e middleboxes rede .Gerenciamento de identidade e acessoOnde as redes IP convencionais aplicar politicas de acesso em termos de enderecos IP , ambientes NAC tentar faze-lo com base em autenticados identidades de usuarios, pelo menos para o usuario final-estacoes, como laptops e computadores de mesa.[ editar ]Conceitos[ editar ]Pre-internacao e pos-internacaoHa duas filosofias de design vigentes no NAC, com base em se as politicas sao aplicadas antes ou depois finais estacoes ganham acesso a rede. No primeiro caso, chamado de pre-admissaoNAC, estacoes finais sao inspeccionados antes de ser permitido na rede. Um caso de uso tipico de pre-admissao NAC seria para impedir que clientes com assinaturas desatualizadas de antivirus, de falar com os servidores sensiveis. Como alternativa, pos-admissao NAC faz decisoes de aplicacao baseadas em acoes do usuario, apos os usuarios tenham sido fornecidos com acesso a rede.[ editar ]Agente contra agentlessA ideia fundamental por tras NAC e permitir que a rede de tomar decisoes de controle de acesso baseado em inteligencia sobre fim-sistemas, de modo a maneira em que a rede e informado sobre o fim-sistemas e uma decisao de projeto chave. Uma diferenca fundamental entre os sistemas de NAC e se eles exigem software agente denunciar final as caracteristicas do sistema, ou se eles usam tecnicas de digitalizacao e inventario de rede para discernir essas caracteristicas remotamente.Como NAC amadureceu, a Microsoft agora oferece sua protecao de acesso a rede (NAP) do agente, como parte de seus lancamentos do Windows 7, Vista e XP. Ha agentes NAP compativeis para Linux e Mac OS X que fornecem perto de inteligencia igual para esses sistemas operacionais.[ editar ]fora da banda versus linhaEm alguns sistemas de out-of-band, os agentes sao distribuidos em estacoes finais e comunicar as informacoes para um console central, que por sua vez pode comandar a aplicar a politica. Em contraste, as solucoes inline pode ser single-box solucoes que funcionam como firewalls internos para acesso da camada de redes e fazer cumprir a politica. Out-of-band solucoes tem a vantagem de reutilizacao de infra-estrutura existente; produtos inline pode ser mais facil de implantar em novas redes, e pode fornecer a capacidade de aplicacao mais avancados de rede, porque eles estao diretamente no controle de pacotes individuais sobre o fio. No entanto, existem produtos que sao sem agente, e tem as vantagens inerentes de mais facil, menos arriscado implantacao out-of-band, mas usar tecnicas para fornecer eficacia embutida para dispositivos incompativeis, onde a execucao e necessaria[ editar ]Remediacao, portais de quarentena e de cativeiroRede operadores implantar produtos NAC com a expectativa de que alguns clientes legitimos sera negado o acesso a rede (se os usuarios nunca tinham niveis desatualizados-patch, NAC seria desnecessario). Devido a isso, as solucoes de NAC requerem um mecanismo para corrigir os problemas do usuario final que lhes negam acesso.Duas estrategias comuns para remediacao sao redes de quarentena e portais cativos :QuarentenaA rede de quarentena e uma rede IP restrito que fornece aos usuarios acesso encaminhados apenas para certos hosts e aplicativos. Quarentena e frequentemente implementada em termos de VLAN atribuicao, quando um produto NAC determina que um usuario final esta