Sisältö
- Määritelmä - Mitä Microsoft Network Access Protection (NAP) tarkoittaa?
- Johdanto Microsoft Azureen ja Microsoft Cloud | Tämän oppaan läpi opit mitä pilvipalvelussa on kyse ja kuinka Microsoft Azure voi auttaa sinua siirtämään ja johtamaan yritystä pilvestä.
- Techopedia selittää Microsoft Network Access Protection (NAP) -sovelluksen
Määritelmä - Mitä Microsoft Network Access Protection (NAP) tarkoittaa?
Network Access Protection (NAP) on Microsoft-tekniikka, joka varmistaa järjestelmän terveysvaatimusten noudattamisen varmistamalla, että äskettäin kytketyt pöytätietokoneet tai kannettavat tietokoneet eivät sisällä tietokoneviruksia tai troijalaisia tai salli niiden laittamisen. Ennen kuin vastakkaiselle tietokoneelle sallitaan pääsy verkkoon, sekä asiakkaan että palvelimen ohjelmistot tarkistavat vasta kytketyn tietokoneen käyttöjärjestelmän, Internet-selaimet, virustorjuntaohjelmat, palomuurit, suojausohjelmat ja komponentit sekä kaikki muut sovellukset. Yhteensopiville asiakaskoneille annetaan täysi käyttöoikeus verkkoon, ja verkon järjestelmänvalvojat voivat määrittää NAP: n siten, että yhteensopimattomilla asiakaskoneilla on rajoitettu pääsy.
NAC esiteltiin Microsoft Windows Server 2008: n kanssa.
Johdanto Microsoft Azureen ja Microsoft Cloud | Tämän oppaan läpi opit mitä pilvipalvelussa on kyse ja kuinka Microsoft Azure voi auttaa sinua siirtämään ja johtamaan yritystä pilvestä.
Techopedia selittää Microsoft Network Access Protection (NAP) -sovelluksen
Microsoft Network Access Protection käyttää NAP-valvontapisteitä, tietokoneita tai verkkolaitteita, jotka sisältävät:
- Virtuaali yksityiset verkkopalvelimet
- IEEE 802.1X -yhteensopivat kytkimet
- Verkon käyttöoikeuksien hallinta
- Dynaamiset isäntäkonfiguraatioprotokollapalvelimet
- Terveyden rekisteröintiviranomaiset
Näiden tietokoneiden tai verkkolaitteiden on kuitenkin käytettävä Windows Server 2008: ta tai R2-versiota, jotka pystyvät tallentamaan asiakkaan tietokoneen terveysvaatimuksia koskevat käytännöt ja arvioimaan vaatimustenmukaisuuden käyttämällä RADIUS-etätodennusvalintapalvelua (korvattava Halkaisija, parannettu, mutta samanlainen protokolla), joka tarjoaa keskitetyn todennuksen, valtuutuksen ja kirjanpidon hallinnan asiakaskoneille. Jos protokollia ei noudateta, asetetaan asiakastietokone rajoitettuun verkkoon. Tämä on intranetin (yritysverkon) osajoukko, joka sisältää resursseja asiakaskoneen korjaamiseksi. Korjauksen jälkeen asiakaskoneelle voidaan jälleen antaa uusi arvio.