Tartalomjegyzék:
- Meghatározás - Mit jelent a Microsoft Network Access Protection (NAP)?
- A Techopedia magyarázza a Microsoft Network Access Protection (NAP) szolgáltatást
Meghatározás - Mit jelent a Microsoft Network Access Protection (NAP)?
A hálózati hozzáférésvédelem (NAP) egy olyan Microsoft technológia, amely a rendszer egészségügyi követelményeinek való megfelelést biztosítja azáltal, hogy biztosítja, hogy az újonnan csatlakoztatott asztali vagy hordozható számítógépek ne tartalmazzanak számítógépes vírusokat vagy trójai programokat, vagy nem teszik lehetővé azokat. Mielőtt lehetővé tenné az újonnan csatlakoztatott számítógép számára a hálózathoz való hozzáférést, az ügyfélen és a kiszolgálón található szoftver ellenőrzi az újonnan csatlakoztatott számítógép operációs rendszerét, internetes böngészőit, víruskereső programokat, tűzfalakat, biztonsági programokat és összetevőket, valamint minden egyéb alkalmazást. A megfelelő kliens számítógépek teljes hozzáférést kapnak a hálózathoz, és a hálózati rendszergazdák úgy konfigurálhatják az NAP-t, hogy a nem megfelelő kliens gépek korlátozott hozzáféréssel rendelkezzenek.
A NAC a Microsoft Windows Server 2008 rendszerrel került bemutatásra.
A Techopedia magyarázza a Microsoft Network Access Protection (NAP) szolgáltatást
A Microsoft Network Access Protection NAP végrehajtási pontokat, számítógépeket vagy hálózati eszközöket használ, amelyek a következőket tartalmazzák:
- Virtuális magánhálózati szerverek
- IEEE 802.1X kompatibilis kapcsolók
- Hálózati hozzáférés-vezérlés
- Dinamikus gazdagép konfigurációs protokoll szerverei
- Egészségügyi nyilvántartó hatóságok
Ezeknek a számítógépeknek vagy hálózati eszközöknek azonban a Windows Server 2008 vagy az R2 verziót kell használniuk, amelyek képesek az ügyfélszámítógép-egészségügyi követelményekre vonatkozó irányelvek tárolására és a megfelelés értékelésére a Remad Authentication Dial-In User Service (RADIUS) protokollon keresztül (helyébe a Átmérő, továbbfejlesztett, de hasonló protokoll), amely központosított hitelesítést, engedélyezést és könyvelési kezelést biztosít az ügyfélszámítógépek számára. Nem megfelelőség esetén a protokollok az ügyfélszámítógépet korlátozott hálózatra helyezik. Ez az Intranet (a vállalati hálózat) részhalmaza, amely erőforrásokat tartalmaz az ügyfélszámítógép javításához. A kijavítás után az ügyfélszámítógép újból értékelést kaphat.