Limatek Sistem

Ağ Erişim Kontrolü

LimRAD NAC Genel Bakış

Genel Bakış

LimRAD Network Access Control (NAC) ürünü kullanıcıların ve bilgisayarların kurumsal bilgisayar ağına erişimlerinin kontrol edilmesi ve yönetilmesi faaliyetlerini yürütmektedir. Bu amaçla cihazların kurumsal ağa ilk erişim anından başlayarak tüm çalışma zamanı içerisinde gerçek zamanlı kimliklendirme, yetkilendirme ve cihaz sağlık kontrollerini gerçekleştirmektedir.

Kullanıcıların ve bilgisayarların kurumsal ağa ilk erişim anında güvenlik ve yetkilendirme işlemleri bu konuda dünya standardı olan 802.1x (AAA) teknolojisi kullanılarak yapılmaktadır. Bu hizmetin sağlanması amacıyla ürünlerimizden biri olan Policy Manager Radius sunucusu kullanılmaktadır.

Policy Manager Radius sunucu endüstri standartlarına göre açık kaynak kod kullanılmadan, tamamen yeni bir mimariyle ve endüstriyel standartlara uygun olan kodlanmasıyla, kablolu, kablosuz, VPN, APN gibi ağlarda standart veya donanım üreticilerinin geliştirdiği simgeleri (attribute) düşük donanım kaynakları ile yüksek performans elde ederek cevap verebilen yeni nesil bir Radius Sunucudur.

Cihazların kurumsal ağa bağlanma anında yapılan yetkilendirme kontrolleri için MS AD, LDAP, PostgreSQL, MySQL, MSSQL, JSON-API, Oracle veya dahili yerel kullanıcı kimlik veritabanlarından doğrulanarak erişim cihazına destekleyebildiği türe göre “Role”, “Downloadable-ACL”, “VLAN”, ve/veya üreticiye özel simgeler (attribute) ile doğrulama ve kural paketleri gönderilerek Ağ Erişim Kontrolü (Network Access Control (NAC)) sağlanır.

Cihazlar kurumsal ağa uygun yetkilendirme ile alındıktan sonra sürekli olarak sağlık kontrolünden (Device Posturing) geçirilmektedir. Bu sağlık kontrolü için kurumun ihtiyaçlarına ve politikalarına özel olarak kurallar tanımlanabilmektedir. Bu kurallar arasında cihazın domain’e dahil olup olmaması, cihazın üzerindeki anti-virüs programının güncellik durumu, işletim sisteminin güncellemelerinin yapılma durumu, cihazın üzerine takılı olan USB, kamera gibi donanımlar ile ilgili kurallar, cihaz üzerinde kurulu olan uygulamalar veya servisler, cihazın kütüğündeki (registry) anahtarların varlığı ve/veya bunların değerleri ile ilgili kontroller yapılabilmektedir.

Tanımlanan kurallar doğrultusunda kurumsal politika gereği sağlıksız olarak tespit edilen cihazlar otomatik olarak karantinaya alınabilmektedir. Karantinanın ne şekilde uygulanacağı yönetim arayüz üzerinden tanımlanabilmektedir.

Çalışma Yapısı

Anahtar Özellikler

Fark Özellikler

LimRAD Auth Platform herhangi bir açık kaynak Radius kodu kullanılmadan yeniden kodlanmış geliştirilmiş Radius sunucudur.

LimRAD yedekli mimaride çalışabilir ve iş sürekliliğini sağlama üzere tasarlanmıştır. Tüm kurulum ve yönetim karmaşık komut satırları yerine web portal arayüzünden sağlanmaktadır.

Üzerinden ağ ve kullanıcı trafiği geçmediğinden merkezi bilgi işlem merkezlerinden doğrulamayı yapabilmektedir. Farklı ve dinamik yetki düzeylerine sahip kullanıcılar sayesinde tek bir sunucuda birden fazla yönetici rolü ile yetki düzeyine bağlı yönetim sağlanabilmektedir.

Esnek yapısı sayesinde farklı kaynaklardan bilgiler toplayarak network üzerindeki cihazları otomatik olarak tespit edebilir ve bunları cihaz veri tabanı içerisine ekleyebilir.

Cihaz/Kullanıcı güvenlik grubu, organizasyon birimi veya cihaz bazlı ağ yetkilendirmesi yapabilir.

Lisanslama adedine göre ölçeklenebilir multithreading mimarisi sayesinde düşük donanım kaynak kullanımına sahiptir.

En küçük işletmelerden, dağıtık yapıdaki büyük ölçekli işletmelere, telekomünikasyon servis sağlayıcılarına kadar servis verebilir.

Merkezi kimlik doğrulama pozisyonuna yerleştiğinden iş sürekliliğinizde aksamaya izin vermez.

Çok sayıda üretilebilecek “Device Access Rule (Cihaz Erişim Kuralı)“ ve “Enforcement Rule (Uygulama Kuralı)” kombinasyonu sayesinde tam bir esneklik sağlar.

Erişimin yapıldığı erişim cihazı, zaman, cihaz türü, lokasyon, kullanıcı adı gibi bilgiler ile doğrulama sırasında kullanıcılar ayrıştırılabilir ve buna göre yetkilendirme yapılabilir. Örneğin *@kurum1.com diye gelen istekleri farklı bir doğrulama kaynağından, *@kurum2.com olanları farklı bir doğrulama kaynağından doğrulayabilir. İçerisinde kullandığı veri eşleşme altyapısı sayesinde yüksek esneklik imkanı sağlar.

Çoklu donanım üreticisi desteği sayesinde (Multi-Vendor) donanım marka bağımlılıklarınızı ortadan kaldırır. Endüstri standardı çalışan tüm üreticiler ile birlikte çalışabilir.

Çalışırken arttırılabilir kapasite özelliği sayesinde tek bir sanal cihaz (Virtual Appliance) üzerinde 1.000.000 kullanıcıya kadar eş zamanlı doğrulama yapılabilir.(*)

Protokol Özellikleri

Genel Özellikler

Desteklenen Kullanıcı Bilgisi Veri Tabanı

RFC Standartları

IPv6 Özellikleri