... enforcement client.
Những gì NetworkAccessProtection không thể thực hiện được là ở chỗ, nó
không thể tránh được các kẻ xâm phạm bừa bãi vào mạng. NetworkAccess
Protection chỉ bảo đảm rằng ... cách kịp thời. Và ngày càng có nhiều người hỏi về các vấn đề mà họ
gặp phải với Windows 98.
Network AccessProtection được thiết kế để khắc phục các vấn đề trên. Khi một
người dùng nào đó ... tiếp theo. Chỉ Windows
Vista và Windows XP SP3 mới có khả năng chạy System Health Agent và chính
vì vậy chỉ có các hệ điều hành máy trạm này tương thích với NetworkAccess
Protection.
Thu
ật...
... the 80 2.1X client is non-
compliant) or that the 80 2.1X client has unlimited access to the intranet.
PEAP messages between the 80 2.1X
client and NPS server are routed through the 80 2.1X access ... certificate to the NAP client.
Between an 80 2.1X access point and an NPS server
The 80 2.1X access point sends RADIUS messages to transfer PEAP messages sent by an 80 2.1X NAP client.
The NPS server sends ... a NAP client and an 80 2.1X access point
The NAP client, acting as an 80 2.1X client, uses PEAP messages sent over EAP over LAN (EAPOL) to perform
authentication of the 80 2.1X connection and to...
... thiệu bổ sung về NetworkAccessProtection - Phần 2
Ngu
ồn : quantrimang.com
Brien M. Pose
y
Quản trị mạng - Phần đầu trong loạt bài này, chúng tôi đã giới thiệu về
Network AccessProtection là ... bạn về cách chuẩn bị một cơ sở hạ tầng mạng cho việc sử dụng
Network Access Protection.
Cơ sở hạ tầng mạng cho NetworkAccessProtection
Việc thực thi cơ
sở hạ tầng mạng yêu cầu đến một vài ... Nếu ai đó thỏa
hiệp với nó, họ sẽ sở hữu mạng của bạn. Vì bài viết này chỉ tập trung vào
Network AccessProtection chứ hoàn toàn không tập trung vào các dịch vụ của
chứng chỉ nên chúng tôi sẽ...
...
Giới thiệu bổ sung về NetworkAccessProtection - Phần 4
Ngu
ồn : quantrimang.com
Brien M. Pose
y
Trong phần này chúng tôi sẽ tiếp tục giới thiệu về NetworkAccess
Protection bằng cách giới ...
OK thêm một lần nữa và thành phần Network Policy Server sẽ được mở.
Tại đây, bạn phải điều hướng thông qua cây giao diện đến NPS (Local) |
Network AccessProtection | System Health Validators, ... thoại Windows Security Health
Validator Properties được sử dụng để cấu hình bộ
chỉ thị tình trạng sức khỏe của hệ thống.
Kích nút Configure của hộp thoại, khi đó Windows sẽ hiển thị hộp thoại Windows...
... thiệu về NetworkAccessProtection (Phần 2)
Ngu
ồn : quantrimang.com
Trong phần đầu của loạt bài viết này, chúng tôi đã giới thiệu cho các bạn
một số khái niệm liên quan đến NetworkAccess Protection. ... các điều kiện quyết định khác. Sau đó là quá trình cấu hình như thế nào.
Cơ sở hạ tầng NetworkAccessProtection
Việc thi hành NAP cần sử dụ
ng một số máy chủ, mỗi một máy chủ có một vai ... thấy trong sơ đồ, client Windows Vista đang kết nối đến một Longhorn
Server đang chạy dịch vụ truy cập từ xa (RRAS). Máy chủ này làm việc như máy
chủ VPN cho mạng. Client Windows Vista thiết lập...
... Giới thiệu về NetworkAccessProtection (Phần 3)
Ngu
ồn : quantrimang.com
Trong phần 2 của loạt bài viết này, chúng ... để cấu hình thành phần Network Policy Server.
menu File. Windows sẽ hiển thị cho bạn một danh sách các mô đun phần mềm
có sẵn. Chọn mô đun phần mềm Routing and Remote Access trong danh sách ... vào danh sách với máy chủ và chọn Configure and Enable
Routing and Remote Access từ menu đó. Cửa sổ Routing and Remote Access
Server Setup Wizard sẽ được mở.
Nhấn Next để bỏ qua màn hình welcome...
... kết quả. Windows sẽ hiển thị hộp thoại Windows Security
Health Validator Properties như trong hình B.
Hình A: Điều hướng thông qua giao diện cây đến
NPS (Local) | NetworkAccessProtection ... thông qua cây giao diện đến NPS (Local) |
Network AccessProtection | System Health Validators, như trong hình A.
Bây giờ bạn nhấn chuột phải vào đối tượng Windows System Health
Validators được ... Giới thiệu về NetworkAccessProtection (Phần 4)
Ngu
ồn : quantrimang.com
Trong phần trước của loạt bài này, chúng...
... Settings để các máy tính này có thể tăng mức truy cập vào mạng.
Để làm được điều đó, bạn vào phần Protection | NAP Enforcement. Chọn nút
Do Not Enforce như hình C.
