যাটার্ন

বেশিরভাগ এন্টারপ্রাইজ এস্টেটের জন্য, সঠিক প্যাটার্নটি দেখতে এইরকম হয়:

আইডেন্টিটি সিস্টেম ব্যবহারকারীর সত্যতা প্রদান করে। কর্মসংস্থানের স্ট্যাটাস, গ্রুপের মেম্বারশিপ এবং রোল।
MDM ডিভাইসের সত্যতা প্রদান করে। ম্যানেজড স্টেট, পজিশন, কমপ্লায়েন্স মার্কার।
NAC এই দুটিকে একত্রিত করে। ব্যবহারকারী, ডিভাইস, লোকেশন, নেটওয়ার্কের ধরন এবং পলিসি।
সুইচ এবং AP-গুলো ফলাফল কার্যকর করে। VLANs, ACLs, রেস্ট্রিক্টেড সেগমেন্ট, গেস্ট জোন।
SIEM পুরো ইতিহাস রেকর্ড করে। অপারেশন, অডিট এবং ইনসিডেন্ট রেসপন্সের জন্য দরকারী।

ডিপ্লয়মেন্ট মডেল নির্বাচন করা

আপনার NAC সিস্টেমের অধীনে থাকা আর্কিটেকচার রেজিলিয়েন্স, ট্রাবলশুটিং এবং অপারেশনাল জটিলতার উপর প্রভাব ফেলে।

ইনলাইন ডিপ্লয়মেন্ট

ইনলাইন NAC সরাসরি ট্রাফিক পাথে অবস্থান করে। এটি শক্তিশালী নিয়ন্ত্রণ প্রদান করে কারণ এটি সেন্ট্রালি পরীক্ষা ও প্রয়োগ করতে পারে, তবে এটি ডিপেন্ডেন্সি এবং সম্ভাব্য বাধা তৈরি করে। আমি সাধারণত ইনলাইন ব্যবহার করতে দেখি যেখানে টিমগুলো কঠোর গেটকিপিং চায় এবং ডিজাইনের জটিলতা মেনে নিতে পারে।

আউট-অফ-ব্যান্ড ডিপ্লয়মেন্ট

আউট-অফ-ব্যান্ড NAC সমস্ত ট্রাফিকের পথ না হয়েও সিদ্ধান্ত গ্রহণ করে। পলিসি কার্যকর করার জন্য এটি সুইচ, কন্ট্রোলার এবং AP-গুলোর উপর নির্ভর করে। এটি প্রায়শই প্রতিষ্ঠিত এন্টারপ্রাইজ নেটওয়ার্কগুলোর জন্য আরও বেশি মানানসই কারণ এটি পারফরম্যান্সের ঝুঁকি কমায় এবং রেজিলিয়েন্স বজায় রাখে।

কন্ট্রোলার-ভিত্তিক বা ক্লাউড-ম্যানেজড মডেল

কন্ট্রোলার-ভিত্তিক এবং ক্লাউড-পরিচালিত NAC প্রায়শই ডিস্ট্রিবিউটেড এস্টেটের জন্য সবচেয়ে ব্যবহারিক বিকল্প। এগুলি সাইট জুড়ে পলিসির ধারাবাহিকতা সহজ করে এবং সর্বত্র স্থানীয় নিয়ন্ত্রণ পরিকাঠামো পরিচালনার ওভারহেড হ্রাস করে।

সবচেয়ে শক্তিশালী আর্কিটেকচার সাধারণত সেটাই যা আপনার অপারেশন দল রাত ২টায় সাপোর্ট দিতে পারে, সবচেয়ে চিত্তাকর্ষক পলিসি ডায়াগ্রাম সহ সেটি নয়।

কিসের জন্য অপ্টিমাইজ করবেন

আর্কিটেকচার বেছে নেওয়ার সময় এই ট্রেড-অফগুলিকে অগ্রাধিকার দিন:

তাত্ত্বিক কমনীয়তার চেয়ে পরিচালনগত সরলতা
এককালীন স্থানীয় ব্যতিক্রমের পরিবর্তে অ্যাক্সেস পদ্ধতি জুড়ে ধারাবাহিক পলিসি
যখন একটি পলিসি ভুল ডিভাইসগুলিকে ব্লক করে তখন দ্রুত রোলব্যাক পাথ
আপনার সুইচিং এবং ওয়্যারলেস এস্টেটের সাথে ভেন্ডর ইন্টারঅপারেবিলিটি

