Protezione accesso alla rete

Scopo

Protezione accesso alla rete è un set di componenti del sistema operativo che forniscono una piattaforma per l'accesso protetto alle reti private. La piattaforma Protezione accesso alla rete offre un modo integrato per valutare lo stato di integrità del sistema di un client di rete che tenta di connettersi o comunicare in una rete e limitare l'accesso del client di rete fino a quando non sono stati soddisfatti i requisiti dei criteri di integrità.

Protezione accesso alla rete è una piattaforma estendibile che fornisce un'infrastruttura e un set di API per l'aggiunta di componenti che archivia, segnalano, convalidano e correggeno lo stato di integrità del sistema di un computer. Per sé, la piattaforma Protezione accesso alla rete non fornisce componenti per accumulare e valutare gli attributi dello stato di integrità di un computer. Altri componenti, noti come agenti di integrità del sistema (SHA) e convalida dell'integrità del sistema (SHV), forniscono la convalida dei criteri di rete e la conformità dei criteri di rete.

Ove applicabile

Nap è progettato per essere estendibile. Può interagire con qualsiasi software fornitore che fornisce SHA e SHV o che riconosce il set di API pubblicato. Protezione accesso alla rete consente di fornire una soluzione per gli scenari comuni seguenti:

• Controllare l'integrità e lo stato dei portatili mobili.
• Verificare l'integrità dei computer desktop.
• Verificare la conformità e l'integrità dei computer negli uffici remoti.
• Determinare l'integrità dei computer portatili in visita.
• Verificare la conformità e l'integrità dei computer domestici non gestiti.

Destinatari per sviluppatori

L'API NAP è progettata per gli sviluppatori C/C++. Per i metodi di imposizione protezione accesso alla rete, i programmatori devono avere familiarità con i protocolli di rete e le tecnologie, ad esempio Remote Authentication Dial-in User Service (RADIUS), DHCP (Dynamic Host Configuration Protocol), reti private virtuali (VPN), lo standard IEEE 802.1X per l'accesso cablato e wireless e la sicurezza del protocollo Internet (IPsec).

Requisiti di runtime

La piattaforma Protezione accesso alla rete richiede server dell'infrastruttura nap che eseguono Windows Server 2008 o versioni successive e client protezione accesso alla rete che eseguono Windows XP con Service Pack 3 (SP3), Windows Vista o sistemi operativi successivi. Per informazioni specifiche sui sistemi operativi che supportano un particolare elemento di programmazione, vedere le sezioni Requisiti delle API NAP nella documentazione di riferimento sulla protezione accesso alla rete.

In questa sezione