التحكّم بالوصول إلى الشبكة

سيفعل إن سبق الفرضُ الاكتشافَ. شغّلوه في وضع المراقبة مدةً تكفي لرؤية كل شيء، بما في ذلك الأجهزة التي لا تظهر إلا في نهاية الشهر، ثم افرضوا منطقةً منطقة مع مسار معالجة. وبهذه الطريقة يكون الاضطراب محدودًا وقابلًا للتصحيح.

الطابعات والكاميرات وقارئات البطاقات والمعدّات الصناعية لا تدعمه عادةً. تُعالَج بتجاوز المصادقة بعنوان MAC مع التوصيف، فالجهاز الذي يدّعي أنّه طابعة يُقاس ادّعاؤه على ما إذا كان يتصرّف كطابعة — وهذه أيضًا طريقة كشف انتحال عناوين MAC.

نعم، والاثنان يكمّل أحدهما الآخر. الوصولُ إلى الشبكة بمنطق الثقة الصفرية (ZTNA) يغطّي المستخدم البعيد؛ أمّا NAC فيغطّي المنفذ المادي، وهو ما تزال تتّصل به الطابعة والكاميرا وحاسوب الزائر.

الاكتشاف وتصميم السياسة يستغرقان أسابيع عادةً. أمّا الفرض فأطول عمدًا وعلى مراحل، لأن الإيقاع تحدّده سرعتكم في حسم أمر الأجهزة غير المعرَّفة لا التقنية نفسها.

ينبغي ذلك، وسياسةٌ تغطّي أحدهما فقط هي ثغرةٌ بالتصميم. القواعد نفسها للفئة ولحالة الجهاز تُطبَّق في الوسطين، فلا يكسب جهازٌ شيئًا باختياره وسطًا آخر.

ما تقرّرون أنّه يستحقّ الحجب بسببه — مستوى التحديثات، وتشفير القرص، وما إذا كان عميل الحماية على النقطة الطرفية يعمل. أبقوا القائمة قصيرة: كلُّ فحصٍ هو طريقٌ إضافيٌّ للإخفاق، والقائمة الطويلة تُنتج حالات حجبٍ يعجز الجميع عن تشخيصها.