যদি আপনার নেটওয়ার্ক শাখা, আতিথেয়তা ভেন্যু, রিটেল সাইট, বা মিশ্র ওয়্যার্ড এবং ওয়্যারলেস লোকেশন জুড়ে বিস্তৃত থাকে, তবে একটি কন্ট্রোলার-ভিত্তিক বা ক্লাউড-পরিচালিত মডেল প্রায়শই পলিসি সারিবদ্ধ রাখার ঝামেলা কমিয়ে দেয়।

ইন্ডাস্ট্রি অনুযায়ী ব্যবহারিক NAC ব্যবহারের ক্ষেত্র

NAC-এর সবচেয়ে আকর্ষণীয় অংশটি এর সংক্ষিপ্ত রূপ নয়। এটি তখনই ঘটে যখন আপনি এটিকে এমন জায়গায় প্রয়োগ করেন যেখানে ব্যবহারকারীরা অ্যাক্সেস তাৎক্ষণিক এবং অদৃশ্য হবে বলে আশা করেন।

সবচেয়ে কঠিন পরিবেশগুলি সাধারণত সাধারণ কর্পোরেট অফিস নয়। সেগুলি হলো হোটেল, দোকান, হাসপাতাল এবং শেয়ার্ড বিল্ডিং যেখানে পরিচালিত এবং অনিয়ন্ত্রিত ডিভাইসগুলি একই পরিকাঠামোতে থাকে।

A modern hotel lobby where guests use mobile devices and laptops with visible WiFi connection icons.

আতিথেয়তা

একটি হোটেল নেটওয়ার্ককে চেক-ইন আরও কঠিন না করেই কর্মীদের ট্যাবলেট, ফ্রন্ট-ডেস্ক টার্মিনাল, IPTV, পেমেন্ট সিস্টেম, অতিথিদের ফোন এবং ঠিকাদারদের ডিভাইস পরিষেবা দিতে হবে।

এই পরিবেশে, NAC কেবল একটি নিরাপত্তা সংযোজন না থেকে গেস্ট এক্সপেরিয়েন্সের অংশ হয়ে ওঠে। কর্মীদের মসৃণ রোল-ভিত্তিক অ্যাক্সেস প্রয়োজন। অতিথিদের দ্রুত, কম ঝামেলার অনবোর্ডিং প্রয়োজন। শেয়ার করা পাসওয়ার্ড এবং জটিল স্প্ল্যাশ পেজ সাধারণত মূল্যের চেয়ে বেশি সাপোর্টের সমস্যা তৈরি করে, যার কারণে অনেক দল এখন সেগুলিকে captive portals এবং নতুন আইডেন্টিটি-ভিত্তিক গেস্ট অ্যাক্সেস মডেল -এর মতো বিকল্পগুলির সাথে তুলনা করে।

রিটেল

রিটেল এস্টেটের একটি ভিন্ন ধরনের চাপের জায়গা রয়েছে। স্টোরের জন্য পাবলিক কানেক্টিভিটি প্রয়োজন, তবে পয়েন্ট-অফ-সেল, ব্যাক-অফিস সিস্টেম, হ্যান্ডহেল্ড স্ক্যানার, ডিজিটাল সাইনেজ এবং থার্ড-পার্টি সাপোর্ট ডিভাইসগুলি সবই একই ট্রাস্ট জোনে থাকতে পারে না।

NAC প্রতিটি সংযোগের পথকে শ্রেণীবদ্ধ করে এবং এটিকে সঠিক পলিসিতে চালিত করে সাহায্য করে। ব্যবসায়িক ফলাফল সহজ। গ্রাহকরা সহজেই অ্যাক্সেস পান, কর্মীরা কাজ করতে পারেন এবং সংবেদনশীল ডিভাইসগুলি উন্মুক্ত পাবলিক ট্রাফিক থেকে বিচ্ছিন্ন থাকে।

স্বাস্থ্যসেবা

Hospitals and clinics rarely have the luxury of a clean endpoint estate. Clinical devices, shared workstations, specialist equipment, printers, and temporary contractor devices all appear on the same network at different times.

That's where exception handling becomes the primary design challenge. The issue isn't whether NAC can authenticate a laptop. It's whether the platform can safely place a fragile or legacy device into the right boundary without making frontline staff wait for manual approval.

