27 آذر 1404
مقدمه
با پیچیدهتر شدن شبکههای سازمانی و افزایش تنوع تجهیزات متصل به شبکه (کاربران، لپتاپها، موبایلها، IoT، دوربینها و …)، کنترل اینکه چه کسی، با چه دستگاهی و به کدام بخش شبکه دسترسی دارد، به یک چالش جدی تبدیل شده است.
در این نقطه، مفهومی به نام NAC (Network Access Control) وارد میشود؛ راهکاری که ستون اصلی کنترل دسترسی در شبکههای مدرن محسوب میشود.
NAC چیست؟
Network Access Control مجموعهای از سیاستها و فناوریهاست که مشخص میکند:
- چه کاربری
- با چه دستگاهی
- در چه زمانی
- و به کدام بخش شبکه
اجازه اتصال دارد یا ندارد.
بهبیان ساده:
NAC دروازهبان شبکه است.
مشکل شبکهها بدون NAC
در شبکههایی که NAC وجود ندارد، معمولاً این مشکلات دیده میشود:
- هر دستگاهی که کابل یا وایفای دارد، وارد شبکه میشود
- عدم تشخیص دستگاه سالم از آلوده
- دسترسی بیشازحد کاربران
- گسترش سریع بدافزار در شبکه داخلی
- نبود کنترل روی تجهیزات شخصی (BYOD)
VLAN و فایروال بهتنهایی برای حل این مشکلات کافی نیستند.
NAC دقیقاً چه کاری انجام میدهد؟
۱. شناسایی هویت (Authentication)
NAC بررسی میکند:
- کاربر کیست؟
- دستگاه متعلق به کیست؟
- اتصال از کجا انجام شده است؟
۲. بررسی وضعیت امنیتی دستگاه (Posture Assessment)
قبل از ورود به شبکه، NAC میتواند بررسی کند:
- آنتیویروس فعال است یا نه
- سیستم بهروز است یا خیر
- تنظیمات امنیتی رعایت شده یا نه
۳. اعمال سطح دسترسی
بر اساس سیاستها:
- کاربر عادی → دسترسی محدود
- مدیر IT → دسترسی کامل
- مهمان → اینترنت فقط
- دستگاه ناسالم → قرنطینه
۴. مانیتورینگ مداوم
کنترل فقط در لحظه ورود نیست؛ NAC میتواند:
- تغییر وضعیت دستگاه را تشخیص دهد
- دسترسی را در لحظه قطع یا محدود کند
NAC چه تفاوتی با VLAN دارد؟
| VLAN | NAC |
| تفکیک منطقی شبکه | کنترل هوشمند دسترسی |
| ایستا | پویا |
| مبتنی بر پورت | مبتنی بر هویت و سیاست |
| امنیت پایه | امنیت پیشرفته |
در شبکههای حرفهای، NAC مکمل VLAN است، نه جایگزین آن.
سناریوهای رایج استفاده از NAC
- سازمانهای متوسط و بزرگ
- محیطهای BYOD
- مراکز آموزشی
- بیمارستانها
- دیتاسنترها
- شبکههای با الزامات امنیتی بالا
اجزای اصلی یک راهکار NAC
- سرور NAC
- احراز هویت (RADIUS / 802.1X)
- سوییچها و تجهیزات سازگار
- پایگاه سیاستها
- داشبورد مدیریتی
جمعبندی
NAC پاسخ شبکههای مدرن به یک سؤال اساسی است:
«چه کسی حق ورود به شبکه را دارد و تا کجا؟»
بدون NAC:
- شبکه کنترلپذیر نیست
- امنیت واقعی وجود ندارد
- رشد شبکه پرریسک خواهد بود
با NAC:
- دسترسیها هوشمند و پویا میشوند
- امنیت از لایه ۲ شروع میشود
- مدیریت شبکه حرفهایتر میشود