位置: 编程技术 - 正文

Windows Server 2008的NPS策略应用

编辑:rootadmin

  单位员工大部分是移动办公一族,由于病毒库更新不及时、系统补丁没有安装,使移动办公设备处于危险状态,访问内部网络时很可能威胁整个网络。该如何防守网络访问这扇门呢?

  笔者所在的单位是一家传媒公司,有数百人的记者队伍,每位记者都配备了笔记本电脑以及上网设备。记者经常携带笔记本电脑出差,很长时间不登录内部网络。网络中统一部署了防病毒软件以及系统补丁更新,记者通过VPN或者其他方式连接公司网络时,连接时间非常短,不能够立即下载系统补丁和病毒库。由于病毒库更新不及时,以及系统补丁没有安装,使其笔记本电脑处于“危险”状态,一旦感染病毒并将病毒或者木马等其他恶意软件带到内部网络中,将对网络造成极大影响。

  有什么样的方法,可以在刚登录网络时,自动检测客户端计算机的安全性,符合安全标准后,才允许登录到网络中呢?那就是NAP,网络保护策略。

 

  Windows Server 提供了NAP(Network Access Protection)功能,网络保护策略是任何客户端计算机(客户端以及VPN客户)必须通过网络健康检查,如是否安装最新的安全补丁、防病毒软件的特征库是否更新、是否启用防火墙等,符合安全条件后才允许进入内部网络。未通过系统健康检查的计算机会被隔离到一个受限制访问网络。在受限制访问网络中,修复计算机的状态(如从补丁服务器下载专门的系统补丁,强制开启防火墙策略等),在达到网络健康标准后,才允许接入公司内部网络。

  Windows Server 提供了多种网络访问保护的方法,最简捷的方法就是使用NPS(Network Policy Server)策略配合DHCP服务,完成网络访问保护。部署该策略,需要对客户端计算机进行配置:在组策略中启用“启用安全中心(仅限域PC)”策略;启用“DHCP隔离强制客户端”策略。启用NAP代理服务,建议设置为“自动”启动模式。

  

默认安装完成Windows Server 后,没有安装NPS(网络访问策略)服务,需要网络管理员手动安装该服务。

  启动“服务器管理器”,运行“角色添加”向导,在选择服务器角色对话框的“角色”列表中,选择需要安装的“网络策略和访问服务”选项,其他按默认安装即可。

  安装完成NPS服务后,成员服务器中的DHCP服务将被新的包含NPS功能的组件所取代,网络管理员需要对NPS涉及的DHCP选项进行配置。在默认状态下,NPS关联的组件“网络访问保护”没有被启用,该策略在DHCP作用域属性中,启用该策略。

  NAP通过添加的“用户类作用域”类别,使计算机在同一作用域内的受限网络和不受限网络访问之间切换。在向状态不良的客户端计算机提供租约时,会使用这组特殊的作用域选项(DNS服务器、DNS域名、路由器等)。例如,提供给状态良好的客户端的默认 DNS 后缀为“book.com”,而提供给状态不良的客户端的DNS后缀为“Testbook.com”。

 

  NPS策略包含四部分的内容,分别为:网络健康验证器、更新服务器组、健康策略和网络策略,将对加入到公司网络的计算机进行验证、隔离、补救以及健康策略审核。

  网络健康验证器:评估计算机运行状态,需要执行哪些检查以及设置检查列表,根据设置的策略检测连接到网络中的计算机哪些是安全的,哪些是不安全的,例如防火墙关闭就认为不安全、没安装杀毒软件就是不安全的计算机等。启动“网络策略服务器”组件,打开“NPS(本地)”→“网络访问保护”→“系统健康验证器”,在属性列表中配置需要检测的状态,如图1所示。

  更新服务器组:允许网络管理员设置状态不良的计算机可以访问的系统,通过访问定义的系统,状态不良的计算机将恢复到正常状态。在设置的过程中,注意目标服务器的IP地址和DNS域名解析要一致。启动“网络策略服务器”组件,打开“NPS”→“网络访问保护”→“系统健康验证器”,新建一个“更新服务器组”,设置病毒库更新服务器或者补丁更新服务器的IP地址以及名称。

  健康策略用于创建客户端计算机是否健康的标准。建议创建两个策略,一个是安全计算机策略,另一个是不安全计算机的策略。网络健康验证器验证出来的计算机如果是安全的就归类到安全计算机策略中,如果网络健康验证器验证计算机是不安全的,将归类到不安全计算机的策略。启动“网络策略服务器”组件,打开“NPS”→“策略”→“健康策略”,新建两个“健康策略”,一个是“通过所有安全验证”策略,如图2所示;另一个是“没有通过安全健康检查”策略。

  网络策略:定义处理逻辑规则,根据计算机运行状况确定如何对其进行处理。网络健康验证器、更新服务器组以及健康处理通过网络策略组合在一起。网络策略由管理员定义,用于指导NPS如何根据计算机的运行状态处理计算机。NPS会从上到下评估这些策略,一旦计算机与策略规则相符,处理将立即停止。

  已经创建的两条策略,分别为“通过所有安全验证”策略和“没有通过网络安全检查”策略。

推荐整理分享Windows Server 2008的NPS策略应用,希望有所帮助,仅作参考,欢迎阅读内容。

Windows Server 2008的NPS策略应用

文章相关热门搜索词:,内容如对您有帮助,希望把文章链接给更多的朋友!

