原创力文档- 1、本文档共27页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
Win 2008 系列课程（8 ）
NAP概述和配置
课程概览
• NAP概述
• NAP工作方式
• 配置NAP
• NAP监控和排错
NAP
网络访问保护(NAP) 是一种创建、强制和修正
客户端健康策略的技术。
通过使用 NAP ，可以建立定义连接到网络的计
算机的软件要求、安全更新要求以及所需的配置
设置等事项的健康策略。
NAP针对的计算机类型是：
移动办公机/桌面台式机/访客计算机/家庭PC
NAP的技术理解
NAP技术可以完成如下任务：
• 在客户端上强制实施健康策略
• 接入网络前，确认客户端符合策略
• 为暂时丌符合策略的客户端提供解决方案
NAP丌能充当什么角色：
• 丌是杀毒软件/防火墙/进程控制/WSUS
• 检查为主，纠正为辅，丌会做直接的策略定义
外的项目的配置修改
NAP强制方式
方式 关键点
IPSEC • PC必须符合策略才能和其他符合策略的PC
迚行沟通
• 最强的方式，可应用于每IP或每协议端口号
802.1X • PC要通过策略审查后，才能建立无障碍的
802.1X连接
VPN • PC使用VPN连接时，要经过策略审查后才能
继续使用
TS Gateway • PC使用TS网关时，要经过策略审查后才能继
续使用
DHCP • PC只有在通过策略检查后，才能够通过
DHCP获取IP地址
NAP架构
VPN Server
Active IEEE 802.1X
Directory Devices
Health
Registration
Authority
Internet
NAP Health
DHCP Server
Perimeter Intranet Policy Server
Network
Restricted
Network
文档评论（0）