NAP (Network Access Protection) i NPS

NAP (Network Access Protection) är en teknik för att skapa, upprätthålla och reparera klienthälsoprinciper som ingår i Windows Vista®, Windows Server® 2008, Windows® 7 och Windows Server® 2008 R2. Med NAP kan du upprätta hälsoprinciper som innehåller definitioner av sådant som programkrav, säkerhetsuppdateringskrav och nödvändiga konfigurationsinställningar för datorer som ansluts till nätverket.

NAP upprätthåller datorhälsoprinciperna genom att undersöka och utvärdera datorernas hälsostatus, begränsa datorernas tillgång till nätverket när de inte uppfyller hälsoprincipen och göra datorerna kompatibla med hälsoprincipen innan de får fullständig tillgång till nätverket. NAP upprätthåller hälsoprinciper på klientdatorer som försöker ansluta till ett nätverk. NAP ser också till att datorsäkerhetskraven upprätthålls under den tid som en klientdator är ansluten till nätverket.

NAP är en omfattande plattform som utgör en infrastruktur och en API-uppsättning. Genom att använda NAP API-uppsättningen kan du lägga till komponenter till NAP-klienter och -servrar som kör Network Policy Server (NPS) och som kontrollerar datorernas skydd, upprätthåller hälsoprinciper i nätverket och reparerar icke-kompatibla datorer så att de uppfyller hälsoprinciper.

NAP innehåller inga komponenter för verifiering eller reparation av en dators hälsostatus. I stället är det andra komponenter, s.k. systemhälsoagenter (SHA) och systemhälsoverifierare (SHV), som står för inspektion och rapportering av klientdatorernas hälsostatus, verifiering av klientdatorhälsostatus i förhållande till hälsoprincipen och konfigurationsinställningarna som gör att klientdatorerna uppfyller hälsoprincipen.

Säkerhetshälsoagenten ingår i Windows Vista och Windows 7 som en del av operativsystemet. Motsvarande säkerhetshälsoverifierare ingår i Windows Server 2008 och Windows Server 2008 R2 som en del av operativsystemet. Genom att använda API-uppsättningen i NAP kan andra produkter också integrera systemhälsoagenter och systemhälsoverifierare med NAP. Exempelvis kan en leverantör av antivirusprogram skapa en anpassad systemhälsoagent och systemhälsoverifierare med hjälp av API-uppsättningen. Dessa komponenter kan sedan integreras i de NAP-lösningar som distribueras av kunder till programvaruleverantören.

Om du är nätverks- eller systemadministratör och ska distribuera NAP kan du göra det med hjälp av säkerhetshälsoagenten och säkerhetshälsoverifieringen som ingår i operativsystemet. Du kan också undersöka om andra programvaruleverantörer tillhandahåller systemhälsoagenter och systemhälsoverifierare för sina produkter.

De flesta organisationer skapar nätverksprinciper där det anges vilken typ av maskinvara och programvara som kan distribueras i organisationens nätverk. Dessa principer innehåller ofta regler för hur klientdatorer kan konfigureras innan de ansluts till nätverket. Exempelvis kräver många organisationer att antivirusprogram med de senaste antivirusuppdateringarna ska köras på klientdatorerna och att datorerna ska ha en programvarubrandvägg innan de ansluts till organisationens nätverk. En klientdator som har konfigurerats enligt organisationens nätverksprincip anses uppfylla, eller vara kompatibel med, principen, medan en dator som inte har konfigurerats enligt principen anses vara icke-kompatibel med principen.

NAP innebär att du kan använda NPS när du vill skapa principer där klientdatorernas hälsoskydd definieras. NAP innebär också att du kan upprätthålla klienthälsoprinciperna du skapar och att det går att automatiskt uppdatera, eller justera, NAP-kompatibla klientdatorer för att göra dem kompatibla med hälsoprincipen. Med hjälp av NAP går det också att kontinuerligt identifiera klientdatorernas hälsostatus för att kunna skydda nätverket mot fall där en dator är kompatibel när den ansluts till nätverket, men upphör att vara kompatibel efter att den har anslutits.

NAP tillhandahåller kompletterande nätverksskydd för klientdatorer och organisationer genom att garantera att datorer som är anslutna till nätverket uppfyller organisationens hälsoprinciper. Det skyddar nätverket mot skadliga element som kan införas av klientdatorerna, t.ex. virus, och det skyddar även klientdatorerna mot skadliga element från nätverket som datorerna ansluts till.

Tack vara den automatiska reparationen i NAP tar det dessutom kortare tid för icke-kompatibla datorer att kunna ansluta till nätverksresurserna. När den automatiska reparationen har konfigurerats och klientdatorer inte är kompatibla kan klientkomponenterna i NAP snabbt uppdatera datorerna med hjälp av resurser som du tillhandahåller i ett reparationsnätverk. På så sätt kvalificerar NPS icke-kompatibla datorer snabbare för att de ska kunna ansluta till nätverket.

Nätverkstillgången skyddas av tre processer i NAP: principverifiering, tvingande NAP och nätverksbegränsning samt reparation och kontinuerlig kompatibilitet.