oxanas: переводы
Windows Server 2008 Networking and Network Access Protection NAP / Windows Server 2008 сеть и защита доступа к сети
→■ NAP health policy servers Computers running Windows Server 2008 and the NPS service that store health requirement policies and provide health state validation for NAP. NPS is the replacement for the Internet Authentication Service (IAS), the Remote Authentication Dial-In User Service (RADIUS) server and proxy provided with Windows Server 2003. NPS can also act as an authentication, authorization, and accounting (AAA) server for network access. When acting as a AAA server or NAP health policy server, NPS is typically run on a separate server for centralized configuration of network access and health requirement policies, as Figure 14-1 shows. The NPS service is also run on Windows Server 2008–based NAP enforcement points, such as an HRA or DHCP server. However, in these configurations, the NPS service is acting as a RADIUS proxy to exchange RADIUS messages with a NAP health policy server.
0 ■ Серверы политики безопасности NAP. Компьютеры работающие под управлением Window 2008 и NPS сервера, которые сохраняют параметры безопасности и обеспечивают проверку безопасности для NAP. NSP является заменой для Internet Authentication Service (IAS), Remote Authentication Dial-In User Service (RADIUS) сервер и прокси при условии с Windows Server 2003. NSP мj;tn hf,j
→■ NAP enforcement points Computers or network access devices that use NAP or can be used with NAP to require the evaluation of a NAP client’s health state and provide restricted network access or communication. NAP enforcement points use a Network Policy Server (NPS) that is acting as a NAP health policy server to evaluate the health state of NAP clients, whether network access or communication is allowed, and the setof remediation actions that a noncompliant NAP client must perform. Examples of NAP enforcement points are the following:
❑ Health Registration Authority (HRA) A computer running Windows Server 2008 and Internet Information Services (IIS) that obtains health certificates from a certification authority (CA) for compliant NAP clients.
❑ Network access devices Ethernet switches or wireless access points (APs) that support IEEE 802.1X authentication
❑ VPN server A computer running Windows Server 2008 and Routing and Remote Access that allows remote access VPN connections to an intranet
❑ DHCP server A computer running Windows Server 2008 and the Dynamic Host Configuration Protocol (DHCP) Server service that provides automatic Internet Protocol version 4 (IPv4) address configuration to intranet clients
❑ Health Registration Authority (HRA) A computer running Windows Server 2008 and Internet Information Services (IIS) that obtains health certificates from a certification authority (CA) for compliant NAP clients.
❑ Network access devices Ethernet switches or wireless access points (APs) that support IEEE 802.1X authentication
❑ VPN server A computer running Windows Server 2008 and Routing and Remote Access that allows remote access VPN connections to an intranet
❑ DHCP server A computer running Windows Server 2008 and the Dynamic Host Configuration Protocol (DHCP) Server service that provides automatic Internet Protocol version 4 (IPv4) address configuration to intranet clients
0 ■ NAP составляющие. Компьютеры или устройства для сетевого доступа которые используют NAP или могут использовать NAP по требованию оценки параметров безопасности NAP-клиента и обеспечивать ограничения доступа к сети или взаимосвязи. NAP составляющие используют Network Policy Server (NPS) это работает так же как NAP сервер политика безопасности для подтверждения параметров безопасности NAP-клиента, наличие доступа к сети или взаимосвязи, и параметры восстановление несоответствующих NAP-клиентов. Примеры NAP составляющих:
❑ Health Registration Authority (HRA). Компьютер работающий под системой Windows Server 2008 и Internet Information Services (IIS) которые получают сертификаты безопасности из центра сертификатов (CA) для соответствующих NAP-клиентов.
❑ Сетевые коммутаторы для доступа к Ethrent или беспроводные точки доступа (APs), которые поддерживают IEEE 802.1X аутентификацию.
❑ VPN сервер. Компьютер работающий под управление Windows Server 2008 Routing and Remote Access, которые позволяют осуществлять доступ VPN для взаимодействия с интранетом.
❑ DHCP сервер. Компьютер работающей под управление Windows Server 2008 и Dynamic Host Configuration Protocol (DHCP). Служба сервера, которая использует Интернет Протокол версии 4 (IPv4) для конфигурации адресов для интранет клиентов.
❑ Health Registration Authority (HRA). Компьютер работающий под системой Windows Server 2008 и Internet Information Services (IIS) которые получают сертификаты безопасности из центра сертификатов (CA) для соответствующих NAP-клиентов.
❑ Сетевые коммутаторы для доступа к Ethrent или беспроводные точки доступа (APs), которые поддерживают IEEE 802.1X аутентификацию.
❑ VPN сервер. Компьютер работающий под управление Windows Server 2008 Routing and Remote Access, которые позволяют осуществлять доступ VPN для взаимодействия с интранетом.
