Готовый перевод Windows Server 2008 Networking and Network Access Protection NAP / Windows Server 2008 сеть и защита доступа к сети: Глава 14

Обзор Защиты доступа к сети (Network Access Protection(NAP))

В этой главе описывается необходимость в использование новой Защиты Доступа к Сети (NAP) в основе операционных систем Windows Server 2008, Windows Vista и Windows XP SP3. Компоненты NAP на примере интранета и как работает NAP для различных типов методов давления.

В этой главе предполагается, что вы имеете представление о роли Active Derectory, инфраструктуре открытых ключей (PKI), Групповой политики и протоколе для реализации аутентификации, авторизации и сбора сведений об использованных ресурсах (RADIUS) элемент MIcrosoft Windows на основе аутентификации инфраструктуры для доступа к сети. Для большей информации обратитесь к Главе 9 «Аутентификация инфраструктуры.»

Необходимость в Защите Доступа к Сети (NAP)

Что бы понять необходимость NAP, это необходимо для проверки меры, что бы предотвратить распространения вредоносного ПО. Эта часть предоставляет краткий обзор вредоносных программ и методов, технологи профилактики вредоносных программ и к NAP обеспечивает централизованное определение, интеграцию и обеспечение соблюдения требований к работоспособности системы, чтобы помочь предотвратить воздействие вредоносных программ на частной сети.

Вредоносные программы и их влияние корпоративные вычисления.

К сожалению современные компьютерные сети являются агрессивной средой. То же самое для технологий компьютерных сетей, что позволяет обеспечить бесперебойную связь между компьютером и почтой, перемещение файлов, Web-доступ, взаимодействие в реальном времени так же используется вредоносным ПО для доступа и заражении уязвимых компьютеров. Вредоносное программы пытаются установиться на компьютер без уведомления и согласия пользователя с целью повреждения, данных доступа, отчетности о деятельности компьютера, или разрешить компьютеру управлять другими компьютерами. Вредоносные программы могут принимать форму компьютерных вирусов (программы которые распространяются от одного компьютера к другому через обмен данными по сети), Троянских коней (вредоносное по содержится внутри программы, которая имеет другие основные цели), шпионские программы (вредоносное по которое записывает и создает отчеты о том ка компьютер используется) или рекламное по (вредоносные программы, которые отражают рекламные материалы для пользователя).

Интернет является особенно враждебной средой, где уязвимый компьютер может быть атакован ли заражен в минуты адресации и сканирования портов вредоносным программами. Домашняя сеть так же быть враждебной средой, так как домашние компьютеры являются наиболее уязвимы не только для адресного и портового сканирования вирусов, но так же для вирусов которые устанавливаются на домашние компьютеры через троянские программы, так как потовые атаки, Web-управление и бесплатное ПО обмениваясь через компьютер пользовательское сообщество.

Приватные сети, так же известная как интранет, менее уязвимы потому-что они в основном не имеют выход в интернет. Кроме того, для корпоративных сетей, персонал информационных технологий (ИТ) обычно разворачивают установку вредоносных программ для профилактики. Однако, корпоративные сети до сих пор уязвимы для заражения троянами которые скачиваются и устанавливаются пользователями из интерната.

Как вирус попадает в корпоративную сеть

Среды типичных корпоративных сетей не имеет связи с интернетом на прямую. Там есть малый набор компьютеров который на прямую связан с интернетом, для предоставления интернет сервиса для пользователей и бизнес партнеров. Большинство интрант компьютеров являются отделенными от интернета по периметру системы, так как используется фаервол и прокси сервера. По этой причине, компьютеры корпоративных сетей защищены от сканирующих атак вирусов на сетевом уровне вирусами из интернета.

