WikiDer > Netzwerkzugriffsschutz

Network Access Protection

Netzwerkzugriffsschutz (NAP) ist ein MicrosoftTechnologie, die anhand des "Gesundheitszustands" eines Computers ermittelt, ob dieser Computer auf die Netzwerk. NAP funktioniert nur auf Computern mit Windows Server 2008, Windows Vista und Windows XP mit Servicepack 3.

NAP kann den Zustand eines Computersystems anhand der folgenden Daten testen:

  1. Ist der Betriebssystem mit den neuesten Updates versorgt?
  2. Ist da ein Firewall aktiv?
  3. Gibt es AntivirusSoftware aktiv?
  4. Verfügt die Antivirensoftware über die neuesten Updates?
  5. Gibt es AntispywareSoftware aktiv?
  6. Verfügt die Antispyware-Software über die neuesten Updates?
  7. Alle Ergänzungen von Dritten third

Ein Computer kann auf verschiedene Weise mit einem Netzwerk verbunden werden. NAP kann Computer, die Zugriff auf ein Netzwerk "anfordern", auf folgende Weise testen:

  1. IPSec (Dies ist die sicherste Form)
  2. VPN
  3. 802.1x (Authentifizierte Switches und Wireless Access Points)
  4. Terminalserver-Gateway (Nicht möglich mit Windows XP)
  5. DHCP (Dies ist die unsicherste Form)

Für alle diese Zugriffsmöglichkeiten muss der Dienst mit NAP kommunizieren können. Beispiel: Wenn ein Computer den Zugang zu einem Netzwerk über VPN "anfordert", muss der VPN-Server den "Gesundheitsstatus" vom Client anfordern. Der VPN-Server gibt diesen Status an den NAP-Server weiter, der dann dem VPN-Server mitteilt, ob der Client in das Netzwerk aufgenommen werden darf.

Ein Computersystem, das nicht auf das Netzwerk zugreifen darf, kann je nach Implementierung Zugang zu einem kleineren Netzwerk erhalten, wo es die Möglichkeit erhält, "gesund" zu werden. Dieses Netzwerk wird als Sanierungsnetzwerk bezeichnet.

Externe Links