একটি বিশ্বস্ত নেটওয়ার্ক আর্কিটেকচার ডিভাইসের হার্ডওয়্যার এবং সফটওয়্যার অবস্থার তথ্য অনুমতি দেয় প্রবেশ ও অ্যাক্সেস কন্ট্রোল সিদ্ধান্তে। যখন একটি ডিভাইস প্রথমে নেটওয়ার্কে "যোগদান" করে, তার হার্ডওয়্যার এবং সফটওয়্যার যাচাই করা হয়; এই চেকের ভিত্তিতে, উপযুক্ত অ্যাক্সেস কন্ট্রোল রুল ডাইনামিকভাবে ব্যবহারকারী, ডিভাইস এবং ট্রাফিকের ওপর প্রয়োগ করা হয়।
একটি বিশ্বস্ত নেটওয়ার্কে, নেটওয়ার্কে যোগদান করতে চাওয়া একটি ব্যবহারকারী ডিভাইস তার অনুরোধ NAD-এর সাথে সংযুক্ত করে। NAD ক্লায়েন্ট ডিভাইসের পরিচয় তৈরি করে EAP ব্যবহার করে 802.1x প্রোটোকলের ওপর এবং ফলাফল AAA সার্ভারে পাঠায় RADIUS প্রোটোকল ব্যবহার করে। AAA সার্ভার একটি পোশচার অনুমোদন প্রয়োজনীয়তার নথি এবং উপযুক্ত PVS-দের ঠিকানা ফিক্স করে।
ব্যবহারকারী তারপর প্রতিটি PVS-এর সাথে তার পোশচার যাচাই করে। যদি ব্যবহারকারী সম্মত হয়, ফলাফল AAA সার্ভারে পাঠানো হয় HCAP প্রোটোকল ব্যবহার করে। অন্যদিকে, যদি ক্লায়েন্ট এক বা অধিক প্রয়োজনীয়তা অভাব থাকে, উপযুক্ত পোশচার রিমেডিয়েশন সার্ভার ক্লায়েন্টকে রিমেডিয়েশন অ্যাকশন সুপারিশ করে।
ডিরেক্টরি সার্ভার ব্যবহারকারী গোষ্ঠী বা ভূমিকা নির্ধারণ করে। PVS-দের ফলাফল এবং ডিরেক্টরি সার্ভার দেওয়া, AAA সার্ভার ব্যবহারকারী অ্যাক্সেস এবং ট্রাফিকের ওপর প্রযোজ্য রুল সেট নির্ধারণ করে এবং সেগুলো NAD-এ পাঠায় এনফোর্সমেন্টের জন্য।
AAA সার্ভার দ্বারা প্রভাবিত নীতি একটি প্রমাণীকরণ প্রয়োজনীয়তা এবং একটি পোশচার যাচাইকরণ প্রয়োজনীয়তার তালিকার রূপে। উদাহরণস্বরূপ, টোকেন-ভিত্তিক প্রমাণীকরণ প্রয়োজন হতে পারে এবং পোশচার যাচাই করতে হবে অ্যান্টিভাইরাস সার্ভার, প্যাচ অ্যাডমিনিস্ট্রেশন সার্ভার এবং ড্রাইভার যাচাইকরণ সার্ভারের সাথে।
বিশ্বস্ত নেটওয়ার্কের অনেক উপাদান রয়েছে যেগুলো নিচে দেওয়া হলো:
ক্লায়েন্ট ডিভাইস — প্রতিটি ক্লায়েন্ট ডিভাইস একটি TN-এ প্রবেশের আগে মূল্যায়ন করা উচিত।
নেটওয়ার্ক অ্যাক্সেস ডিভাইস — একটি বিশ্বস্ত নেটওয়ার্কে সকল কানেক্টিভিটি একটি নেটওয়ার্ক অ্যাক্সেস ডিভাইস (NAD) দ্বারা বাস্তবায়িত হয়, যা নীতি এনফোর্স করে। NAD কার্যকারিতা ডিভাইসে থাকতে পারে যেন সুইচ, রাউটার, VPN কনসেন্ট্রেটর এবং বেতার অ্যাক্সেস পয়েন্ট।
প্রমাণীকরণ, অনুমোদন এবং অ্যাক্সেস কন্ট্রোল সার্ভার — প্রমাণীকরণ, অনুমোদন এবং অ্যাক্সেস কন্ট্রোল (AAA) সার্ভার নীতি ধারণ করে এবং প্রমাণীকরণ এবং পোশচার যাচাইকরণের ফলাফলের ভিত্তিতে NAD-দের রুল প্রদান করে।
পোশচার যাচাইকরণ সার্ভার — পোশচার যাচাইকরণ সার্ভার (PVS) একটি TN-এ যোগদান করার আগে একজন ব্যবহারকারীর কমপ্লায়েন্স মূল্যায়ন করে। একটি PVS প্রায়শে একটি ব্যবহারকারী অ্যাট্রিবিউটের জন্য স্পেশালাইজেশন যেন অপারেটিং সিস্টেম সংস্করণ এবং প্যাচ বা ভাইরাস সিগনেচার রিলিজ।
পোশচার রিমেডিয়েশন সার্ভার — এই সার্ভারগুলো একটি ব্যবহারকারী ডিভাইসে রিমেডিয়েশন অপশন প্রদান করে নন-কমপ্লায়েন্সের ক্ষেত্রে। উদাহরণস্বরূপ, একটি সার্ভার বর্তমান ভাইরাস সিগনেচার ধারণ করতে পারে এবং একটি নন-কমপ্লায়েন্ট ক্লায়েন্ট ডিভাইসকে সিগনেচার লোড করার জন্য বাধ্য করতে পারে TN-এ যোগদানের আগে।
ডিরেক্টরি সার্ভার — এই সার্ভার ব্যবহারকারী ডিভাইসকে তাদের পরিচয় বা ভূমিকার ভিত্তিতে প্রমাণীকরণ করে।
অন্যান্য সার্ভার — এতে বিশ্বস্ত সংস্করণের অডিট, DNS, DHCP এবং VPN সার্ভার থাকে।
