IntroductionNetwork Access Protecti

Introduction

Network Access Protection (NAP) is a platform to check for all incoming requests to access an internal resource. It allows administrators to establish and develop specific levels of controls to allow network access based on requester identity. The level of access that has been granted to requester and a check against the requester must be in compliance with the organization.

Components of Microsoft Network Access Protection (NAP)

Below are the components of a Microsoft NAP solution.

Policy server: used to evaluate the health of the requester. It basically communicates with an endpoint agent called the NAP agent to determine the health of that agent. Based on the evaluation of the health of the NAP agent, it is permitted further access. A Windows Server 2008 can be configured or NAP with Network Policy Server (NPS) role service can be installed and configured.
NAP capable computer: Under this comes all the requesters which have an endpoint agent termed as NAP agent installed or running.
NAP Agent: a service that collects and manages health information for NAP client computers. It is also termed as a health agent. It usually monitors health of components like firewall, virus protection, spyware protection, automatic updating, Security Update protection, etc. The examples of Agents include Windows Security Health Agent (WSHA), System Center Configuration Manager SHA and the Forefront Client Security SHA (FCS SHA).
Compliant computer: Under this comes the entire computer in the network which is in compliance with policies set up in the policy server.
Noncompliant computer: Under this comes the entire computer in the network which is not in compliance with policies set up in the policy server.
Health status: This parameter defines the client’s configuration state like firewall status, antivirus status, automatic updating status, etc. Based on this parameter evaluation result, requester is allowed access to the network.

ผลลัพธ์ (ไทย) 1:

แนะนำป้องกันการเข้าถึงเครือข่าย (NAP) เป็นแพลตฟอร์มเพื่อตรวจสอบการร้องขอขาเข้าทั้งหมดในการเข้าถึงทรัพยากรภายในการ จะช่วยให้ผู้ดูแลระบบสามารถสร้าง และพัฒนาระดับการควบคุมเพื่อให้เข้าถึงเครือข่ายโดยใช้ข้อมูลประจำตัวของผู้ขอ ระดับการเข้าถึงที่ได้รับการเช็คจากผู้ขอและผู้ขอ ต้องปฏิบัติตามองค์กรส่วนประกอบของการป้องกันการเข้าถึง Microsoft เครือข่าย (NAP)ด้านล่างเป็นส่วนประกอบของโซลูชัน Microsoft แน็ปนโยบายเซิร์ฟเวอร์: ใช้ในการประเมินสุขภาพของผู้ขอ โดยทั่วไปสื่อสารกับตัวแทนปลายทางที่เรียกว่าตัวแทนการนับเพื่อตรวจสอบสุขภาพของตัวแทนที่ ตามการประเมินสุขภาพตัวแทนแน็ป มันอนุญาตให้เพิ่มเติมเข้า สามารถกำหนดค่า Windows Server 2008 หรือแน็ป มีบริการบทบาทเครือข่ายนโยบาย Server (NPS) สามารถติดตั้ง และกำหนดค่าคอมพิวเตอร์สามารถ NAP: ภายใต้นี้มาผู้ขอทั้งหมดที่มีตัวแทนปลายทางเรียกว่าเป็นตัวแทนของแน็ปติดตั้ง หรือเรียกใช้: แน็ปเป็นบริการที่รวบรวม และจัดการข้อมูลสุขภาพสำหรับคอมพิวเตอร์ไคลเอ็นต์ NAP มันยังได้รับการเรียกว่าเป็นตัวแทนของสุขภาพ โดยปกติจะตรวจสอบสุขภาพของคอมโพเนนต์เช่นไฟร์วอลล์ ป้องกันไวรัส ป้องกันสปายแวร์ การปรับปรุงอัตโนมัติ ปรับปรุงความปลอดภัยป้องกัน ฯลฯ ตัวอย่างของตัวแทนได้แก่ตัวแทนสุขภาพความปลอดภัยของ Windows (WSHA), ระบบศูนย์ตัวจัดการการตั้งค่าคอนฟิก SHA และ SHA ความปลอดภัยไคลเอ็นต์ของ Forefront (FCS SHA)คอมพิวเตอร์มาตรฐาน: ภายใต้นี้มาที่คอมพิวเตอร์ในเครือข่ายซึ่งเป็นไปตามนโยบายที่ตั้งค่าไว้ในเซิร์ฟเวอร์นโยบายคอมพิวเตอร์ noncompliant: ภายใต้นี้มาที่คอมพิวเตอร์ในเครือข่ายที่ไม่เป็นไปตามนโยบายที่ตั้งค่าไว้ในเซิร์ฟเวอร์นโยบายสถานะสุขภาพ: พารามิเตอร์นี้กำหนดสถานะตั้งค่าคอนฟิกของไคลเอ็นต์เช่นสถานะไฟร์วอลล์ สถานะการป้องกันไวรัส ปรับปรุงสถานะอัตโนมัติ ฯลฯ ตามผลการประเมินนี้พารามิเตอร์ ผู้ได้เข้าถึงเครือข่าย

