Microsofts Network Access Protection -technologie - een functie van Windows Server 2008 , Windows Vista en Windows XP Service Pack 3 - stelt beheerders in staat om computers die verbinding maken met hun netwerk te valideren en het verlenen van de nodige toegang tot updates voor netwerkcomputers , helpen houden computer " gezondheid " up to date . NAP-client componenten werken met NAP- servers om de algehele integriteit van het netwerk te handhaven . Basic Verantwoordelijkheden
NAP-client componenten
verzamelen gezondheidstoestand updates - bekend als " statements " - van client- computers , de computers die het netwerk toegang . Clientcomponenten doorzenden van deze informatie naar de server component van het NAP -systeem , bekend als het gezondheidsbeleid server . Het beleid serverconditie beurt valideert de gezondheid van de client-computer en bepaalt dan welke netwerk middelen beschikbaar zijn om de client-computer . Dit proces zorgt voor het behoud van een optimale staat van gezondheid voor alle client- computers op het netwerk door het bevorderen van de toegang tot essentiële updates .
Algemene taken
Op een bepaalde dag , een NAP clientcomponent tegenkomt talloze scenario's met betrekking tot de gezondheid van de computers in een netwerk . Bijvoorbeeld , NAP-clients herkennen wanneer firewalls naar beneden gaan. In reactie daarop heeft de NAP-client component stuurt meldingen aan getroffen client- computers die netwerkstatusvereisten niet meer aan . Om de gezondheid van 802.1x netwerkverbindingen en virtuele particuliere netwerken te dwingen , NAP-clients voortdurend authenticeren de aansluitingen naar hun bron te controleren.
NAP Enforcement Opdrachtgevers
ander component van NAP -systemen , NAP Enforcement Cliënten relais computer gezondheid statussen om het afdwingen van NAP punten . NAP handhavingspunten , die computers of andere netwerkapparaten , evalueren deze staat van gezondheid en op hun beurt bepalend voor de mate van toegang beschikbaar op de computer . Handhaving clients beperken de toegang tot het netwerk van " ongezonde " computers . Deze acties dient om de gezondheid van de andere computers in het netwerk te beschermen door te voorkomen dat de toegang tot malware .
NAP Client Configuration Console
De NAP-client configuratie console helpt netwerk administraties aanpassen gebruikersinterface instellingen voor het afdwingen van NAP klanten . Deze consoles kunnen in-en uitschakelen klanten en bepalen welke servers clientcomponenten communiceren . Daarnaast NAP Client Configuration Consoles configureren tekst en grafische opties voor NAP user interfaces op clientcomputers en import en export NAP-client instellingen via XML -configuratiebestanden .
|