Multi-tenant residential and office buildings

Shared buildings need something that feels simple to the occupant and controlled to the operator. Tenants want a home-like experience. Operators need separation between flats, suites, or businesses, plus a way to handle installers, visitors, facilities devices, and communal systems.

A modern NAC design can give each tenant a private-feeling access experience while still enforcing enterprise isolation in the background. That's one of the clearest examples of NAC acting as an experience platform, not just a security checkpoint.

UK operators often discover that the real work isn't defining policy. It's handling unmanaged BYOD, guest boundaries, and the constant flow of unusual devices without turning support teams into approval clerks.

That matters because, as noted by StateTech's guidance on NAC operational practices , NAC is especially useful for guest boundaries, baselining devices, phased rollout, and alert monitoring. The same source highlights the practical reality of unmanaged BYOD, which lines up with the broader concern that device compromise remains a major incident type for UK organisations.

How to Implement and Choose a NAC System

A rollout usually goes wrong in a very ordinary way. A user arrives at a hotel, store, clinic, or office, joins WiFi, and gets blocked. A payment terminal drops into the wrong VLAN. A contractor needs access now, but the process still depends on a shared password and a ticket queue. At that point, NAC stops being a policy project and becomes an operations problem.

Good implementation starts with that reality. The goal is not to write the most detailed rule set. The goal is to give staff, guests, and devices the right access with the least friction, while keeping risky or unknown endpoints contained. In UK organisations, that also connects to governance. As WWT's explanation of NAC and compliance explains, the Data Protection Act 2018 embedded the GDPR framework into domestic law, and NAC supports that model by enforcing identity-based access and isolating non-compliant devices instead of trusting a one-time login.

An infographic outlining six essential steps to implement and select a robust Network Access Control system.

ইমপ্লিমেন্টেশন চেকলিস্ট যা প্রোডাকশনে কার্যকর থাকে

পলিসি লেখার মাধ্যমে নয়, সার্ভিস ম্যাপিং দিয়ে শুরু করুন

একটি প্ল্যাটফর্ম বেছে নেওয়ার বা অ্যাক্সেস রুল খসড়া করার আগে, কার অ্যাক্সেস প্রয়োজন, তারা কিসের সাথে সংযুক্ত হচ্ছে এবং সেই অ্যাক্সেস ব্যর্থ হলে কী হবে তা ম্যাপ করুন।

এর অর্থ শুধুমাত্র ল্যাপটপ এবং ফোনের তালিকা করা নয়। এর অর্থ হলো সেইসব সিস্টেম সনাক্ত করা যার ওপর ব্যবসা নির্ভর করে। রিটেইল ব্যবসায় POS ডিভাইস, স্ক্যানার, কিওস্ক, ডিজিটাল সাইনেজ এবং থার্ড-পার্টি সাপোর্ট ইকুইপমেন্ট থাকে। হসপিটালিটি সেক্টরে গেস্ট অ্যাক্সেস, স্টাফ ডিভাইস, ডোর সিস্টেম, টিভি, ট্যাবলেট এবং ব্যাক-অফিস সার্ভিস থাকে। হেলথকেয়ার এবং এডুকেশনের নিজস্ব শেয়ার্ড এন্ডপয়েন্ট, আনম্যানেজড ডিভাইস এবং স্পেশালিস্ট ইকুইপমেন্টের মিশ্রণ রয়েছে।

এই ধাপটি একটি মৌলিক সত্য প্রকাশ করে। NAC এখন ডিভাইস অ্যাডমিশনের মতোই আইডেন্টিটি এবং ইউজার এক্সপেরিয়েন্সের সাথে গভীরভাবে জড়িত।

আইডেন্টিটি, মালিকানা এবং ঝুঁকির ভিত্তিতে শ্রেণিবদ্ধ করুন

শক্তিশালী NAC ডিজাইন ব্যবহারকারী এবং ডিভাইসগুলিকে শুধুমাত্র হার্ডওয়্যারের ধরন দিয়ে নয়, বরং তাদের সাথে কেমন আচরণ করা উচিত তার ভিত্তিতে আলাদা করে।

ম্যানেজড স্টাফ ডিভাইসগুলির ক্ষেত্রে শক্তিশালী অথেন্টিকেশন ব্যবহার করা উচিত এবং ব্যবহারকারীর আইডেন্টিটি, ডিভাইসের অবস্থা ও ভূমিকা থেকে অ্যাক্সেস পাওয়া উচিত।
গেস্ট এবং পার্সোনাল ডিভাইসগুলি দ্রুত অনবোর্ডিং এবং কঠোরভাবে সীমিত অ্যাক্সেস পাওয়া উচিত, যা সাধারণত শুধুমাত্র ইন্টারনেট বা নির্দিষ্ট অ্যাপের মধ্যে সীমাবদ্ধ।
শেয়ার্ড বিজনেস ডিভাইস যেমন কিওস্ক, প্রিন্টার এবং পেমেন্ট টার্মিনালগুলির জন্য শুধুমাত্র তাদের প্রয়োজনীয় পরিষেবাগুলিতে অনুমানযোগ্য এবং সীমাবদ্ধ অ্যাক্সেস থাকা উচিত।
লেগাসি এবং IoT এন্ডপয়েন্টগুলির জন্য স্পষ্ট সেগমেন্টেশন এবং মনিটরিং সহ নিয়ন্ত্রিত ব্যতিক্রমী পথের প্রয়োজন।
অজানা ডিভাইসগুলিকে সনাক্ত না করা পর্যন্ত ডিফল্ট হিসেবে সীমিত অ্যাক্সেসে রাখা উচিত।

পুরানো NAC সিস্টেমগুলি প্রায়ই জটিল হয়ে যেত কারণ তারা কর্পোরেট ল্যাপটপ মডেলের বাইরের সবকিছুকে একটি ব্যতিক্রম হিসেবে বিবেচনা করত। আধুনিক আইডেন্টিটি-ভিত্তিক প্ল্যাটফর্মগুলি সেইসব ক্যাটাগরিকে স্ট্যান্ডার্ড অপারেটিং কেস হিসেবে বিবেচনা করে।

যেখানে অভিজ্ঞতার গুরুত্ব সবচেয়ে বেশি সেখানে পাইলট রান করুন

একটি পাইলট রান পলিসি প্রয়োগ করার চেয়েও বেশি কিছু পরীক্ষা করবে। এটি অনবোর্ডিংয়ের গতি, সাপোর্টের পরিমাণ, ব্যতিক্রমী পরিস্থিতি পরিচালনা এবং স্থানীয় টিমগুলি কতটা সহজে এই সিস্টেমের সাথে মানিয়ে নিতে পারছে তা পরীক্ষা করবে।

একটি হোটেল গ্রুপের গেস্ট WiFi, একটি রিটেইল ব্রাঞ্চ এস্টেটের স্টাফ অ্যাক্সেস, বা একটি একক অফিসের ফ্লোর দিয়ে শুরু করা প্রায়শই কোর সিস্টেম দিয়ে শুরু করার চেয়ে বেশি অর্থবহ। এই পরিবেশগুলি জটিল সমস্যাগুলিকে দ্রুত সামনে নিয়ে আসে। এগুলি ব্যবসায়িক প্রভাবকেও দৃশ্যমান করে তোলে। গেস্টরা যদি কোনো শেয়ার্ড পাসওয়ার্ড ছাড়াই অনলাইনে যুক্ত হতে পারেন, স্টাফরা যদি রিসেট করার জন্য হেল্প ডেস্কে কল করা বন্ধ করে দেন এবং IoT ডিভাইসগুলি যদি স্বয়ংক্রিয়ভাবে সঠিক সেগমেন্টে চলে যায়, তবে প্ল্যাটফর্মটি সিকিউরিটির বাইরেও তার গুরুত্ব প্রমাণ করে।

সম্পূর্ণ প্রয়োগ করার আগে অবজার্ভ মোডে চালান

এই ধাপটি প্রজেক্টগুলিকে ব্যর্থতার হাত থেকে রক্ষা করে।

সিস্টেমটি ট্রাফিক ব্লক করা শুরু করার আগে কী করবে তা দেখার জন্য প্রোফাইলিং, অথেনটিকেশন লগ এবং পলিসি সিমুলেশন ব্যবহার করুন। দলগুলো সাধারণত এখানে পুরানো ধারণার সন্ধান পায়। এমন সব জায়গায় ডিভাইস দেখা যায় যা কেউ নথিবদ্ধ করেনি। প্রিন্টারগুলো এমন সার্ভিসের সাথে যোগাযোগ করে যা তাদের প্রয়োজন হওয়ার কথা নয়। ঠিকাদাররা এমন ওয়ার্কফ্লো ব্যবহার করে যা সাধারণ প্রোভিশনিংকে এড়িয়ে যায়। লাইভ আউটেজের সময় এটি সমাধান করার চেয়ে মনিটর মোডে সমাধান করা অনেক বেশি সাশ্রয়ী।