ผลลัพธ์ (ไทย) 2:

บทนำNetwork Access Protection (NAP) เป็นแพลตฟอร์มในการตรวจสอบสำหรับการร้องขอเข้ามาทั้งหมดในการเข้าถึงทรัพยากรภายใน จะช่วยให้ผู้ดูแลระบบเพื่อสร้างและพัฒนาในระดับที่เฉพาะเจาะจงของการควบคุมเพื่อให้สามารถเข้าถึงเครือข่ายตามตัวตนของผู้ขอ ระดับของการเข้าถึงที่ได้รับการร้องขอและตรวจสอบกับผู้ขอจะต้องเป็นไปตามองค์กร. ส่วนประกอบของ Microsoft Network Access Protection (NAP) ด้านล่างเป็นส่วนประกอบของการแก้ปัญหา NAP ไมโครซอฟท์. เซิร์ฟเวอร์นโยบาย: ใช้ในการประเมิน สุขภาพของผู้ขอ มันเป็นพื้นสื่อสารกับตัวแทนปลายทางที่เรียกว่าตัวแทน NAP เพื่อตรวจสอบสุขภาพของตัวแทนว่า ขึ้นอยู่กับการประเมินผลของสุขภาพของตัวแทน NAP ที่มันจะได้รับอนุญาตเข้าถึงต่อไป ที่ใช้ Windows Server 2008 สามารถกำหนดค่าหรือ NAP กับเครือข่ายนโยบาย Server (NPS) บริการบทบาทสามารถติดตั้งและกำหนดค่า. คอมพิวเตอร์สามารถ NAP: ภายใต้นี้มาร้องขอทั้งหมดที่มีตัวแทนปลายทางเรียกว่าเป็นตัวแทน NAP ติดตั้งหรือทำงาน. NAP ตัวแทน: บริการที่เก็บรวบรวมและจัดการข้อมูลด้านสุขภาพสำหรับคอมพิวเตอร์ไคลเอนต์ NAP มันถูกเรียกว่ายังเป็นตัวแทนสุขภาพ มันมักจะตรวจสอบสุขภาพของส่วนประกอบเช่นไฟร์วอลล์ป้องกันไวรัส, ป้องกันสปายแวร์การปรับปรุงอัตโนมัติ, การรักษาความปลอดภัยป้องกันการปรับปรุง ฯลฯ ตัวอย่างของตัวแทนรวมถึงตัวแทนสุขภาพความปลอดภัยของ Windows (WSHA) ระบบศูนย์จัดการการตั้งค่าและ SHA Forefront Client Security SHA (FCS SHA). คอมพิวเตอร์มาตรฐาน: ภายใต้นี้มาพร้อมคอมพิวเตอร์ทั้งหมดในเครือข่ายซึ่งเป็นไปตามนโยบายการตั้งค่าเซิร์ฟเวอร์นโยบาย. คอมพิวเตอร์ร่วมมือภายใต้นี้มาพร้อมคอมพิวเตอร์ทั้งหมดในเครือข่ายที่ไม่ได้อยู่ในการปฏิบัติตามนโยบายการจัดตั้งขึ้นใน เซิร์ฟเวอร์นโยบาย. ภาวะสุขภาพ: พารามิเตอร์นี้กำหนดรัฐกำหนดค่าของลูกค้าเช่นสถานะไฟร์วอลล์ป้องกันไวรัสสถานะสถานะการปรับปรุงอัตโนมัติ ฯลฯ ตามผลการประเมินผลนี้พารามิเตอร์ร้องขอที่ได้รับอนุญาตเข้าถึงเครือข่าย

