Windows Server 2012 R2 NAP服务器安装与配置02之 NAP的原理与基础安装 2014-02-25 20:45:53
2014-02-25 20:45:53
一、什么是NPS?
说到NPS,首先得说一下NAP,网络访问控制(Network Access Protection, NAP)是从Windows Server 2008操作系统中内置的的安全策略执行平台,从Windows Server 2012 开始此功能拓展为NPS(网络策略服务器),网络策略服务器 (NPS) 允许您通过以下三个功能集中配置和管理网络策略:远程身份验证拨入用户服务 (RADIUS) 服务器、RADIUS 代理和网络访问保护 (NAP) 策略服务器。
二、NPS的作用是什么?
每一个连接到本地网络的计算机都具有潜在的威胁。因为用户无法的得知是否每台计算机中都安装了Windows最新的安全补丁、是否被安装了间谍软件、是否设置了适当的防火墙。所以一台计算机出现了问题,整个网络都将处于危险之中。为了保护网络的安全,就必须制定一个安全策略,让计算机要连接本地网络的时候得到策略的允许。
三、实现的原理
系统健康验证器:系统健康验证器(System Health Validator)主要根据配置好的健康策略要求检测需要连接到内部网络的客户端的健康状态并发送一个结果给网络策略服务器。
健康策略:基于SHV的检查,健康策略指定了客户端进行无限制访问内部网络所需要的条件。
网络策略:网络策略使用条件、设置和约束来决定可以访问网络的客户端。网络策略为顺从的客户端计算机和不顺从的客户端计算机各准备了一条策略。比如符合健康状态的计算机可以不受限访问网络,而不符合健康状态的计算机则只能访问受限网络,除非该计算机进行修补后符合了健康状态的检测,才会被放行进入不受限网络。
NAP的设计目标,并不是要保护私有网络,使之免受有害用户的攻击。其设计目标在于帮助管理员维护私有网络中计算机的系统健康。NAP可以与控制网络访问的认证和授权机制(如使用IEEE 802.1X控制无线网络访问)联合使用。NAP(网络访问保护)不是为专用网络上的用户验证设计的,因此应与认证和和授权功能协同使用。高级安全特性包括AD(活动目录)用户和组,同时也包括通过嵌入式管理单元和命令行使用的远程客户端配置。
四、NAP用在什么地方?
① 动态主机配置协议(DHCP)
② Internet 协议安全性 (IPsec)
③ 虚拟专用网络(VPN)
④ 终端服务网关(TS Gateway)
⑤ 可扩展的身份验证协议(EAP),可以对由 NPS 服务器进行身份验证的基于 802.1X 的无线和有线连接使用这些方法。
五、客户端的要求
支持的客户端要求Windows XP SP3 以上版本
六、NPS(网络策略服务器)与DHCP服务器安装
前面我们说到了一些NPS的相关基础,对于NPS的功能我们有了一个大概的了解,下面我们就来学习一下NPS的安装。
1、点击“添加角色和功能”,打开向导,点击“下一步”
2、本地安装默认即可,点击“下一步”
3、添加角色,首次我们测试基于DHCP的NPS访问控制,所以我们将DHCP服务器一并安装在这台服务器上,当然也可以安装在其它服务器上。选择“DHCP服务器”和“网络策略和访问服务”,点击“下一步”
4、功能默认即可,点击“下一步”
5、DHCP服务器的相关说明,点击“下一步”
6、NPS服务器的相关说明,点击“下一步”
7、这里我们只做NAP的测试,所以只选择第一个,点击“下一步”
8、点击“安装”
9、正在安装中...
10、安装完成以后,你需要配置DHCP服务器,点击“完成DHCP配置”
七、DHCP服务器的基础配置
1、前面我们已经完成了NPS与DHCP服务器的安装,下面我们来进行DHCP服务器的配置
2、域服务器授权与管理员的委派,点击“下一步”
3、选择授权的用户,因为我们这里用的是域管理员登录的,所以直接采用域管理员授权即可。
4、完成授权与安全组的创建。
5、根据提示重启DHCP Server
6、点击“新建作用域”
7、点击“下一步”
8、设置作用域的名称与描述,点击“下一步”
9、配置DHCP服务器分配IP地址的范围与子网掩码
10、设置排除地址
11、设置租用期限,默认为8天
12、配置DHCP选项
13、设置默认路由
14、配置域名称与DNS服务器地址
15、配置WINS服务器,点击“下一步”
16、现在激活作用域
17、点击“完成”,到此DHCP的基础配置已经完成,后面还需要配置DHCP的网络访问控制。
本文出自 “系统运维【SystemDevOps】” 博客,谢绝转载!