একটি আধুনিক প্ল্যাটফর্মে কী সন্ধান করবেন

অনেক দল এখনও NAC এমনভাবে কেনে যেন তারা এক দশক আগের কোনো ক্যাম্পাস পোর্ট-কন্ট্রোল সমস্যার সমাধান করছে। এটি সাধারণত ভারী পরিকাঠামো, জটিল গেস্ট ওয়ার্কফ্লো এবং BYOD ও IoT-এর জন্য অতিরিক্ত ব্যতিক্রমের দিকে নিয়ে যায়।

একটি আরও ভালো বায়িং মডেল শুরু হয় আইডেন্টিটি এবং এক্সপেরিয়েন্স দিয়ে।

আইডেন্টিটি ইন্টিগ্রেশন যা পরিচ্ছন্ন এবং পরিপক্ক। Entra ID, Okta, বা আপনার বিদ্যমান ডিরেক্টরি পলিসি পরিচালনা করবে, পাশে বসে থাকবে না।
ম্যানেজড ব্যবহারকারী এবং ডিভাইসের জন্য পাসওয়ার্ডহীন বা সার্টিফিকেট-ভিত্তিক অ্যাক্সেস। শেয়ার করা ক্রেডেন্সিয়াল সাপোর্ট ডেট তৈরি করে এবং ঝুঁকি বাড়ায়।
গেস্ট অ্যাক্সেস যা ব্যবহারকারীর কাছে সহজ মনে হয় তবে ব্যবসার নিয়ন্ত্রণ বজায় রাখে। এটি হসপিটালিটি, রিটেইল, হেলথকেয়ার এবং শেয়ার করা স্পেসের ক্ষেত্রে গুরুত্বপূর্ণ।
IoT, লেগ্যাসি এবং থার্ড-পার্টি ডিভাইসের জন্য ফার্স্ট-ক্লাস হ্যান্ডলিং। এগুলোকে যদি অবহেলা করা হয়, তবে অপারেশন ব্যাহত হবে।
ডিস্ট্রিবিউটেড এস্টেটের জন্য ক্লাউড-ম্যানেজড অ্যাডমিনিস্ট্রেশন। বহু শাখা বিশিষ্ট সংস্থাগুলো সাধারণত রক্ষণাবেক্ষণের জন্য আরও বেশি অন-প্রেমিসেস সিস্টেম চায় না।
স্পষ্ট পলিসি লজিক। কোনো ডিভাইস কেন একটি রোল বা সেগমেন্টে এসেছে তা যদি আপনার টিম ব্যাখ্যা করতে না পারে, তবে ট্রাবলশুটিং ধীরগতির এবং জটিল হয়ে পড়ে।

যেসব সংস্থা বিকল্পগুলো তুলনা করছে, তাদের জন্য ভেন্ডর শর্টলিস্টের বাইরে পড়াশোনা করা সাহায্য করতে পারে। Throughwire's China network security insights অত্যন্ত দরকারী কারণ এগুলো অ্যাক্সেস কন্ট্রোলকে আরও ব্যাপক নেটওয়ার্ক সিকিউরিটি অপারেশনের মধ্যে স্থাপন করে, প্রোডাকশনে এটি এভাবেই কাজ করে।

কেন আইডেন্টিটি-ভিত্তিক NAC একটি আরও ভালো বিবর্তন

সবচেয়ে শক্তিশালী প্ল্যাটফর্মগুলো এখন পুরানো অভ্যাসগুলো স্বয়ংক্রিয় করার পরিবর্তে সেগুলোকে প্রতিস্থাপন করে।

পুরানো NAC স্ট্যাকগুলো প্রায়শই পাসওয়ার্ড, স্ট্যাটিক VLAN লজিক এবং ম্যানুয়াল অ্যাপ্রুভাল পাথের ওপর নির্ভর করত। গেস্ট, রোমিং স্টাফ, ঠিকাদার এবং মিশ্র ধরনের ডিভাইস রয়েছে এমন পরিবেশে এই মডেলটি ভেঙে পড়ে। এটি একটি দুর্বল অভিজ্ঞতাও তৈরি করে। স্টাফরা ক্রেডেন্সিয়াল ভুলে যায়। গেস্টদের সহায়তার প্রয়োজন হয়। শেয়ার করা কি-গুলো তাদের উদ্দিষ্ট ব্যবহারকারীদের বাইরেও ছড়িয়ে পড়ে। সাপোর্ট টিমগুলো রুটিন অ্যাক্সেসের জন্য গেটকিপার হয়ে ওঠে।

