विश्वसनीय नेटवर्क के घटक क्या हैं?

विश्वसनीय नेटवर्क आर्किटेक्चर

एक विश्वसनीय नेटवर्क आर्किटेक्चर प्रवेश और अभिगम नियंत्रण निर्णयों में उपकरणों के हार्डवेयर और सॉफ्टवेयर राज्यों के बारे में जानकारी की सुविधा प्रदान करता है। जब कोई डिवाइस पहली बार नेटवर्क से "जुड़ता" है, तो उसके हार्डवेयर और सॉफ्टवेयर का परीक्षण किया जाता है; इन जांचों के आधार पर, उपयुक्त अभिगम नियंत्रण नियमों को उपयोगकर्ता, डिवाइस और ट्रैफिक पर गतिशील रूप से लागू किया जाता है।

प्रक्रिया

एक विश्वसनीय नेटवर्क में, नेटवर्क से जुड़ने के लिए निर्धारित एक उपयोगकर्ता डिवाइस NAD को अपना अनुरोध जोड़ता है। NAD EAP का उपयोग करके 802.1x प्रोटोकॉल पर क्लाइंट डिवाइस की पहचान बनाता है और RADIUS प्रोटोकॉल का उपयोग करके परिणामों को AAA सर्वर को भेजता है। AAA सर्वर मुद्रा प्राधिकरण आवश्यकताओं का एक दस्तावेज और उपयुक्त PVS के पते तय करता है।

उपयोगकर्ता तब प्रत्येक PVS के साथ अपनी मुद्रा को मान्य करता है। यदि उपयोगकर्ता समझौते में है, तो परिणाम HCAP प्रोटोकॉल का उपयोग करके AAA सर्वर को भेजे जाते हैं। दूसरी ओर, यदि क्लाइंट में एक या अधिक आवश्यकताओं की कमी है, तो उपयुक्त मुद्रा उपचार सर्वर क्लाइंट को उपचार कार्यों का सुझाव देते हैं।

डायरेक्टरी सर्वर उपयोगकर्ता समूह या भूमिका निर्धारित करता है। PVSs और डायरेक्टरी सर्वर से कुछ परिणामों को देखते हुए, AAA सर्वर उन नियमों का सेट तय करता है जो उपयोगकर्ता अभिगम और ट्रैफिक पर लागू होते हैं और उन्हें प्रवर्तन के लिए NAD को भेजता है।

AAA सर्वर द्वारा प्रभावित नीति प्रमाणीकरण आवश्यकता और मुद्रा सत्यापन आवश्यकताओं की सूची के रूप में है। उदाहरण के लिए, टोकन-आधारित प्रमाणीकरण की आवश्यकता हो सकती है और मुद्रा को एंटीवायरस सर्वर, पैच प्रशासन सर्वर और ड्राइवर सत्यापन सर्वर के साथ मान्य किया जाना चाहिए।

विश्वसनीय नेटवर्क के घटक

क्लाइंट डिवाइस: प्रत्येक क्लाइंट डिवाइस को TN में प्रवेश से पहले गणना की जानी चाहिए।
नेटवर्क अभिगम डिवाइस (NAD): एक विश्वसनीय नेटवर्क से सभी कनेक्टिविटी एक नेटवर्क अभिगम डिवाइस (NAD) के माध्यम से निष्पादित की जाती है, जो नीति लागू करता है। NAD कार्यक्षमता स्विच, राउटर, VPN कॉन्सेंट्रेटर और वायरलेस अभिगम बिंदुओं जैसे उपकरणों में मौजूद हो सकती है।
प्रमाणीकरण, प्राधिकरण और अभिगम नियंत्रण सर्वर (AAA): प्रमाणीकरण, प्राधिकरण और अभिगम नियंत्रण (AAA) सर्वर नीति का समर्थन करता है और प्रमाणीकरण और मुद्रा सत्यापन के परिणामों के आधार पर NADs को नियमों का समर्थन करता है।
मुद्रा सत्यापन सर्वर (PVS): मुद्रा सत्यापन सर्वर (PVSs) एक उपयोगकर्ता की अनुपालन की गणना करते हैं इससे पहले कि यह TN में शामिल हो सके। एक PVS अक्सर एक उपयोगकर्ता विशेषता के लिए विशेषज्ञता होती है जैसे ऑपरेटिंग फ्रेमवर्क संस्करण और पैच या वायरस हस्ताक्षर रिलीज।
मुद्रा उपचार सर्वर: ये सर्वर गैर-अनुपालन के मामले में उपयोगकर्ता डिवाइस को उपचार विकल्प प्रदान करते हैं। उदाहरण के लिए, एक सर्वर वर्तमान वायरस हस्ताक्षर रख सकता है और TN में शामिल होने से पहले एक गैर-अनुपालक क्लाइंट डिवाइस को हस्ताक्षर लोड करने की आवश्यकता हो सकती है।
डायरेक्टरी सर्वर: यह सर्वर उनकी पहचान या भूमिकाओं के आधार पर उपयोगकर्ता उपकरणों को प्रमाणित करता है।
अन्य सर्वर: इनमें ऑडिट, DNS, DHCP और VPN सर्वर के विश्वसनीय संस्करण शामिल हैं।