Hình C: Những thi hành của ... vào mục chứa Authorization Policies của giao diện hình
cây và chọn
New | Custom từ menu tắt. Windows sẽ hiển thị cho bạn cửa sổ
New Authorization Policy Properties.
Cũng như trường hợp ... cấu hình máy chủ.
sách được hạn chế, nhưng bạn vẫn phải thiết lập loại chính sách là Grant
Access. Nhớ rằng nó là để không cho phép truy cập vào mạng, nhưng cho phép
xử lý chi tiết hơn đối...
... Private Network mà bạn sẽ sử dụng để kiểm
tra máy chủ NetworkAccess Protection. Để thực hiện, bạn mở Control Panel và
kích chuột vào liên kết Network and Internet, sao đó là liên kết Network ... máy khách đang
chạy Windows Vista và nó được cấu hình với một đị
a chỉ IP tĩnh. Như bạn đã
biết, Windows Vista được thiết kế để chạy IPv6 một cách mặc định. Network
Access Protection phải được ... phải được hỗ trợ IPv6 nhưng Windows Longhorn Server vẫn
đang trong giai đoạn thử nghiệm và dường như IPv6 không được hỗ trợ hiện
nay khi nói đến Networkaccess protection. Trong trường hợp...
... Launcher đều đã hoạt động. Dịch vụ Network
Access Protection Agent có thể không hoạt độ
ng khi có các dịch vụ đi kèm nằm
dưới.
Kiểm tra NetworkAccessProtection
Dù tin tưởng hay không ... Panel, kích vào liên kết
Network and Internet, sau đó là Network and Sharing Center. Khi cửa sổ
Network and Sharing Center được mở, kích chuột vào liên kết Manage
Network Connections. Khi đó ... Giới thiệu về NetworkAccessProtection (Phần 7)
Ngu
ồn : quantrimang.com
Trong phần 6 chúng tôi đã giới thiệu cho các bạn cách thiết lập một kết nối
VPN trên máy khách Windows Vista. Phần...
...
Duplicate Template.
Windows sẽ hỏi bạn có muốn tạo chứng chỉ Windows Server 2003 hay Windows Server
20 08 không. Hãy chọn tùy chọn Windows Server 20 08 và kích OK. Đến đây, Windows
sẽ hiển thị ... trình cấu hình.
Giới thiệu bổ sung về NetworkAccessProtection – Phần 7
Trong phần trước của loạt bài này, chúng ta đã thực hiện một số công việc về Network
Policy Server. Tuy nhiên, chúng ... Encryption”. Bạn cũng nên chọn hộp kiểm “Add Read Permissions to
Network Service”. Cuối cùng, vào tab Security và kích nút Add. Khi Windows hiển thị
hộp thoại Select Users, Computers, or Groups,...
... tùy chọn Remote Access Server
(VPN-Dial up)
từ mục chọn Type of NetworkAccess Server, xem thể hiện trong hình
B.
Hình B: Thiết lập kiểu cho
Network Access Server là Remote Access Server ... (MS-CHAP). Màn hình lúc này sẽ giống như những gì thể
hiện trong hình E.
Giới thiệu bổ sung về NetworkAccessProtection – Phần 6
Trong phần trước của loạt bài này, chúng tôi đã giới thiệu cho các ... đó, Windows sẽ khởi chạy New
Network Policy Wizard
.
Hình C: Chọn các tùy chọn PPTP và L2TP, sau đó kích OK.
Kích OK và sau đó kích Next. Wizard lúc này sẽ hiển thị màn hình Specify Access...
... sau đó kích Next. Khi đó Windows sẽ hiển
thị một cửa sổ Specify Access Permission. Chọn tùy chọn Grant Access và kích Next.
Việc thiết lập điều khoản truy cập cho Grant Access không ban cho người ...
chính sách mới. Để thực hiện điều đó, hãy kích chuột phải vào mục Network Policy và
chọn lệnh New. Khi đó Windows sẽ khởi chạy New Network Policy Wizard.
Thứ đầu tiên mà bạn sẽ phải thực hiện là ... hiện là Compliant-Full -Access. Bạn có thể nhập vào tên chính sách
vào trường
Policy Name trong cửa sổ đầu tiên của tiện ích. Chọn Unspecified trong hộp
chọn Type of NetworkAccess Server, xem...
... đó Windows sẽ hiển thị cho bạn hộp thoại Windows
Security Health Validator Properties, xem thể hiện trong hình B.
Hình A: Điều hướng trong cây giao diện đến NPS (Local) | NetworkAccess
Protection ... thoại Windows Security Health Validator
Properties được sử dụng để cấu hình bộ chỉ thị tình trạng sức
khỏe của hệ thống.
Kích nút Configure của hộp thoại, khi đó Windows sẽ hiển thị hộp thoại Windows ... của
Windows, Windows update và các bộ bảo vệ chống virus và chống spyware cũng phải
được kích hoạt và cập nhật thường xuyên. Do chúng ta chỉ quan tâm vào việc bảo đảm
sao cho tường lửa Windows...