ผลลัพธ์ (ไทย) 3:

บทนำ

การเข้าถึงเครือข่ายการป้องกัน ( NAP ) เป็นแพลตฟอร์มเพื่อตรวจสอบการร้องขอขาเข้าทั้งหมดเข้าถึงทรัพยากรภายใน จะช่วยให้ผู้ดูแลระบบเพื่อสร้าง และพัฒนาระดับที่เฉพาะเจาะจงของการควบคุมเพื่อให้สามารถเข้าถึงเครือข่ายขึ้นอยู่กับสั่นคลอนตัวตน ระดับการเข้าถึงที่ได้รับอนุญาตให้สั่นคลอน และตรวจสอบกับสั่นคลอนต้องสอดคล้องกับองค์กร .

ส่วนประกอบของโปรแกรม Microsoft ป้องกันการเข้าถึงเครือข่าย ( NAP )

ด้านล่างเป็นส่วนประกอบของสารละลายงีบ Microsoft .

นโยบายเซิร์ฟเวอร์ : ใช้เพื่อประเมินสุขภาพของสั่นคลอน . มันสื่อสารกับตัวแทน ( เรียกว่างีบเจ้าหน้าที่เพื่อตรวจสอบสุขภาพของเจ้าหน้าที่ ขึ้นอยู่กับการประเมินสุขภาพของงีบเจ้าหน้าที่จะอนุญาตการเข้าถึงเพิ่มเติมWindows Server 2008 สามารถกำหนดค่าหรือหลับนอนกับนโยบาย ( NPS ) บริการบทบาทของเซิร์ฟเวอร์เครือข่ายสามารถติดตั้งและกำหนดค่า .
งีบความสามารถคอมพิวเตอร์ : ภายใต้นี้มาทั้งหมดซึ่งมีรายงานเจ้าหน้าที่ได้รับ termed เป็นงีบ ตัวแทนติดตั้ง หรือเรียกใช้ .
ตัวแทนวัน : บริการรวบรวมและจัดการข้อมูลสุขภาพสำหรับคอมพิวเตอร์ไคลเอ็นต์นอน . มันเป็น termed ยังเป็นเจ้าหน้าที่สาธารณสุขมันมักจะตรวจสอบสุขภาพของชิ้นส่วน เช่น ไฟร์วอลล์ , การป้องกันไวรัส , ป้องกันสปายแวร์ , การปรับปรุงอัตโนมัติ , ป้องกันการปรับปรุงความปลอดภัย ฯลฯ ตัวอย่างของเจ้าหน้าที่ รวมถึงเจ้าหน้าที่สาธารณสุขการรักษาความปลอดภัย Windows ( wsha ) , ระบบศูนย์การกำหนดค่าผู้จัดการชาและชาความปลอดภัยลูกค้าหน้า ( FCS Sha ) .
สอดคล้องคอมพิวเตอร์ :ภายใต้นี้มาพร้อมกับคอมพิวเตอร์ทั้งหมดในเครือข่าย ซึ่งสอดคล้องกับนโยบายการตั้งค่าเซิร์ฟเวอร์นโยบาย .
noncompliant คอมพิวเตอร์ : ภายใต้นี้มาพร้อมกับคอมพิวเตอร์ทั้งหมดในเครือข่าย ซึ่งไม่สอดคล้องกับนโยบายการตั้งค่าเซิร์ฟเวอร์นโยบาย สถานะ
สุขภาพ : พารามิเตอร์นี้กำหนดลูกค้า การตั้งค่าสถานะ เช่น สถานะ สถานะป้องกันไวรัสไฟร์วอลล์การปรับปรุงอัตโนมัติสถานะ ฯลฯ ขึ้นอยู่กับการประเมินค่าพารามิเตอร์ผลสั่นคลอนคือ อนุญาตให้เข้าถึงเครือข่าย