Однако, можно обойти следующий периметре безопасности, при условии фаервола или прокси сервера:

■ Троян - на основе вирусов, которые устанавливаются через код, выполняемый на компьютере пользователей в корпоративной сети возможно получить непреднамеренно вирус через почту, Web-страницу и другие типы данных скачиваемые из Интернета. Приложения к электронной почте являются другими распространённым способом передачи Трояна на основе вируса. Web-страницы является другим общепринятым методом, потому-что прокси сервер для интернет доступа предназначен для передачи файлов, которые содержат Web-страницу. Пользователи корпоративных сетей могут получить вирусы из Web-страниц и связанных с ними файлами.

■ Мобильные компьютеры которые можно переносить и подключать к другим сетям. Очевидным примером мобильного компьютера является ноутбук. Пользователь использует ноутбук дома, деловых поездках и других публичных локальных сетях, каких как беспроводная сеть на автобусной остановке. Каждый раз пользователь подсоединяет свой ноутбук к сети являющейся не корпоративной, ноутбук рискует быть зараженным вирусами на сетевом уровне.

■ Служащий работающий удаленно. Когда служащие используют удаленный доступ для подсоединения к корпоративной сети, логически они подключаются к корпоративной сети ка ели бы там был сетевой кабель от локального расположения работника до порта коммутатора в корпоративной сети. Через такое локальное соединение, сетевая структура может подвергаться заражению вирусами на сетевом уровне.

■ Гостевые компьютеры. Когда гости организации - такие как консультанты, продавцы или бизнес партнеры - подсоединяют свои компьютеры к сети организации, они могут подвергнуть сеть заражению на сетевом уровне.

Влияние вредоносных программ

Вирусы могут иметь непосредственно финансовое влияние на сетевые операции для обеих сторон как Интернета так и корпоративной сети, из-за предоставления конфиденциальной информации, утратившую интеллектуальные свойства, потребность, снижение производительности на компьютерах, что становиться непригодным из-за вредоносных программ и времени для удаления вирусов для всех зараженных компьютеров. Вредоносные программы разрушают сетевые связи в прошлом и будут делать это в будущем.

Предотвращение появления вирусов в корпоративной сети

Основываясь на предыдущих вирусных заражений (таких как Lovr Bug в 2000 и Code Red в 2001), IT индустрия начала работу для предотвращения заражения в будущем. Результатом этого является набор технологических профилактик от вируса и методы, что многие сетевые структуры и конечные пользователи используют сегодня.

Технологическая профилактика вредоносных программ

Так как вирус является по сути программным обеспечением, профилактика вредоносных программ развивала, что бы не допустить его распространения и установки. Программы для профилактика вредоносного По имеют следующие формы:

■ Антивирусы. ПО которое наблюдает за известными вирусами при копирование файлов или скачивание на компьютер. Антивирус обычно использует локальную базу данных известных сигнатур, которая определяет вирус хранимый в файле или на почте. Если вирус обнаружен, антивирус может удалить или предотвращать хранение и запуск зараженных файлов. Так как новый вирусы создаются и распространяются база данных сигнатур должна периодически обновляться.

■ Антиспам. Программное обеспечение которое предотвращает хранение нежелательных сообщений в вашем почтовом ящике. Спам является более общедоступным способом распространения вирусов и шпионских программ.

■ Антишпионские программы. Программное обеспечение которое находит и удаляет известные шпионские программы и рекламу из вашего компьютера. Так же как антивирус, антишпионское программное обеспечение должно периодически обновляться для предотвращения установки новой анитишпионской программы. Примером антишпионской программы является Windows Defender для Microsoft, вкрученный в Windows Vista.