❑ DHCP сервер. Компьютер работающей под управление Windows Server 2008 и Dynamic Host Configuration Protocol (DHCP). Служба сервера, которая использует Интернет Протокол версии 4 (IPv4) для конфигурации адресов для интранет клиентов.
→■ NAP clients Computers that support the NAP platform and include computers running Windows Server 2008, Windows Vista, or Windows XP SP3.
0 ■ NAP - клиетны. Компьютеры который поддреживают NAP платформыв и включают следующие выпуски Windows Server 2008, Windows Vista, or Windows XP SP3.
→The components of a NAP-enabled network infrastructure consist of the following:
0 Компоненты NAP сетевой инфраструктры включают в себя следующее:
→Figure 14-1 Components of a NAP-enabled network infrastructure
0 Рисунок 14-1 Коспоненты NAP для сетевой инфраструктуры.
→Figure 14-1 shows the components of a NAP-enabled network infrastructure.
0 Рисунок 14-1 показывает компоненты NAP для сетевой инфраструктуры.
→The following sections describe some of the components of the NAP infrastructure to provide a basic understanding of NAP processes. For a more detailed explanation of NAP components and architecture, see the “Network Access Protection Platform Architecture” white paper at http://go.microsoft.com/fwlink/?LinkID=90197.
0 В следующем разделе описаны некоторые компоненты инарвструктуры NAP для основного понимание процессов NAP. Для больее детаного ознакомления с компанентами и архитектурой NAP вы можете ознаомиться здесь: “Network Access Protection Platform Architecture" http://go.microsoft.com/fwlink/?LinkID=90197.
→Components of NAP
0 Компоненты NAP
→■ Utilization of existing system health and configuration requirements infrastructure NAP does not replace your existing system health and configuration infrastructure. Rather, it adds value to the existing components of system health and configuration and extends their role by tying them all together with the common goal of setting and enforcing system health requirements on connecting or communicating computers. Many system configuration, malware prevention, and network security infrastructure vendors support NAP. For a complete list, see Network Access Protection Partners at http://www.microsoft.com/windowsserver2003/partners/nappartners.mspx.
0 ■ Использовение сущемствующей системы безопастности и параметров конфигурации инфраструктуры NAP не заменяет вашн систему безопастности м конфигурацию инфраструктуры. Точнее, добавляет значение к существующем компанентам системы безопастности и конфигурации, и расширяет из роль связывая из вмести с общими глобальными настройками и соблудая требования работаспособности системы при подклучении и взаимодействии с компьютерами. Многие конфигурации системы, антивирусы, и иснфраструктора сиетевой безопастности поддреживает NAP. Для полного ознакомление, посторите Network Access Protection Partners http://www.microsoft.com/windowsserver2003/partners/nappartners.mspx.
→■ Reduced chance of infection by malware Because the NAP platform can enforce system health requirements, NAP-capable computers can be updated and protected against known malware attacks through operating system and antivirus updates on computers prior to allowing them unlimited access. Appropriately configured NAP-enabled networks will have a reduced exposure to malware.
0 ■ Понижение шанса на заражение вирусом. Так как платформа NAP может принуждать потребности системы безопастномти, NAP-оснащенные компьютеры могут быть обновлены и защещены от известных виросных атак через операционную систему и антивирустное обновление программ на прежних компьютерах ведущех к ограничению доступа. Соответствующие конфигурации NAP вклученых в сеть будут уменьшать воздействие вирусов.
→■ Lower total cost of ownership through automated system health or configuration remediation NAP-capable computers will automatically install updates for their malware prevention software and make required configuration settings prior to being
granted unlimited access to the network. Although most malware prevention software periodically checks for updates to install, NAP requires the updates for network connectivity. Once a NAP-capable computer is compliant, NAP components will automatically perform updates to ensure ongoing compliance.
granted unlimited access to the network. Although most malware prevention software periodically checks for updates to install, NAP requires the updates for network connectivity. Once a NAP-capable computer is compliant, NAP components will automatically perform updates to ensure ongoing compliance.
0 ■ Низкая стоимость прав для автоматизирования системы безопастронсти и конфигурация исправлений NAP-оснащенных компьютеров будет автоматически устанавливать обновления для проверки антивинусных программ и деланть необходимые конфигурации для ограничения доступа в сети. Хотя большинство антивирустных прогрмамм проверяют обновления, NAP требует обновления для сетевых соединений. После того, как NAP-оснащенный компьютер будет завершен, NAP компоненты будут автоматически выполняться для соблюдения постоянных параметров.
→The system requirements and enforcement behavior are centrally configured in the form of health requirement policies on the server that evaluates the client’s system settings.
1 Системные требования и правила поведения централизованно конфигурируются в форме политики работаспособности на серверах, которая отслежитвает системные настрройки клиентов.
→■ Lower total cost of ownership through centralized configuration and management of system requirements for connection or communication NAP provides a central point of configuration to specify the following:
❑ The system health requirements for computers that are connecting to or communicating on your network, which can include malware prevention, software settings, or system configuration settings.
