Контроль сетевого доступа (NAC)
§§IBT7§§¶@definition¶Network Access Control (NAC) — технология и процесс принятия решений о подключении устройств и пользователей к сети на основе идентичности, состояния и политики.¶@plain¶Перед выдачей обычного сетевого доступа NAC определяет, кто и какое устройство подключается, соответствует ли оно требованиям и в какой сегмент его поместить.¶@use¶NAC применяют в проводных, беспроводных и VPN-сетях через 802.1X, профилирование и интеграцию с каталогом; неизвестные или несоответствующие устройства изолируют.¶@example¶Ноутбук без корпоративного сертификата подключается к порту и попадает в гостевой VLAN, тогда как управляемое устройство после проверки получает доступ к рабочему сегменту.¶@compare¶802.1X¦¦802.1X — протокол управления доступом к порту¶@steps¶Подключение¦Коммутатор, точка Wi-Fi или VPN обнаруживает новое устройство.¤Идентификация¦NAC получает сертификат, учётную запись, профиль и контекст устройства.¤Решение¦Политика назначает VLAN, ACL, гостевой или карантинный режим.¤Переоценка¦При изменении состояния или угрозе доступ корректируется и событие передаётся в другие средства.¶@resources¶NAC¦https://ibcourses.ru/katalog-ib-resheniy?class=NAC¦Решения¶@related¶¶@faq¶NAC видит неуправляемые устройства?¦Да, через профилирование и сетевые признаки, но точность ниже, чем при наличии сертификата или агента.¤Что делать при отказе RADIUS?¦Заранее определить отказоустойчивость и безопасный режим для разных типов портов и критичных систем.¤NAC заменяет сегментацию?¦Нет. Он динамически назначает доступ, а архитектура зон и правила между ними остаются необходимыми.