Isi kandungan:
- Definisi - Apa maksud Perlindungan Akses Rangkaian Microsoft (NAP)?
- Techopedia menerangkan Perlindungan Akses Rangkaian Microsoft (NAP)
Definisi - Apa maksud Perlindungan Akses Rangkaian Microsoft (NAP)?
Perlindungan Akses Rangkaian (NAP) adalah teknologi Microsoft yang menguatkuasakan pematuhan terhadap keperluan kesihatan sistem dengan memastikan komputer desktop atau komputer riba yang baru disambungkan tidak mengandungi atau membenarkan pementasan untuk virus komputer atau Trojan. Sebelum membenarkan komputer yang baru disambungkan untuk mengakses rangkaian, perisian pada kedua-dua klien dan pelayan menyemak sistem pengendalian komputer yang baru, penyemak imbas Internet, program anti-virus, firewall, program keselamatan dan komponen, dan semua aplikasi lain. Komputer klien yang mematuhi diberi akses penuh ke rangkaian, dan pentadbir sistem rangkaian boleh mengkonfigurasi NAP supaya mesin klien yang tidak lengkap mempunyai akses yang terhad.
NAC diperkenalkan dengan Microsoft Windows Server 2008.
Techopedia menerangkan Perlindungan Akses Rangkaian Microsoft (NAP)
Perlindungan Akses Rangkaian Microsoft menggunakan mata penguatkuasaan NAP, komputer atau peranti rangkaian yang termasuk:
- Pelayan rangkaian peribadi maya
- Suis mampu IEEE 802.1X
- Kawalan capaian rangkaian
- Pelayan Protokol Konfigurasi Host Dinamik
- Pihak berkuasa pendaftaran kesihatan
Walau bagaimanapun, komputer atau peranti rangkaian ini mestilah menggunakan Windows Server 2008, atau versi R2, yang mampu menyimpan dasar keperluan kesihatan komputer pelanggan dan menilai pematuhan menggunakan protokol Perkhidmatan Pengguna Dial-Diketik Jauh (RADIUS) (untuk digantikan dengan Diameter, protokol yang lebih baik tetapi serupa) yang memberikan pengesahan berpusat, kebenaran dan pengurusan perakaunan bagi komputer klien. Jika dalam ketidakpatuhan, protokol akan menempatkan komputer klien pada rangkaian terhad. Ini adalah subset dari Intranet (rangkaian korporat), yang mengandungi sumber untuk membantu membetulkan komputer klien. Selepas pemulihan, komputer klien sekali lagi akan diberi penilaian baru.
