באפשרותך להשתמש במסוף 'קביעת תצורה של לקוח NAP' כדי לציין את מנגנוני האבטחה שבהם משתמש מחשב לקוח כדי לקיים תקשורת עם שרתי רשות לרישום תקינות (HRA). הגדרות אלה, הידועות כהגדרות של מדיניות בקשה, קובעות באיזה אלגוריתם hash ובאיזה ספק שירותי הצפנה (CSP) משתמש מחשב לקוח להצפנת תקשורת עם שרתי HRA. באפשרותך לציין אלגוריתם hash אחד בלבד ו- CSP אחד בלבד במחשב לקוח. אם מצוין, מחשב הלקוח ישתמש רק במנגנון אבטחה זה לניהול תקשורת עם שרתי HRA.

אינך צריך לקבוע את התצורה של הגדרות מדיניות הבקשה במחשבי הלקוח. כברירת מחדל, מחשב לקוח שתומך ב- NAP מפעיל תהליך משא ומתן עם שרת HRA באמצעות מנגנון אבטחה המוגדר כברירת מחדל ומקובל על שני הצדדים, להצפנת תקשורת. מומלץ להשתמש בהגדרות מדיניות הבקשה המוגדרות כברירת מחדל.

חשוב

מומלץ לא לשנות את הגדרות מדיניות הבקשה אם לא בדקת ביסודיות את הגדרות מדיניות הבקשה בסביבת בדיקות מאובטחת. שינוי הגדרות מדיניות הבקשה עלול לגרום למחשבי הלקוח לאבד קישוריות לרשת.

אם אתה קובע את תצורת הגדרות מדיניות הבקשה במחשבי הלקוח, עליך לקבוע תצורה זהה של הגדרות מדיניות בקשה בשרתי ה- HRA. אם תצורת שרתי ה- HRA לא נקבעה להשתמש בדיוק באותו אלגוריתם hash ובאותו CSP שבהם משתמשים מחשבי הלקוח, שרתי ה- HRA לא יוכלו לקיים תקשורת עם מחשבי הלקוח וייתכן שמחשבי הלקוח יזוהו כבלתי תקינים, דבר שיגרום לקישוריות רשת מוגבלת.

ציון אלגוריתם Hash ‏

ציון ספק שירותי הצפנה

חומר עזר נוסף


תוכן העניינים