Windows Server 2012 R2 NAP服务器安装与配置02之 NAP的原理与基础安装 2014-02-25 20:45:53相关推荐
- Windows Server 2012 R2 文件服务器安装与配置02 之基础说明与安装
1.点击"文件和存储服务"选择"共享",然后点击"若要创建文件共享,请启动新加共享向导" 2.这里我们可以看到五种方式的共享方式,这里我们简 ...
- 2008r2文件服务器高可用,Windows Server 2012 R2 文件服务器安装与配置07 之文件服务器高可用配置DFS...
今天和大家分享的是关于文件服务器高可用配置,简单一点说就是当一台机宕机的时候,另一台文件服务器可以继续为你提供文件服务,以保证业务的正常使用. 分布式文件系统是作为文件服务角色的一种角色服务而实现的. ...
- 2021 Windows Server 2008 r2 打印服务器安装与配置以及客户端批量安装打印机
1.环境准备,Windows Server 2008 r2 1.环境准备,在虚拟机Windows Server 2008 r2服务器,并激活系统 https://docs.microsoft.com/ ...
- Windows Server 2008 R2 DHCP服务器安装和配置案例
转载于:https://blog.51cto.com/jschinamobile/1909585
- win2012 文件服务器 双机热备,Windows Server 2012 R2 DHCP服务器双机热备、负载均衡
Windows Server 2012 R2 DHCP服务器安装与配置 Windows Server 2012 R2 DHCP服务器双机热备 Windows Server 2012 R2 DHCP服务 ...
- Windows server 2012 R2 部署WSUS补丁服务
Windows server 2012 R2 部署WSUS补丁服务 来源于网络转载: 一.WSUS 安装要求 1.硬件要求: 对于多达 13000 个客户端的服务器,建议使用以下硬件: * 4 Co ...
- 怎样添加服务器远程角色,添加角色和功能,Windows Server 2012 R2如何安装远程桌面服务...
今天介绍添加角色和功能,Windows Server 2012 R2如何安装远程桌面服务.小伙伴们可能不一定了解,Windows Server 2012 R2操作系统的一个亮点就是系统组件化管理,所有 ...
- [VM]为Windows Server 2012 R2安装vmtools遇到的问题
一.环境介绍 VMware Workstations 15.0.4 build-12990004.exe en_windows_server_2012_r2_vl_x64_dvd_2979250.is ...
- windows server 2012 r2 打补丁时提示此更新不适用于您的计算机
等保测评二级,有个 MS15-034 HTTP.sys远程执行代码漏洞需要打补丁 打补丁时提示此更新不适用于您的计算机,之后打了几个其他补丁都是提示的这个问题 因为是高危漏洞,必须要处理掉,开始面向百 ...
- Windows Server 2012 R2 NAP服务器安装与配置06之 测试NAP DHCP
Windows Server 2012 R2 NAP服务器安装与配置06之 测试NAP DHCP 2014-03-05 20:13:25 标签: windows server 2012 r2 nap ...
最新文章
- RedHat5下scrumworks pro 5.0安装详细说明
- 教育学专硕考试科目计算机,2017考研:哪些专业的考试科目相同?
- mysql查看死锁和解除锁
- Hadoop Eclipse开发环境设置
- HDU - 6599 I Love Palindrome String (回文树+Manacher、回文树+hash)
- 环境变量PATH、mv命令、cp命令、文档查看命令(cat、more、less、head、tail)
- 52 MM配置-库存管理和实际库存-OMJJ新增移动类型原因
- windows下如何编译 leveldb 1.5最新版
- 你还记得珠算的口诀吗?
- gulp错误GulpUglifyError: unable to minify JavaScript解决
- 2020年红帽认证考试题目RHCSA8
- 关于Adobe fireworks cs6
- 大专大一计算机应用基础期末考试题,计算机基础大一考试题及答案
- python电话簿_python 联系簿
- android nfc 启动流程,android-NFC-如何使用NDEF_DISCOVERED启动应用程序
- 磁盘列阵 Raid
- Mac M1安装ta-lib
- proftpd mysql_ProFTPD支持MySQL添加虚拟用户认证及磁盘限额
- PS 有哪些小技巧让你好用到哭?
- 不可不知的KeepAlive科普
热门文章
- cod15服务器维护,《COD15》服务器被爆通信频率降级官方回应“提高稳定性”
- EasyExcel:利用模板进行填充字段,生成公式处理,监听单元格填充后触发事件,相同日期单元格合并
- DataGrid( 数据表格) 组件[5]
- ubuntu 两块硬盘挂载不上_ubuntu查看未挂载磁盘 ubuntu无法挂载硬盘 - Linux - 服务器之家...
- TQ2440 学习笔记—— 8、自己制作工具链
- 地图与定位(二)系统地图
- Unity 游戏Demo制作 地下城 二
- 对美国新生儿取名的几个数据分析自命题(一)
- Python编程基础(老男孩)——第三章 数据类型
- 适合房产中介使用的房产管理系统源码哪个比较好用?