Innholdsfortegnelse:
- Definisjon - Hva betyr Microsoft Network Access Protection (NAP)?
- Techopedia forklarer Microsoft Network Access Protection (NAP)
Definisjon - Hva betyr Microsoft Network Access Protection (NAP)?
Network Access Protection (NAP) er en Microsoft-teknologi som håndhever overholdelse av systemets helsekrav ved å sikre at nytilkoblede stasjonære eller bærbare datamaskiner ikke inneholder eller tillater iscenesettelse av et datavirus eller Trojan. Før du lar en nytilkoblet datamaskin få tilgang til nettverket, sjekker programvare på både klienten og serveren til en nytilkoblet datamaskins operativsystem, nettlesere, antivirusprogrammer, brannmurer, sikkerhetsprogrammer og komponenter og alle andre applikasjoner. Overensstemmende klientdatamaskiner får full tilgang til nettverket, og nettverkssystemadministratorer kan konfigurere NAP slik at ikke-kompatible klientmaskiner har begrenset tilgang.
NAC ble introdusert med Microsoft Windows Server 2008.
Techopedia forklarer Microsoft Network Access Protection (NAP)
Microsoft Network Access Protection bruker NAP-håndhevingspunkter, datamaskiner eller nettverksenheter som inkluderer:
- Virtuelle private nettverksservere
- IEEE 802.1X-kompatible brytere
- Nettverkskontroll
- Dynamiske vertskonfigurasjonsprotokollservere
- Helseregistreringsmyndigheter
Imidlertid må disse datamaskinene eller nettverksenhetene bruke Windows Server 2008, eller R2-versjonen, som er i stand til å lagre kravene til helsetilstand for klientdatamaskiner og evaluere samsvar med RADIUS-protokollen (Remote Authentication Dial-In User Service) (som skal erstattes med Diameter, en forbedret, men lignende protokoll) som gir sentralisert autentisering, autorisasjon og regnskapshåndtering for klientdatamaskiner. Hvis protokollene ikke er i samsvar, vil klientdatamaskinen plasseres i et begrenset nettverk. Dette er en undergruppe av intranettet (bedriftsnettverket), som inneholder ressurser for å korrigere klientdatamaskinen. Etter utbedring kan klientdatamaskinen igjen få en ny evaluering.