❑ The enforcement behavior for computers that do not meet the requirements. Enforcement behavior can be passive, allowing unlimited access but recording each connection or communication attempt; or active, limiting the access of the
noncompliant computer.
❑ The system health requirements for computers that are connecting to or communicating on your network, which can include malware prevention, software settings, or system configuration settings.
❑ The enforcement behavior for computers that do not meet the requirements. Enforcement behavior can be passive, allowing unlimited access but recording each connection or communication attempt; or active, limiting the access of the
noncompliant computer.
0 ■ Низкая стоимость прав центральных конфигураций и требования управлением системой для соединией и связи NAP обеспечивает предоствляет следующие конфигурации:
❑ Требования системы безопастности для компьютеров, подсоеденны и взаимодествуют в вашей сети, который могут включать профилактику вредоносного ПО, настройти программ или настройки системных конфигураций.
❑ Правила поведения для компьютеров, кторорые не соответствуют требованиям. Правила поведения могту быть пассивными, позволяя ограничивать доступ, но регистрирующее каждые попытки подключения и связи; или активным, ограничивать доступ несовместимым космпьютерам.
❑ Требования системы безопастности для компьютеров, подсоеденны и взаимодествуют в вашей сети, который могут включать профилактику вредоносного ПО, настройти программ или настройки системных конфигураций.
❑ Правила поведения для компьютеров, кторорые не соответствуют требованиям. Правила поведения могту быть пассивными, позволяя ограничивать доступ, но регистрирующее каждые попытки подключения и связи; или активным, ограничивать доступ несовместимым космпьютерам.
→The following are the business benefits of NAP:
1 Следующие бизнесс приимущества NAP:
→Business Benefits of NAP
1 Бизнесс приимущества NAP
→NAP is not designed to protect a network from malicious users. It is designed to help administrators automatically maintain the health of the computers on the network, which in turn helps maintain the network’s overall integrity. For example, if a computer has all the software and configuration settings that the health policies require, the computer is compliant and will be granted the appropriate access to the network. NAP does not prevent an authorized user with a compliant computer from uploading a malicious program to the network or engaging in other inappropriate behavior.
1 NAP не предназначен для защиты сети от злоумышлеников. Он предназначен для помащи администраторам автоматизировать защиту ьезопастности компьютера в сети, что в свою очередб поддерживает целостность системы. Для примера: если компьютер если компьютер имеет все необходимое ПО и конфигурнационыые настройти для политеи безопастности, этот компьютер совместим и будт преждоставлен соответствующий доступ к сети. NAP не препятствует авторизации пользовательй с совмсестимых компьютеров для загрузки вредоностной программы из сити или участие в других неодекватных действиях.
→Limitations of NAP
1 Ограничения NAP
→NAP is an extensible platform that provides an infrastructure and an API set for adding components that verify and amend a computer’s health state and that enforce access restrictions. For a more detailed explanation of NAP architecture and its extensibility, see “Network Access Protection Platform Architecture” at http://go.microsoft.com/fwlink/?LinkID=90197.
1 NAP - расширяемой платвормой которая обеспечивает и API настройки для добавления компонетов, чтобы проверять и исправлять параметры комьютерной безопастности, и соблюдать ограничения доступа. Для более полной информации об архитектуре и расширениях NAP, можно посмотреть “Network Access Protection Platform Architecture” at http://go.microsoft.com/fwlink/?LinkID=90197.
→Extensibility of NAP
1 Расширение NAP
→■ Verification of the health state of unmanaged home computers Unmanaged home computers that are not a member of the company’s Active Directory domain can connect to a managed company network through a VPN connection. Unmanaged home computers provide an additional challenge to administrators because they do not have physical access to these computers. Lack of physical access makes enforcing compliance with health requirements, such as the use of antivirus software, even more difficult. However, with NAP, network administrators can verify the health state of a home computer every time it makes a VPN connection to the company network and limit the access to a restricted network until system health requirements are met.
1 ■ Проверка параметров безопастности для домашних компьютеров. Домашние компьютеры которые не являются членами Active Directory могут взаимодействовать с корпаративной сетью через VPN соединение. Домашние компьютеры предоставляют дополнительную проблему администраторам, потому-что они не имеют физического доступа к этому компьютеру. Отсутствие физического доступа вунуждает соблюдение параметров безопастности, так ка они используют анивирусы, еще более трудными. Тем не мение, NAP, сетевые администраторы могут проверять параметры безопастности домашних компьютеров каждый раз при использование VPN соединения с компаьютерами и ограничить дроступ к сети пока не будет достигнут параметры системы безопастности.
Резюме
- Пол:
- женщина
- Родной язык:
- русский
- С нами:
- с 7 декабря 2013 г. (4699 дней) по приглашению notabenoid
- Деятельность:
-
135 версий перевода
с общим рейтингом 72