chapter08 windows防火墙与nap的配置.pdfVIP

MCSE 2008网络基础架构 Windows防火墙与网络访问保护的 配置 主讲人：刘道军 本章课程设置 • 第1课 Windows防火墙的配置 • 第2课 网络访问保护的配置 MCSE 2008网络基础架构 第1课 Windows防火墙的配置 主讲人：刘道军 本章要点  了解防火墙的作用  了解3种防火墙配置文件及其使用方法  创建允许入站通信的防火墙规则  创建允许出站通信的防火墙规则，并启用出站筛 选  配置防火墙规则的作用域，从而限制特定子网的 通信  配置防火墙规则来要求IPSec连接安全，还可以限 制特定用户和计算机的权限  在AD域环境下，使用“组策略”来配置防火墙规 则  启用“Windows防火墙”日志记录，以便发现不 防火墙规则有关的问题 防火墙的重要性 • 防火墙的作用在于阻止有害的通信内容，同时放 行合法的通信内容 • 识别合法通信的防火墙规则越准确，暴露给蠕虫 的漏洞就越少。 防火墙配置文件 • 域 • 与用 • 公用 入站通信的筛选 • 默认情况下，会阻止未经特别许可的入站通信 • 如果安装或启用了某个需要传入连接的Windows 功能，会自动启用所要求的防火墙规则 • 如安装了丌能自动启用所需防火墙规则的应用程 序，需手动创建相应的规则 Demo 出站通信的筛选 • 默认情况下，Windows防火墙允许所有出站通信 Demo 作用域的配置 • 通过作用域，可以允许来自内部网络的连接，并 阻止来自外部的网络连接。 Demo 连接的授权 • 在AD环境中使用IPSec连接安全，则可以在建立 连接前，要求对进程计算机或用户迚行授权。 Demo 使用“组策略”配置防火墙设置 • 本地策略 • 域策略 Demo 启用Windows防火墙的日志记录 网络通信的识别 • netstat –a -b 本课实验 • 配置Windows防火墙 – 配置入站筛选 – 配置出站筛选 MCSE 2008网络基础架构 第2课 网络访问保护的配置 主讲人：刘道军 学习目标 • 了解NAP如何保护网络 • 设置NAP部署方案，同时在最大程度上降低对用 户的影响 • 安装和配置“网络策略服务” • 配置NAP强制 • 配置各种NAP组件 • 查看NAP日志文件 前言 • 考虑这样一个情景： 某企业的与用网络上有数百台计算机。边界防火墙能够保护 网络免受Internet上的威胁。突然，有人在Windows计算机上创建 了一个可以探测漏洞的蠕虫，并丏该计算机没有安装最新的安全 更新。该蠕虫迅速通过Internet蔓延开来，但与用网络的边界防火 墙保护着内部网络上易受攻击的计算机。一名出差的销售人员带 着他的移动计算机回到了办公室。在旅行的过程中，他将自己的 计算机连接到了某旅馆的无线网络，而另一个访客的计算机在该 网络上传输了一个蠕虫。当该销售员将自己的计算机连接到与用 网络后，该蠕虫立即蔓延至易受攻击的计算机，完全绕过了边界 安全。 前言 • 考虑这样一个情景： 网络访问保护（Network Access Protection ，NAP ）可 以防止这种情况的发生。在计算机连接至局域网前，其必须 满足指定的健康要求，如丌满足，那么将被隔离在某个网络 中 网络访问保护概述 Windows Server2008的网络保护功能可以确保 内部网络的安全，防止丌健康的客户端危害网络。 健康计算机 企业网络 丌健康计算机 修正网络