■ Автоматическое обновление для компьютеров на платформе Windows. Для компьютеров работающих с версией Windows, некоторые типы вирусов планируются эксплуатировать известные проблемы безопасности, которые обнаружило Microsoft и для которых существует обновление безопасности. Вирус пытается заразить эти компьютеры, которые еще не были обновлены. Что бы автоматизировать установку обновлений для Microsoft раньше написания вируса имеющее изменение в написание вредоносного программного обеспечения и распространение через Интернет, текущие версии Windows поддерживают автоматическое обновление. На основании указанного пользовательского расписания, компьютеры работающие на основе Windows Vista, Windows Server 2008, Windows XP или Windows Server 2003 могут использовать сайт Windows Undate Web и скачивать последнее обновления безопасности, а так же автоматически устанавливать их. Windows Update уменьшает административную нагрузку на IT администраторов, для поддержания их компьютеров в курсе последних обновлений.

■ Хост-состояния брандмауэров. Хост-состоянием брандмауэра работает на компьютере и следит за сетевым трафиком передачи пакетов, что бы помочь предотвратить передачу или отправку зараженного трафика с помощью компьютера. Некоторые вирусы пытаются распространяться сами путем сканирования локальной подсети в поисках пригодных компьютеров и затем эти компьютеры. Если успешно, вирусы автоматически распространяются от одного компьютера к другому. Если зараженный компьютер перемещается, вирус начинает атаковать компьютеры в новой присоединенной сети. Например, когда ноутбук, который был заражен в домашней сети, а сейчас подключен к приватной сети.
Хост-состоянием брандмауэра, так же ка и Windows брандмауэр включен в Windows Vista, Windows Server 2008, Windows XP SP2 и Windows Server 2003 SP1 или SP2, отбрасывается весь непрошедший входящий трафик, то не соответствует ни трафику, отправленному в ответ на просьбу компьютера (запрошенный трафик) или нежелательной трафика, который был указан в качестве разрешенного (исключенный трафик). Примером запроса входящего трафика является соответствующая Web-страница запрашивая пользователем. Примером исходящего трафика является трафик, который позволяется, потому что компьютер работает под управлением службы сервера, таких как веб-сервер, и должны получать нежелательные запросы.
Поскольку типичные сетевые вирусы полагаются на нежелательного входящего трафика для сканирования и атаки компьютеров, что позволяет на основе хоста с учетом состояния брандмауэра на всех компьютерах, подключенных к Интернету и интранет может помочь предотвратить распространение этих видов вирусов.
Для предотвращения вредоносных программ от входа и распространения на сети предприятия, ИТ-администраторам необходимо сделать следующее:

■ Убедитесь, что ваши хост-компьютеры используют правильный привилегированный уровень для сетевых серверов и учетных записей пользователей. Сводя к минимуму привилегированный уровень, вы помогаете вирусу в самостоятельной установки и исполнении на хост-компьютере. Для примера, компьютеры работающие по Windows Vista пользователь User Account Control (UAC) уменьшает риск воздействия путем ограничения доступа на уровне администратора к процессов, требующих разрешения.

■ Применяйте вредоносное ПО для профилактики и используйте обновления.

■ Включайте автоматические обновления для установки обновлений Windows как только они становятся доступными. Так же можно устанавливать обновления в сети через сервер обновлений, такой как Windows Update Server (WSUS).

■ Используйте на основном хосте брандмауэр, такой ка Windows брандмауэр, что бы предотвратить заражение вирусами на сетевом уровне, зависящее от нежелательного входящего трафика.

Жизнеспособность компьютерных систем и мониторинг

Использование технологию вредоносного программного обеспечения как профилактику выявления новых проблем для IT администраторов контролировать и отслеживать: жизнеспособность системы компьютера в локальной сети. Безопасность системы определяет текущее состояние компьютеров, который включает множественную установку профилактики вредоносного ПО, их текущее состояние (например, включаться или отключаться и текущих или просроченных с последними обновлениями), и других параметров конфигурации.

Определенные требования к безопасности системы. Требования к безопасности системы будет меняться от установленных технологический операций профилактики вредоносного программного обеспечения, настройки конфигурации компьютера и других требований к безопасности. Чтобы помочь установить параметры требуемого состояния системы, IT-администратор должен учитывать следующее:

■ Антивирусное ПО
❑ Антивирусная программа развернута во всей сети организации?
❑ Если это так, какие файлы сигнатур или другое обновления для компьютера является корректным?

■ Антиспам
❑ Антиспам развернут во всей сети организации?
❑ Если это так, какие антиспам должен обновляться для компьютера является корректным?

■ Антишпионское программное обеспечение
❑ Антишпионское программное обеспечение развернут во всей сети организации?

■ Автоматическое обновление системы
❑ Wondows Automatic Update используется во всей организации?
❑ Включено обновление на конечных компьютерах?
❑ Как потоково устанавливать обновления на компьютер?

■ Хост-состоянием брандмауэра
❑ Брандмауэр развернут на всей территории организованной сети?
❑ Если брандмауэр на конечном компьютере? Исключения для компьютеров?

■ Другие конфигурации настройки
❑ Какие другие конфигурационные настройки требуется для соблюдения политики безопасности организации?
❑ Какие основные конфигурационные настройки необходимы для компьютера?
Например: IT-администратор может создать политику безопасности системы требуя что -бы все компьютеры соответствовали ей:

■ Все необходимые обновления для операционной системы должны быть установлены в определенные даты.

■ Антивирусное программное обеспечение должно быть установлено и запущенно для мониторинга входящих и исходящих файлов.

■ Большая часть современных сигнатур должна быть установлена.

■ Антишпионские программы должны быть установлены и запущенны для мониторинга сервесов и ивходящих файлов.

■ Должны быть установлены последние обновления для антишпионских программ.

■ Антиспам должен быть установлен и запущен для мониторинга входящих сообщений с электронной почтыю

■ Должны быть установлены последние обновления для антиспама.

■ Брандмауэр должен быть установлен и включен.

■ Брандмауэр должен иметь список исключений

■ TCP/IP должен быть отключен

■ TCP / IP на компьютере должна быть включена автоматическая конфигурация.

Тем неимение, IT-администраторы сталкиваться с другой наибольшей проблемой которая является не в настройки требование для безопасности системы, но обеспечении что все компьютеры в организации сети соответствуют этим требованиям и принудительно подгоняться под эти требования.

Требования к безопасности системы с проблемой обнаружен ли требования для безопасности системы встречающиеся требованиями безопасности системы для компьютеров в организованной сети. Другими словами, если компьютер в корпоративной сети не может соответствовать требованиям безопасности, он должен быть приведен к данным требованиям. Для примера, компьютер который не соответствует требованиям системной безопасности не должен взаимодействовать с другими компьютерами в сети.

Хотя профилактики программного большинство вредоносных программ являются механизмом для поддержки действующих механизмов, где не обеспечена система безопасности. Для примера, антивирусная программа не иметь последнее обновление, не используется на конечном компьютере.

Что-бы сделать систему безопасной, в интранет должен быть центральный компьютер, который оценивает безопасность системы и основные требования к системе безопасности. Клиентские компьютеры, которые пытаются подключиться подключиться к сети должны иметь те же самые свойства системы безопасности, что и центральный, а иначе они будут отключёны. Компьютер центральной системы безопасности должен информировать о таких компьютерах. Для данных компьютеров отклоняется подключение к сети. Тем не имение,

Всместо, того что бы исклучить любой доступ к интарнет, решением которое

Роль NAP

NAP для Windows Server 2008, Windows Vista и Windows XP SP3 предоставляет компоненты и интерфейс прикладного программирования (API) размещено, что может помочь IT администратором принуждая соглосования с политикой работаспособности для сетевого доступа или передачи. С NAP, разработчики и администраторы могут создавать решения для проверки компьютеров которые подключаются к сети. Сторонние производители согут использовать возможности NAP для создания обычных решений для соблюдения требований работоспособности системы. Администраторы могут настраивать решение по вопросом безопастности они разрабатывают и развертывать или для мониторинга компьютеров в сети для проверки безопастности, автоматическое обновление копьютеров с обновленнием прогграммного обеспечения в соответствие тербованием политики безопастности, или ограничеть доступ компьютеров которые не соответствуют требованием безопастности.

