Network Access Protection (NAP) osigurava propustljivost sa specifičnim Health Polisama za sisteme koji pristupaju mreži. NAP asistira administratorima pri konfigurisanju i održavanju specifične Health polise. Ovaj modul nudi informacije o tome na koji način NAP radi i kako se konfiguriše, nadgleda i kako se rešavaju problemi sa NAP-om.
NAP je System Health Policy-Enforcement platforma koja je ugrađena u Windows Server 2008, Windows 7, Windows Vista i Windows XP Service Pack 3 (koji uključuje NAP klijenta za Windows XP, koji je trenutno u beta testiranju). Ova platforma omogućava administratorima da zaštite privatnu mrežu primenjivanjem pokornosti (Compilance) sa System Health zahtevima. NAP omogućava administratorima kreiranje prilagođenih Health-requirement polisa koje proveravaju validnost zdravlja kompjutera pre dodeljivanja pristupa ili pre uspostavljanja komunikacije, kao i automatsko ažuriranje (Update) kompjutera da bi se osigurala odlazna saglasnost i da bi se ograničio pristup nesaglasnim (Noncompilant) kompjuterima (kompjuteri koji ne ispunjavaju zahteve definisane u Health polisi) mreži sve dok ne postanu saglasni i dok u potpunosti ne ispunjavaju sve zahteve Health polise.
U ovoj lekciji ćete naučiti:
NAP za Windows Server 2008, Windows 7, Windows Vista i Windows XP Service Pack 3 nudi komponente i Application Programing Interface (API) koji pomaže admninistratorima da primene saglasnost sa Healt-requirement polisama za mrežni pristup ili komunikaciju. NAP omogućava programerima i administratorima da kreiraju solucije za proveru validnosti kompjutera koji pokušava da se konektuje na mrežu kao i ažuriranja (Updates) ili pristupa potrebnim Health Update Resursima i ograničavanje pristupa ili komunikacije kompjuterima koji nisu saglasni sa Healt-requirement polisama (zahtevima iz Health Polisa).
NAP sadrži tri važna i izrazita aspekta:
Network Access Protection može:
NAP nudi solucije i rešenja za sledeća najčešća scenarija:
U zavisnosti od svojih potreba, administratori za svoje potrebe mogu da konfigurišu soluciju koja adresira bilo koju ili sve ove scenarije.
Komponente NAP infrastrukture poznate kao Enforcement Clients (ECs) i Enforcement serveri (ESs) zahtevaju proveru stanja zdravlja (Health State validaciju) i prisiljavaju primenjivanje ograničenog mrežnog pristupa za kompjutere koji ne ispunjavaju Health zahteve za specifični mrežni pristup ili komunikaciju. Windows 7, Windows XP SP3 & Windows Server 2008 uključuju podršku za NAP za sledeće tipove mrežnog pristupa ili mrežne komunikacije:
Windows 7 i Windows Server 2008 takođe uključuju NAP podršku za Terminal Service Gateway (TS Gateway) konekcije.
Metoda |
Ključne tačke |
IPSec Enforcement for IPSec protected communications |
|
802.1x Enforcement for IEEE 802.1x-authenticated wired or wireless connections |
|
VPN enforcement for remote access connections |
|
DHCP enforcement for DHCP based address configurations |
|
Tabela 32.01
Komponente NAP-enabled mrežne infrastrukture sastoje se iz sledećeg:
Slika 32.01
Slika 32.02
Sledeće interakcije su za kompjutere i uređaje NAP-omogućene mrežne infrastrukture:
NAP arhitektura klijenata sastoji se od sledećeg:
NAP ECs za NAP platformu koja je podržana u Windows 7, Windows Vista, Windows Server 2008 i Windows XP SP2 (sa NAP klijentom za Windows XP) su sledeći:
Slika 32.03
Slika 32.04
Windows-based NAP Enforcement Point ima sloj NAP Enforcement Server (ES) komponenata. Svaki NAP ES je definisan za različiti tip mrežnog pristupa ili mrežne komunikacije. Na primer, postoji NAP ES za Remote Access VPN konekcije i NAP ES za DHCP konfiguracije. NAP ES tipično se poklapa sa specifičnim tipom NAP-enabled klijenta. Softveri drugih proizvođača (Third-party software vendors) ili Microsoft mogu da ponude dodatne NAP ESs za NAP platforme.
Slika 32.05
NAP Agent komponenta može da komunicira sa NAP Administration Server komponentom kroz sledeći proces:
NAP Administration server može da komunicira sa NAP agentom kroz sledeći proces:
SHA može da komunicira sa odgovarajućim SHV-om kroz sledeći proces: