네트워크 정책 서버

NPS(네트워크 정책 서버)를 사용하면 클라이언트 상태, 연결 요청 인증 및 연결 요청 권한 부여에 대한 조직 차원의 네트워크 액세스 정책을 만들고 적용할 수 있습니다. 또한 NPS를 RADIUS(Remote Authentication Dial-In User Service) 프록시로 사용하여 원격 RADIUS 서버 그룹에 구성된 NPS를 실행하는 서버 또는 다른 RADIUS 서버로 연결 요청을 전달할 수도 있습니다.

NPS를 사용하면 다음 세 가지 기능을 통해 네트워크 액세스 인증, 권한 부여 및 클라이언트 상태 정책을 중앙에서 구성하고 관리할 수 있습니다.

• RADIUS server. NPS는 무선, 인증 스위치, 원격 액세스 전화 접속 및 VPN(가상 사설망) 연결에 대해 중앙 집중식 인증, 권한 부여 및 계정을 수행합니다. NPS를 RADIUS 서버로 사용할 경우 무선 액세스 지점 및 VPN 서버와 같은 네트워크 액세스 서버를 NPS에서 RADIUS 클라이언트로 구성할 수 있습니다. 또한 NPS가 연결 요청에 권한을 부여하는 데 사용하는 네트워크 정책을 구성하고, NPS가 로컬 하드 디스크의 로그 파일이나 Microsoft SQL Server 데이터베이스에 계정 정보를 기록하도록 RADIUS 계정을 구성할 수 있습니다. 자세한 내용은 RADIUS 서버를 참조하십시오.
  
  
• RADIUS proxy. NPS를 RADIUS 프록시로 사용하면 다른 RADIUS 서버에 전달할 연결 요청과 연결 요청을 전달하려는 RADIUS 서버를 NPS 서버에 알리는 연결 요청 정책을 구성할 수 있습니다. 또한 원격 RADIUS 서버 그룹에 있는 하나 이상의 컴퓨터에서 기록할 계정 데이터를 전달하도록 NPS를 구성할 수도 있습니다. 자세한 내용은 RADIUS 프록시를 참조하십시오.
  
  
• Network Access Protection (NAP) policy server. NPS를 NAP 정책 서버로 구성할 경우 NPS는 네트워크에 연결하려는 NAP 가능 클라이언트 컴퓨터가 보낸 SoH(상태 설명)를 평가합니다. NPS는 또한 NAP로 구성되는 경우 RADIUS 서버로 작동하여 연결 요청에 대한 인증과 권한 부여를 수행합니다. SHV(시스템 상태 검사기), 상태 정책 및 클라이언트 컴퓨터가 조직의 네트워크 정책을 준수하기 위해 구성을 업데이트하도록 하는 업데이트 관리 서버 그룹을 비롯하여 NAP 정책과 설정을 NPS에서 구성할 수 있습니다. 자세한 내용은 NPS의 네트워크 액세스 보호를 참조하십시오.
  
  

위의 기능을 다양하게 조합하여 NPS를 구성할 수 있습니다. 예를 들어 한 대의 NPS 서버를 하나 이상의 적용 방법을 사용하여 NAP 정책 서버로 작동하도록 구성하는 동시에 NPS를 전화 접속 연결에 대해 RADIUS 서버와 동일한 NPS 서버로 구성하고 다른 도메인에서의 인증 및 권한 부여를 위해 일부 연결 요청을 원격 RADIUS 서버 그룹의 구성원으로 전달하는 RADIUS 프록시로 구성할 수 있습니다.