Identity-based NAC এটি উন্নত করে। কর্মীরা বিদ্যমান আইডেন্টিটি সিস্টেমের মাধ্যমে অথেন্টিকেট করতে পারেন। অতিথিরা ব্র্যান্ডেড, নিয়ন্ত্রিত অ্যাক্সেস জার্নির মাধ্যমে যুক্ত হতে পারেন। IoT এবং লেগ্যাসি ডিভাইসগুলি সামগ্রিক নেটওয়ার্ক ট্রাস্টের সুবিধা না নিয়ে iPSK বা অন্যান্য সীমিত অনবোর্ডিং মডেলের মতো পদ্ধতি ব্যবহার করতে পারে। হসপিটালিটি এবং রিটেইলের মতো সেক্টরগুলিতে, এটি ব্যবসার ধরণ বদলে দেয়। NAC এখন আর কেবল একটি কন্ট্রোল পয়েন্ট নয়। এটি গ্রাহক এবং কর্মচারীদের অভিজ্ঞতার একটি অংশ হয়ে উঠেছে।

Purple এই নতুন মডেলের সাথে মানানসই। এটি পাসওয়ার্ডহীন অ্যাক্সেস, আইডেন্টিটি ইন্টিগ্রেশন এবং অতিথি, কর্মী ও মিশ্র-ডিভাইস পরিবেশের জন্য সমর্থনের উপর ফোকাস করে, যার মধ্যে লেগ্যাসি এন্ডপয়েন্টের জন্য iPSK ওয়ার্কফ্লো অন্তর্ভুক্ত রয়েছে।

এমন সিস্টেম বেছে নিন যা ম্যানুয়াল ব্যতিক্রম কমায়, অনবোর্ডিং সময় কমায় এবং ম্যানেজড ডিভাইস, গেস্ট অ্যাক্সেস এবং IoT জুড়ে স্পষ্ট পলিসি ফলাফল প্রদান করে। সাধারণত এই প্ল্যাটফর্মটিই রোলআউট ল্যাব থেকে বের হয়ে বাস্তব ব্যবসায়িক ক্ষেত্রে সফলভাবে কাজ করে।

Network Access Control সম্পর্কে সাধারণ প্রশ্নাবলী

NAC কি একটি ফায়ারওয়াল প্রতিস্থাপন করে

না। এগুলো ভিন্ন ভিন্ন সমস্যার সমাধান করে।

NAC নির্ধারণ করে কে বা কী নেটওয়ার্কে প্রবেশ করছে এবং তারা কোন স্তরের অ্যাক্সেস দিয়ে শুরু করছে। ফায়ারওয়াল এরপর নেটওয়ার্ক, সেগমেন্ট এবং পরিষেবাগুলির মধ্যে ট্র্যাফিক প্রবাহ নিয়ন্ত্রণ করে। একটি ভালো ডিজাইনে, NAC এবং ফায়ারওয়াল একে অপরের পরিপূরক হিসেবে কাজ করে। NAC অ্যাডমিশন এবং রোল-ভিত্তিক প্লেসমেন্ট পরিচালনা করে। ফায়ারওয়াল এবং সেগমেন্টেশন পলিসি জোনগুলোর মধ্যে ট্র্যাফিক নিয়ন্ত্রণ করে।

আপনি কীভাবে লেগ্যাসি বা IoT ডিভাইসগুলি পরিচালনা করবেন যা আধুনিক অথেন্টিকেশন ব্যবহার করতে পারে না

প্রতিটি ডিভাইসকে একই পদ্ধতিতে কাজ করতে বাধ্য করবেন না। এখানেই অনেক রোলআউট ব্যর্থ হয়।

