? Microsofts Network Access Protection teknologi - en funktion i Windows Server 2008, Windows Vista og Windows XP Service Pack 3 - giver administratorer mulighed for at validere computere, der opretter forbindelse til deres netværk og give nødvendige adgang til opdateringer til netværk computere , hjælpe holde computeren "sundhed" up to date . NAP klient komponenter arbejder med NAP servere til at opretholde den samlede integritet af netværket . Grundlæggende ansvar
NAP klientkomponenterne indsamler sundhed statusopdateringer - kendt som " statements" - fra klientcomputere , de computere der har adgang til netværket. Klientkomponenter derefter videregive disse oplysninger til den nationale handlingsplan systemets server komponent , kendt som sundhedspolitiske server. Sundhedspolitikken server gengæld validerer klientens helbred computeren og derefter afgør, hvilke netværk ressourcer er til rådighed til klientcomputeren . Denne proces bidrager til at opretholde en optimal sundhed for alle klientcomputere på netværket ved at fremme adgangen til vitale opdateringer.
Almindelige opgaver
På en given dag, en NAP klientkomponent møder en lang række scenarier vedrørende sundhed af computere på netværket . For eksempel genkender NAP kunder, når firewalls går ned . Som svar , sender NAP -klient komponent ud meddelelser til berørte klientcomputere , der ikke længere opfylder netværk sundhedsmæssige krav. For at håndhæve sundhed 802.1x netværksforbindelser og virtuelle private netværk , NAP klienter konstant autentificere forbindelser til at kontrollere deres kilde.
NAP Enforcement Kunder
En anden bestanddel af NAP -systemer , NAP Enforcement klienter relay computersikkerhed statusser NAP håndhævelse point. NAP håndhævelse punkter, som er computere eller andre netværksenheder, evaluere dette helbredstilstand og til gengæld bestemme niveauet af tilgængelige adgang til computeren. Håndhævelse klienter begrænse adgang til nettet af "usunde" computere. Dette tiltag har til formål at beskytte sundheden for andre computere i netværket ved at forhindre adgang til malware.
NAP Client Configuration Console
NAP -klient konfiguration konsol hjælper netværk administrationer tilpasse brugergrænsefladen indstillinger for NAP håndhævelse kunder. Disse konsoller kan aktivere og deaktivere kunder, og afgøre, hvilke servere klient komponenter kommunikerer med . Derudover NAP Client Configuration Konsoller konfigurere tekst og grafik muligheder for at NAP brugergrænseflader på klientcomputere og import og eksport NAP klient indstillinger via XML -konfigurationsfiler .
