Netzwerkzugriffsschutz

Zweck

Network Access Protection (NAP) ist eine Reihe von Betriebssystemkomponenten, die eine Plattform für den geschützten Zugriff auf private Netzwerke bereitstellen. Die NAP-Plattform bietet eine integrierte Möglichkeit, den Systemstatus eines Netzwerkclients zu bewerten, der versucht, eine Verbindung mit einem Netzwerk herzustellen oder zu kommunizieren und den Zugriff des Netzwerkclients einzuschränken, bis die Integritätsrichtlinienanforderungen erfüllt sind.

NAP ist eine erweiterbare Plattform, die eine Infrastruktur und einen API-Satz zum Hinzufügen von Komponenten bereitstellt, die den Systemstatus eines Computers speichern, melden, überprüfen und korrigieren. Die NAP-Plattform selbst stellt keine Komponenten bereit, um Attribute des Integritätszustands eines Computers zu sammeln und auszuwerten. Andere Komponenten, die als Systemintegritäts-Agents (SYSTEM Health Agents, SHAs) und Systemintegritätsvalidatoren (SYSTEM Health Agents, SHVs) bezeichnet werden, stellen eine Netzwerkrichtlinienüberprüfung und Netzwerkrichtliniencompliance bereit.

Gegebenenfalls

NAP ist so konzipiert, dass es erweiterbar ist. Sie kann mit jeder Anbietersoftware zusammenarbeiten, die SHAs und SHVs bereitstellt oder den veröffentlichten API-Satz erkennt. NAP bietet eine Lösung für die folgenden gängigen Szenarien:

• Überprüfen Sie den Status und den Status von Roaming-Laptops.
• Stellen Sie die Integrität von Desktopcomputern sicher.
• Überprüfen Sie die Compliance und Integrität von Computern in Remotebüros.
• Ermitteln Sie die Integrität des Besuchs von Laptops.
• Überprüfen Sie die Compliance und Integrität von nicht verwalteten Heimcomputern.

Entwicklergruppe

Die NAP-API wurde für C/C++-Entwickler entwickelt. Für die NAP-Erzwingungsmethoden sollten Programmierer mit Netzwerkprotokollen und -technologien wie Remote authentication Dial-in User Service (RADIUS), Dynamic Host Configuration Protocol (DHCP), virtuellen privaten Netzwerken (VPNs), dem IEEE 802.1X-Standard für kabelgebundenen und drahtlosen Zugriff und der Internetprotokollsicherheit (Internet Protocol Security, IPsec) vertraut sein.

Laufzeitanforderungen

Die NAP-Plattform erfordert NAP-Infrastrukturserver mit Windows Server 2008 oder höher und NAP-Clients mit Windows XP mit Service Pack 3 (SP3), Windows Vista oder höher. Spezifische Informationen dazu, welche Betriebssysteme ein bestimmtes Programmierelement unterstützen, finden Sie in den Abschnitten "Anforderungen" der NAP-APIs in der NAP-Referenzdokumentation.

In diesem Abschnitt