С NAP, Windows-based сети исмеет сейчас инфраструктуру которая позволяет следующее:

■ IT администраторы могут конфигурировать требования системы безопастности для NAP-умные компьютеры.

■ IT администраторы могут точно определять доступ принудительный доступ для NAP-умных и не NAP-умных компьютеров, включая следующее:
❑ Мониторинг доступа и взаисодействия поток компьютеров и записей попыток доступа к журналу событий текущено или судбного анализа.
❑ Предотвращенеи сетевого доступа компьютеров не соответствующих системе безопастности.

■ Оснащенные NAP компьютеры могут автоматически обнавлять себя для обеспечения взаимодействия (при первом доступе к сети или взаимодействии) и постоянно соответствовать требованиям (автоматической загрузки обнавлений или изменение настроеу по умолчанию).

Напрввление NAP

NAP имеет три важных и особых аспектов:

■ Проверка состояния здорвья. Когда компьютер пытается подключиться к сети, компьютерная беззопастность подтверждается на политекой безопастности как спецификация администратора. Администраторы могут так же указывают сто делать, если компьютер не совместим. Только в среде мониторинга, все компьютеры могут соответствовать безопастности, и фиксируется каждое состояние копьютера. В ограничении доступа, компьютеры которые соответствуют системе безопастности и получаеют доступ к сети. Компьютеры которые не соответствуют политике безопастности не получают доступ к сети.

■ Политика безопастности. Администраторы могут помочь с согласованием с политикой работаспособностью с конфигурацией настроек к автоматическому обнавлению несовместимых компьютеров с устаревшим программным обеспечением или конфигурационными настройками через разделение программное обновление, таких как Microsoft Sysytem Management Server или Microsoft System Center Configuration Manager 2007. Только в мониторенге среды, компьютеры будут иметь доступ к сети после их обновления с требуемым обновлением или конфигурационными изменениями. В ограниченном доступе к среде, несовместимые компьютеры имеею ограниченный доступ пока не завершиться обновление или изменение конфигурационных настроек. В обоих средах, компьютеры которые совместимы с NAP могу автоматически становяться согласованными и алминистраторы могут определить исключение для компьютеров не совместимыми с NAP.

■ Ограничение доступа. Администраторы могут защитить свою сеть ограничивая доступ несовместимых компьютеров, определенных администратором. Адсинистраторы могут создавать ограничения к сети содежащий обновления или другие сервера, и несоответствующие компьютеры могут только доступ к ограниченной сети. Администраторы могут так же конфигурировать исклучения для компьютеров которые не совместимы с NAP без ограничения доступа к сети.

Типичные сценарии NAP

NAP предлагает решение следующих общих проблем:

■ Проверка состояния безопастности роуменга ноутбуков. Портативности и мобильность -это двуми преимуществами для ноутбуков, но эти функции также представляют угрозу для безопастности. Ноутбуки компании часто покидают и возвращаются в корпоративную сеть. Пока ноутбуки далеко от компании, они не могут получать постоянные обновления или конфигурационные изменения. Ноутбуки могут стать инфицированными пока они используют незащищенные сети как Интренет. Использую NAP, сетевые администраторы могут проверять параметры безопастности для лубого ноутбука когда, он снова подключается к корпоративной сети, ли создание виртуальной приватной сети (VPN) соединения к корпоративной сети или физическое возвращение в оффисе.