巧妙查看Windows Server 运行性能 为了满足自己的尝新愿望,不少朋友在时机不成熟的条件下,强行将自己的服务器系统升级为;尽管WindowsServer系统相比旧版本的服务器系统来说,运

利用命令行 提升Windows Server 管理效率 一个熟练的并且有一定的技术深度的服务器管理员,他们往往会弃用友好的图形界面而选择用命令来进行服务器的管理。这样不仅能够提升工作效率,

详述Windows Server 全面审核策略 在信息技术世界里,变更是永恒的。如果您的IT组织与大多数其他组织并无二致,那么了解在您的环境中所发生的变更就会成为您不得不面对的压力,而

标签: Windows Server 2008的NPS策略应用

本文链接地址:https://www.jiuchutong.com/biancheng/352605.html 转载请保留说明!

上一篇:在Windows Server 2008中实现流量的监控和限制(在Windows Server 2008中配置FTP服务)

下一篇:巧妙查看Windows Server 2008运行性能(如何查看windows)

  • 收到退回的以前年度租金怎么处理
  • 季度申报,其他收益科目是怎样的科目
  • 承销债券收取的承销费属于什么收入
  • 微信转账报销怎么转换成文字
  • 小企业会计准则会计科目表
  • 2020年关于住房公积金的新规定
  • 设备租赁公司是干嘛的
  • 金税盘的进项发票怎么导出
  • 财务报告分析主要内容
  • 现金支付业务
  • 事业单位乱报销出纳怎么办?
  • 增值税减除后附加税计算方法
  • 人工费用占销售收入比重
  • 应税行为扣除额期初余额
  • 没有经营的空壳公司可以贷款吗
  • 支票进账对方没钱开户行会打电话叫他存钱吗?
  • 如果辞职了,能一次性拿到钱吗?
  • 租金可以抵税吗
  • 企业购置房产折旧
  • 产品种类很多月末怎么结转生产成本
  • 跨省增值税专用发票可以抵扣吗
  • 宝塔linux面板怎么安装
  • 期间费用率的意义
  • 收到其他公司的投资款计入什么科目
  • 设置bios 密码
  • 企业租赁汽车交什么税
  • 建筑业总产值和营业收入相等吗?
  • php字符串型数据的定义方式
  • macbook air怎么点击
  • 运行安装程序时发生错误
  • regsrv.exe - regsrv是什么进程 有什么用
  • 原始凭证和审计证据的关系
  • 个体户何去何从
  • laravel框架关键技术解析
  • 个人所得税完整证明
  • uni-app实战教程
  • 谷歌浏览器被hao123锁定改不了
  • 最优化理论pdf
  • 如何在亚马逊平台卖货
  • php图像识别
  • 教育费附加减免政策
  • 固定资金是什么科目
  • 增值税的滞纳金税率
  • 以个人名义和公司名义入股的利弊
  • python数据编程
  • js中定义变量关键词是
  • 年金保险是指什么保险
  • 其他所得
  • 以前年度多交的所得税怎么退
  • mysql delete limit 使用方法详解
  • 小微企业员工人数限制
  • 如何处理库存货
  • 服务业如何确定收入
  • 工程报废及毁损处理办法
  • 建筑业 分包
  • 废料如何做分录
  • 其他综合收益核算的内容及会计处理
  • 普票丢失可以用复印件入账吗
  • 银行证书费入什么科目
  • 垃圾处理费计提依据
  • 企业坏账准备提取的方法和提取的比例由国家统一规定
  • sql server语句查询
  • mysql不同数据库不同数据表导入数据
  • mysql binlog redo
  • 多系统安装方法
  • win7电脑连不上wifi怎么解决
  • 盗版win7升级win10
  • js弹出层效果
  • parentElement,srcElement的使用小结
  • OnApplicationFocus
  • JavaScript驾驭网页-CSS与DOM
  • 配置命令提示符怎么打开
  • jquery获取点击的对象
  • Javascript Global对象
  • js运行效率
  • 清税申报表怎么填写
  • 外购的解释
  • 政府收储土地需要缴纳什么税
  • 形容有待完善的词语
  • 甘肃方正税务师事务所王小云
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设