يمكنك استخدام وحدة تحكم تكوين عميل "حماية الوصول إلى الشبكة" (Network Access Protection) ‏(NAP)، أو إعدادات تكوين عميل NAP في "نهج المجموعة" (Group Policy)، أو أوامر Netsh من أجل قيام تكوين عميل NAP بتمكين عملاء فرض NAP أو تعطيلها. يكون عميل فرض NAP مسؤولاً عن طلب الوصول إلى الشبكة وإخبار خادم NAP المخوّل بالوصول إلى الشبكة بحالة الحماية الخاصة بالكمبيوتر العميل وإخبار المكونات الأخرى للبنية الأساسية لعميل NAP بحالة الاتصال الخاصة بالكمبيوتر العميل.

توجد ستة من عملاء الفرض متوفرة تتوافق مع آليات الوصول إلى الشبكة التالية:

عميل الفرض الوصف

Dynamic Host Configuration Protocol (DHCP)‎

فرض نُهُج حماية عندما يحاول الكمبيوتر العميل الحصول على عنوان IP من خادم DHCP الذي تم تمكين NAP عليه.

Internet Protocol security (IPsec)‎

فرض نُهُج حماية عندما يحاول الكمبيوتر العميل الاتصال بكمبيوتر آخر باستخدام IPsec.

Remote Desktop Gateway (RD Gateway)‎

فرض نُهُج حماية على كمبيوتر يحاول الوصول إلى بوابة سطح المكتب البعيد.

Extensible Authentication Protocol (EAP)‎

فرض نُهج حماية عندما يحاول الكمبيوتر العميل الوصول إلى الشبكة من خلال اتصال الشبكة الذي تمت مصادقته من قبل EAP، مثل اتصالات السلكية واللاسلكية لـ ‏802.1X. إذا كان الكمبيوتر العميل يعمل باستخدام Windows® 7، فسيتم أيضاً استخدام عميل فرض EAP بالنسبة لاتصالات الشبكة الظاهرية الخاصة (VPN).

Remote access

فرض نُهج حماية عندما يحاول الكمبيوتر العميل الذي يعمل باستخدام Windows Vista®‎ أو Windows XP المزود بـ Service Pack 3 ‏(SP3) الحصول على حق الوصول إلى الشبكة من خلال خادم VPN الذي تم تمكين NAP عليه.

Wireless EAP over LAN (EAPOL)‎

فرض نُهج حماية عندما يحاول الكمبيوتر العميل الذي يعمل باستخدام Windows XP SP3 الوصول إلى الشبكة من خلال اتصال شبكة الاتصال اللاسلكي الذي تمت مصادقته من قبل ‏802.1X.

وقت تنفيذ هذه المهمة

لنشر NAP في المؤسسة الخاصة بك، يجب تمكين عميل فرض NAP واحد على الأقل على أجهزة الكمبيوتر العميلة. قد تحتاج أيضاً إلى تمكين عملاء فرض إضافيين عند تغير متطلبات حماية الشبكة والرغبة في فرض نُهُج حماية من خلال آليات الوصول إلى الشبكة الأخرى.

قد تحتاج إلى تعطيل عملاء الفرض عند القيام باستكشاف مشاكل الوصول إلى الشبكة وإصلاحها أو عند تغير متطلبات الحماية والرغبة في فرض نُهُج حماية عن طريق استخدام عملاء فرض آخرين.

لإكمال هذه المهمة، قم بتنفيذ الإجراءات التالية:

تمكين عميل فرض DHCP وتعطيله

تمكين عميل فرض IPsec وتعطيله

تمكين عميل فرض RD Gateway وتعطيله

تمكين عميل فرض EAP وتعطيله

تمكين عميل فرض Remote Access وتعطيله

تمكين عميل فرض Wireless EAPOL وتعطيله

مراجع إضافية


جدول المحتويات