2描述铭网络访问控制及保护NAP的原理及实现的过程.pptVIP

 描述网络访问控制及保护 (NAP)的原理及实现的过程 使用网络访问保护 (NAP) 实现 DirectAccess 远程用户现在可以通过更安全的方式访问您公司的网络。DirectAccess 是 Windows 7 和 Windows Server 2008 R2 中的新功能。通过这项功能，远程用户无需连接到虚拟专用网络 (VPN)，就可以安全地访问 Intranet 资源。 此外，Windows Server 2008 R2 和 Windows 7 中还内置了网络访问保护 (NAP) 功能。当客户端计算机尝试连接网络或与网络通信时，NAP 可监视和评估该计算机的运行状态。 二者结合将获得更强大的功能。使用 NAP 实现 DirectAccess，让您可以指定只有符合系统健康要求的 DirectAccess 客户端才能通过 Internet 访问 Intranet 资源。 NAP的工作原理： 1.NPS 服务将传入请求消息与为其配置的连接请求策略组进行比较。对于 NAP，请求消息应该与指定 NPS 服务本地执行身份验证和授权的连接请求策略匹配。 连接请求策略还会影响连接要求。例如，对于 802.1X 和 VPN 强制，连接请求策略要求使用以受保护的可扩展身份验证协议 (PEAP) 为基础的身份验证方法。如果正在连接的客户端不使用 PEA