Network Access Protection – Налаштування

примусового захисту доступу - DHCP

Євгеній Ніколаєвhttp://bra1nstorm.wordpress.com

Aircraft5@live.com

Клієнт

NAP агент

(SHA)MS SHA, SMS

(EC)(DHCP, IPSec, 802.1X, VPN)

(SHA)3rd Parties

(EC)3rd Party EAP

VPN’s

NPSСервер політик(RADIUS)

NAP сервер

System Health Validator

DHCP, VPNКомутатор,

Маршрутизатор

Statement of Health

(SoH) System Statement of Health (SSoH)

Statement of Health

(SoH)

Statement of Health

(SoH)

Statement of Health

Response (SoHR)

Statement of Health

Response (SoHR)

Statement of Health

Response (SoHR)System

Statement of Health Response (SSoHR)

Основні етапи налаштування:

1. Встановлення NPS та налаштування NAP

за допомогою майстра налаштування;

2. Налаштування засобів перевірки

працездатності (System Health Validators)

та серверів відновлення (Remediation

Servers);

3. Налаштування DHCP сервера;

4. Налаштування клієнтських комп'ютерів.

Domain Controlle

r

Network Policy Server Client

10.0.6.200

10.0.6.20110.0.6.202-210

Демонстрація

Ресурси:

http://technet.microsoft.com/en-us/network/bb545879.aspx

http://msdn.microsoft.com/en-us/library/aa369712(VS.85).aspx