Udostępnij za pośrednictwem

Serwer zasad sieciowych

  • Artykuł

Cel

Serwer zasad sieciowych (NPS) to implementacja firmy Microsoft serwera i serwera proxy zdalnego uwierzytelniania telefonicznego (RADIUS). Jest to następca usługi uwierzytelniania internetowego (IAS).

Jako serwer RADIUS serwer NPS wykonuje uwierzytelnianie, autoryzację i ewidencjonowanie aktywności na potrzeby połączeń bezprzewodowych, przełącznika uwierzytelniania oraz połączenia telefoniczne z dostępem zdalnym i wirtualnej sieci prywatnej (VPN).

Serwer NPS jest również serwerem ewaluatora kondycji ochrony dostępu do sieci (NAP). Serwer zasad sieciowych przeprowadza uwierzytelnianie i autoryzację prób połączenia sieciowego oraz, na podstawie skonfigurowanych zasad kondycji systemu, ocenia zgodność komputera i określa, jak ograniczyć niezgodny dostęp do sieci lub komunikację komputera. Jest to nowa funkcja specyficzna tylko dla serwera NPS; Usługa IAS nie obsługuje go. Zobacz Internet Authentication Service and Network Policy Server , aby uzyskać pełną listę funkcji nowych dla serwera NPS.

Serwer NPS zawiera dwa zestawy interfejsów API: interfejs API rozszerzeń serwera i interfejs API obiektów danych serwera (SDO). Zarówno interfejs API rozszerzeń serwera NPS, jak i interfejs API SDO są również obsługiwane przez prekursora serwera NPS, usługi uwierzytelniania internetowego.

Interfejs API rozszerzeń serwera NPS może służyć do rozszerzania metod uwierzytelniania, autoryzacji i księgowości oferowanych przez serwer zasad sieciowych i wcześniej przez usługę IAS.

Interfejs API obiektów danych serwera może służyć do manipulowania konfiguracją zasad sieciowych na komputerze z uruchomionym serwerem NPS lub IAS.

Nuta

Zasady sieciowe w usłudze NPS są równoważne zasadom dostępu zdalnego w usłudze IAS.

Odbiorcy deweloperów

Interfejs API rozszerzeń NPS jest przeznaczony do użytku przez programistów przy użyciu oprogramowania programistycznego C/C++. Programiści powinni zapoznać się z pojęciami dotyczącymi sieci i protokołem RADIUS. Usługa RADIUS jest udokumentowana w RFC 2865 i RFC 2866.

Interfejs API obiektów danych serwera jest przeznaczony do użytku przez programistów przy użyciu oprogramowania programistycznego C/C++ lub Visual Basic. Programiści powinni zapoznać się z usługą dostępu zdalnego (RAS) i protokołem RADIUS.

Wymagania dotyczące czasu wykonywania

Interfejs API rozszerzeń serwera NPS jest obsługiwany w systemie Windows Server 2008 z instalacją komercyjnej usługi internetowej firmy Microsoft (MCIS).

Interfejs API obiektów danych serwera jest obsługiwany w systemie Windows Server 2008.

Serwer NPS jest dostępny w systemie Windows Server 2008 z instalacją komercyjnej usługi internetowej firmy Microsoft (MCIS).

W tej sekcji

  • Ogólne informacje dotyczące usług RADIUS, IAS i NPS: — omówienie
  • Interfejs API do implementowania bibliotek DLL rozszerzeń używanych do uwierzytelniania, autoryzacji i ewidencjonowania aktywności: interfejs API rozszerzeń serwera zasad sieciowych
  • Interfejs API do zarządzania konfiguracją zasad sieciowych: interfejs API obiektów danych serwera
  • Przykłady procedur składowanych używanych do zarządzania rejestrowaniem serwera NPS (IAS): programowalność SQL