■ Проверка безопастности настольных компьютеров. Несмотря на то что настольные компьютеры обычно не покидают помещения, они досих пор могут подвергаться угрозе в сети. Для уменьшения этих угроз, администраторы должны поддерживать эти компьютеры с саммым последним обновлением и необходимым программным обеспичением. С другой стороны, эти компьютеры имеют большой риск заразиться от Web свйтов, e-mail, файлов для общих папок и других общедоступных ресурсов. Используя NAP, сетевые администраторы могут атоматически проверить параметры безопастности каждого рабочего места с политекой безопастности. Администраторы могут проверить логи файлов для определения какие компьютеры не соответствуют требованиям. С добавлением пограмного управления, администаторы могут проверить автоматическую генерацию отчетов и обновление несоответствующих компьютеров. Когда администраторы проверяют параметры безопастности, компьютеры могут атоматически обновляться до последнего обновления.

■ Проверка параметров гостивых компьютеров. Огранизации иногда должны позволять консульнтам, бизнесс партнерам и гостей использовать корпаративную сеть. Ноутбуки которые посещают могут не соответствовать системы безопастности и подвергать сеть риску. При использовании NAP, администраторы могут определить ноутбуки гостей которые не совместимы и предоставить доступ только к интернету. Администраторы не применют параметрв млм другие обновления, изменение конфигурации для гостевых компьютеров.

■ Проверка параметров безопастности для домашних компьютеров. Домашние компьютеры которые не являются членами Active Directory могут взаимодействовать с корпаративной сетью через VPN соединение. Домашние компьютеры предоставляют дополнительную проблему администраторам, потому-что они не имеют физического доступа к этому компьютеру. Отсутствие физического доступа вунуждает соблюдение параметров безопастности, так ка они используют анивирусы, еще более трудными. Тем не мение, NAP, сетевые администраторы могут проверять параметры безопастности домашних компьютеров каждый раз при использование VPN соединения с компаьютерами и ограничить дроступ к сети пока не будет достигнут параметры системы безопастности.

Расширение NAP

NAP - расширяемой платвормой которая обеспечивает и API настройки для добавления компонетов, чтобы проверять и исправлять параметры комьютерной безопастности, и соблюдать ограничения доступа. Для более полной информации об архитектуре и расширениях NAP, можно посмотреть “Network Access Protection Platform Architecture” at http://go.microsoft.com/fwlink/?LinkID=90197.

Ограничения NAP

NAP не предназначен для защиты сети от злоумышлеников. Он предназначен для помащи администраторам автоматизировать защиту ьезопастности компьютера в сети, что в свою очередб поддерживает целостность системы. Для примера: если компьютер если компьютер имеет все необходимое ПО и конфигурнационыые настройти для политеи безопастности, этот компьютер совместим и будт преждоставлен соответствующий доступ к сети. NAP не препятствует авторизации пользовательй с совмсестимых компьютеров для загрузки вредоностной программы из сити или участие в других неодекватных действиях.

Бизнесс приимущества NAP

Следующие бизнесс приимущества NAP:

■ Низкая стоимость прав центральных конфигураций и требования управлением системой для соединией и связи NAP обеспечивает предоствляет следующие конфигурации:
❑ Требования системы безопастности для компьютеров, подсоеденны и взаимодествуют в вашей сети, который могут включать профилактику вредоносного ПО, настройти программ или настройки системных конфигураций.
❑ Правила поведения для компьютеров, кторорые не соответствуют требованиям. Правила поведения могту быть пассивными, позволяя ограничивать доступ, но регистрирующее каждые попытки подключения и связи; или активным, ограничивать доступ несовместимым космпьютерам.

Системные требования и правила поведения централизованно конфигурируются в форме политики работаспособности на серверах, которая отслежитвает системные настрройки клиентов.

■ Низкая стоимость прав для автоматизирования системы безопастронсти и конфигурация исправлений NAP-оснащенных компьютеров будет автоматически устанавливать обновления для проверки антивинусных программ и деланть необходимые конфигурации для ограничения доступа в сети. Хотя большинство антивирустных прогрмамм проверяют обновления, NAP требует обновления для сетевых соединений. После того, как NAP-оснащенный компьютер будет завершен, NAP компоненты будут автоматически выполняться для соблюдения постоянных параметров.