ম্যানেজড এন্ডপয়েন্টগুলির জন্য আরও শক্তিশালী পদ্ধতি ব্যবহার করুন, তারপর যে ডিভাইসগুলি সেগুলি সমর্থন করতে পারে না তাদের জন্য নিয়ন্ত্রিত ব্যতিক্রমী পাথ তৈরি করুন। লেগ্যাসি যন্ত্রপাতির জন্য MAB সাধারণ বিষয়। শেয়ার্ড পাসওয়ার্ড ছাড়াই যখন আপনার ইউনিক ক্রেডেন্সিয়ালের প্রয়োজন হয়, তখন WiFi-এ iPSK প্রায়শই একটি সহজ বিকল্প। গুরুত্বপূর্ণ অংশটি নিজে ফলব্যাক হওয়া নয়। এটি হলো সেই ফলব্যাকের চারপাশের সেগমেন্টেশন এবং সীমাবদ্ধ পলিসি।

NAC কি শুধুমাত্র বড় এন্টারপ্রাইজের জন্য

না। এর ব্যবহারের প্রয়োজনীয়তা "বড় এন্টারপ্রাইজ"-এর অনেক আগেই শুরু হয়।

একটি একক রেস্তোরাঁ, ক্লিনিক, হোটেল বা রিটেইল ব্রাঞ্চকেও কর্মী, অতিথি, পেমেন্ট ডিভাইস, প্রিন্টার এবং আনম্যানেজড এন্ডপয়েন্ট আলাদা করতে হয়। স্কেলের সাথে যা পরিবর্তিত হয় তা হলো বেশিরভাগ ক্ষেত্রে আর্কিটেকচার এবং অ্যাডমিনিস্ট্রেশন। ক্লাউড-ম্যানেজড NAC ছোট টিমগুলির জন্য এটিকে অনেক বেশি বাস্তবসম্মত করে তোলে কারণ তাদের ক্ষেত্রে পুরানো প্ল্যাটফর্মগুলির মতো অন-প্রেম ফুটপ্রিন্ট বা ম্যানুয়াল প্রভিশনিংয়ের ঝামেলার প্রয়োজন হয় না।

NAC কি আরও বেশি সাপোর্ট টিকিট তৈরি করবে

রোলআউট অসতর্কভাবে করা হলে এটি হতে পারে।

বেশিরভাগ টিকিট স্পাইক তিনটি সমস্যা থেকে আসে: দুর্বল ডিভাইস ডিসকভারি, খুব দ্রুত কঠোর পলিসি প্রয়োগ করা এবং নন-স্ট্যান্ডার্ড ডিভাইসের জন্য দুর্বল ব্যতিক্রমী ডিজাইন। টিমগুলি ধাপে ধাপে পাইলট রান করে, ডিভাইস ক্লাসগুলি সঠিকভাবে যাচাই করে এবং অতিথি ও কর্মীদের সহজ অনবোর্ডিং পাথ প্রদান করে এটি এড়াতে পারে।

একটি NAC প্রকল্প কাজ করছে তার সবচেয়ে স্পষ্ট লক্ষণ কী

আপনি অ্যাক্সেস সংক্রান্ত প্রশ্নের উত্তর দ্রুত এবং ধারাবাহিকভাবে দিতে পারেন।

আপনার টিম সনাক্ত করতে পারে কে সংযুক্ত হয়েছে, কী সংযুক্ত হয়েছে, কোন পলিসি প্রয়োগ করা হয়েছে, এবং অ্যাক্সেস হ্রাস বা বাতিল করা হলে কী পরিবর্তন হয়েছে। যখন এটি দৃশ্যমান এবং প্রয়োগযোগ্য হয়, তখন NAC কেবল একটি সিকিউরিটি প্রোডাক্ট হিসেবে সীমাবদ্ধ না থেকে একটি অপারেশনাল কন্ট্রোল লেয়ারে পরিণত হয়।

অতিথি, স্টাফ, ঠিকাদার এবং IoT ডিভাইসগুলো কীভাবে যুক্ত হবে তা যদি আপনি নতুন করে ভাবছেন, তবে Purple দেখার মতো একটি বিষয়। এটি আইডেন্টিটি-ভিত্তিক নেটওয়ার্ক অ্যাক্সেস, পাসওয়ার্ডহীন অনবোর্ডিং, এবং হসপিটালিটি, রিটেইল, হেলথকেয়ার এবং মাল্টি-টেন্যান্ট পরিবেশের জন্য ব্যবহারিক সহায়তার উপর ফোকাস করে যেখানে শেয়ার করা পাসওয়ার্ড এবং লেগ্যাসি ক্যাপ্টিভ ফ্লো আর উপযুক্ত নয়।