Cách kiểm tra máy tính có đủ sức khoẻ để truy cập mạng

[opter]

Em được biết có công nghệ kiểm tra sức khỏe của các máy tính người dùng khi truy cập mạng là Network Access Protection. Các anh có thể cho em biết công nghệ này là như thế nào không ạ?

 

Re: Cách kiểm tra máy tính có đủ sức khoẻ để truy cập mạng

Em được biết có công nghệ kiểm tra sức khỏe của các máy tính người dùng khi truy cập mạng là Network Access Protection. Các anh có thể cho em biết công nghệ này là như thế nào không ạ?

Bạn có thể tham khảo trực tiếp tại trang chủ của Microsoft:

http://social.technet.microsoft.com...r-2012-phan-1-ket-hop-nap-voi-dhcp-vi-vn.aspx

 

Re: Cách kiểm tra máy tính có đủ sức khoẻ để truy cập mạng

Link bị mất ảnh rồi bạn ơii?

 

Re: Cách kiểm tra máy tính có đủ sức khoẻ để truy cập mạng

Link bị mất ảnh rồi bạn ơi

 

Re: Cách kiểm tra máy tính có đủ sức khoẻ để truy cập mạng

Thank các anh. Nhưng em vẫn chưa hiểu rõ ý của cái NAP này? Có phải là để cấp phát IP cho các máy đã bật Firewall, cài Antivirus hay không?

 

Re: Cách kiểm tra máy tính có đủ sức khoẻ để truy cập mạng

Thank các anh. Nhưng em vẫn chưa hiểu rõ ý của cái NAP này? Có phải là để cấp phát IP cho các máy đã bật Firewall, cài Antivirus hay không?

Như bạn đã biết là trong công ty có nhiều nhân viên khác nhau: các nhân viên chính thức làm việc trên các máy tính desktop, các chuyên viên di động cần VPN vào công ty từ xa sử dụng các laptop của mình, và những khách hàng khác đến địa điểm và cần kết nối laptop của họ với mạng Internet từ cty... Mỗi loại máy tính có các cấu hình về an ninh khác nhau, có máy cài antivirus, có máy không cài, có máy bật tường lửa, có máy không bật; có máy đã update bản vá lỗi, có máy không update v.v
Là người quản trị mạng, bạn đề xuất các chính sách về truy cập: những máy tính nào "khỏe" thì cho truy cập, máy nào yếu thì bị hạn chế truy cập..."Khỏe" hay "yếu" là do bạn đề ra, ví dụ máy có cài AV, bật firewall, đã update bản mới nhất là máy khỏe, và ngược lại là máy yếu.
Như câu hỏi của bạn đưa ra ở trên là triển khai NAP với DHCP. Cụ thể như sau: Nếu máy clienr khỏe, DHCP Server cấp phát đầy đủ thông tin về IP để máy client có thể truy cập mạng, nếu client không tuân theo các yêu cầu chính sách sức khoẻ của NAP, server DHCP chỉ cấp cho client cấu hình giới hạn (vd chỉ có địa chỉ ip, subnet mask) và chỉ cho client truy cập đến một số server đã xác định trên mạng LAN. Những server này gọi là server sửa chữa, có thể cập nhật các bản vá lỗi, vả thực hiện những hành động khác nhằm giúp cho client từ yếu -->khỏe
Sau cùng một khi client đã được làm cho cho khoẻ mạnh server DHCP sẽ cấp phát cấu hình địa chỉ IP đầy đủ và bây giờ nó có thể kết nối đầy đủ với mạng LAN của công ty.