Sistem Durumu Kayıt Yetkilisi (HRA) ile birlikte Ağ Erişimi Koruma (NAP) Internet Protokolü güvenliğini dağıtmak için HRA'nın yanında NAP altyapı hizmetleri ve bileşenleri gereklidir.
-
NAP yeteneği olan istemci bilgisayarlar
İstemci bilgisayarlarınızın NAP yeteneğine sahip olabilmesi için, NAP Aracısı, IPsec zorlama istemcisi ve bir veya daha fazla sistem durumu aracılarının (SHA'lar) yapılandırılmış ve çalışıyor olması gereklidir. Daha fazla bilgi için bkz. NAP İstemcisi Yapılandırmasını Doğrulama (Başlangıç).
-
Sertifika yetkilisi (CA)
Uyumlu NAP istemci bilgisayarlarına verilebilecek HRA'ya durum sertifikası vermek için bir CA yapılandırılmalıdır. Daha fazla bilgi için bkz. CA Yapılandırmasını Doğrulama.
-
Ağ İlkesi Sunucusu (NPS)
HRA sunucunuzda NPS, ya bir NPS proxy ya da NAP sistem durum ilkesi sunucusu olarak yapılandırılmalıdır. NAP sistem durumu ilkesi sunucusunda, bağlantı istekleri ilkeleri, durumu ilkeleri, ağ ilkeleri ve sistem durumu doğrulayıcılarıyla (SHV) birlikte, birkaç NAP ile ilgili ilke ve bileşen de yapılandırılmalıdır. Daha fazla bilgi için bkz. NPS Yapılandırmasını Doğrulama.
-
Internet Information Services (IIS)
İstemcilerin durum sertifikalarını istemek için kullanabileceği HTTP/HTTPS arabirimini sağlamak için HRA sunucunuzda IIS çalışmalıdır. Daha fazla bilgi için bkz. IIS Yapılandırmasını Doğrulama.
Bu altyapı bileşenlerinin her biri, HRA'nın uyumlu NAP istemci bilgisayarlarına durum sertifikası elde etmek ve vermek için kullanılabilir ve doğru yapılandırılmış olmalıdır. Bu bileşenlerden bir veya daha fazlasındaki bir sorun, NAP istemcilerin ağ durum gereksinimleriyle uyumlu olsalar bile bir sağlık sertifikası almalarını engelleme sonucunu doğuracak NAP işlevselliğini devreden çıkarabilir.