GNAC简介

GNAC简介

GNAC（GeneralSoft Network Access Controller）是“通软网络访问控制服务器“的英文缩写。GNAC（读：吉奈克）是通软公司自主研发的软硬件结合的服务器产品。如其全称所述，GNAC可以控制连接到网络中的计算机对网络的访问权限。具体的控制方式就是把GNAC串接在被管理网络的必经之路上，例如，串在路由和核心交换之间；这样，每一台计算机为了访问受控网络必须经过GNAC，GNAC则可以根据预先设定的条件决定来自每台计算机的数据包是否可以通过，从而达到实施网络访问控制的目的。

为什么要以这种方式实施网络访问控制呢？其实全面、有效的网络访问控制应该是桌面终端管理平台的一个子功能。换言之，有了桌面终端管理平台就应该可以实施详尽、有效的网络访问控制，而且不会产生单点控制可能带来的瓶颈问题。GNAC实施的网络访问控制是为了帮助通软的桌面终端管理平台实现“主动式管理”，或者说，是为了解决客户端大面积部署和长期驻留问题。

经过数年的实践人们意识到，桌面终端管理面对的最大挑战不是任何一个具体功能，而是客户端大面积部署和长期驻留问题。在一个有一定规模的网络中部署桌面终端管理平台的基础性工作就是部署客户端。如果在网络中没有域环境或软件分发工具，则只好跑点，对于初次部署而言，这往往也是可以接受的。但是，令客户和厂家都非常头疼的问题是经过一段时间以后，大量的客户端消失了。客户端消失的主要原因有三条：1。更换机器；2。重装操作系统；3。终端用户为逃避管理卸载客户端。对于一个桌面终端管理平台而言，没有客户端就实施不了任何管理，因此，解决客户端的部署和驻留问题有着根本性的意义！为了解决这个根本性问题，我们也采取过多种技术手段，例如，强大的客户端自我保护、绑定客户端和非法IP地址管理、802.1x入网认证等。但是，每一个措施都有严重的局限性：客户端自我保护抵御不了重装系统或换机器；非法IP管理不能跨VLAN，对装了ARP

防火墙的机器只能报警不能限制；802.1x对设备依赖太大。因此，都不易于全网实施。而GNAC则没有任何限制，只要把它放在网络的必经之路上，就可以发挥有效的控制作用。

GNAC的主要功能如下：对于应该受到管理的计算机如果没有安装客户端，则将被阻断不能访问网络；如果是使用浏览器访问网络，则将得到明确的提示信息引导客户到指定的地址安装客户端。客户端安装运行后，该计算机将可以通过GNAC成功访问网络。GNAC接受例外列表，对于该列表上的机器，即使没有客户端也可以顺利通过GNAC访问网络。简而言之，GNAC无条件（如果串在必经之路上不算条件的话）实现了不装客户端就不能入网，想装客户端就按照提示信息点击鼠标轻松安装，这样就真的解决了客户端的部署和驻留问题！

虽然，GNAC只能作为智能网全™桌面终端管理平台的配套产品使用，但是，它提供了比非法IP管理和802.1x更实用的网络接入管理，为客户端长期驻留和终端用户主动安装客户端提供了实用的解决方案。这样，功能强大的智能网全™桌面终端管理平台才能够真正长期发挥出其应有的价值！