■ Понижение шанса на заражение вирусом. Так как платформа NAP может принуждать потребности системы безопастномти, NAP-оснащенные компьютеры могут быть обновлены и защещены от известных виросных атак через операционную систему и антивирустное обновление программ на прежних компьютерах ведущех к ограничению доступа. Соответствующие конфигурации NAP вклученых в сеть будут уменьшать воздействие вирусов.

■ Использовение сущемствующей системы безопастности и параметров конфигурации инфраструктуры NAP не заменяет вашн систему безопастности м конфигурацию инфраструктуры. Точнее, добавляет значение к существующем компанентам системы безопастности и конфигурации, и расширяет из роль связывая из вмести с общими глобальными настройками и соблудая требования работаспособности системы при подклучении и взаимодействии с компьютерами. Многие конфигурации системы, антивирусы, и иснфраструктора сиетевой безопастности поддреживает NAP. Для полного ознакомление, посторите Network Access Protection Partners http://www.microsoft.com/windowsserver2003/partners/nappartners.mspx.

Компоненты NAP

В следующем разделе описаны некоторые компоненты инарвструктуры NAP для основного понимание процессов NAP. Для больее детаного ознакомления с компанентами и архитектурой NAP вы можете ознаомиться здесь: “Network Access Protection Platform Architecture" http://go.microsoft.com/fwlink/?LinkID=90197.

Рисунок 14-1 показывает компоненты NAP для сетевой инфраструктуры.

Рисунок 14-1 Коспоненты NAP для сетевой инфраструктуры.

Компоненты NAP сетевой инфраструктры включают в себя следующее:

■ NAP - клиетны. Компьютеры который поддреживают NAP платформыв и включают следующие выпуски Windows Server 2008, Windows Vista, or Windows XP SP3.

■ NAP составляющие. Компьютеры или устройства для сетевого доступа которые используют NAP или могут использовать NAP по требованию оценки параметров безопасности NAP-клиента и обеспечивать ограничения доступа к сети или взаимосвязи. NAP составляющие используют Network Policy Server (NPS) это работает так же как NAP сервер политика безопасности для подтверждения параметров безопасности NAP-клиента, наличие доступа к сети или взаимосвязи, и параметры восстановление несоответствующих NAP-клиентов. Примеры NAP составляющих:
❑ Health Registration Authority (HRA). Компьютер работающий под системой Windows Server 2008 и Internet Information Services (IIS) которые получают сертификаты безопасности из центра сертификатов (CA) для соответствующих NAP-клиентов.
❑ Сетевые коммутаторы для доступа к Ethrent или беспроводные точки доступа (APs), которые поддерживают IEEE 802.1X аутентификацию.
❑ VPN сервер. Компьютер работающий под управление Windows Server 2008 Routing and Remote Access, которые позволяют осуществлять доступ VPN для взаимодействия с интранетом.
❑ DHCP сервер. Компьютер работающей под управление Windows Server 2008 и Dynamic Host Configuration Protocol (DHCP). Служба сервера, которая использует Интернет Протокол версии 4 (IPv4) для конфигурации адресов для интранет клиентов.

■ Серверы политики безопасности NAP. Компьютеры работающие под управлением Window 2008 и NPS сервера, которые сохраняют параметры безопасности и обеспечивают проверку безопасности для NAP. NSP является заменой для Internet Authentication Service (IAS), Remote Authentication Dial-In User Service (RADIUS) сервер и прокси при условии с Windows Server 2003. NSP мj;tn hf,j

Внимание! Этот перевод, возможно, ещё не готов.
Его статус: идёт перевод

Переведено на Нотабеноиде
http://notabenoid.org/book/52889/235944

Переводчики: oxanas