Защита доступа к сети

Цель

Защита доступа к сети (NAP) — это набор компонентов операционной системы, которые предоставляют платформу для защищенного доступа к частным сетям. Платформа NAP предоставляет интегрированный способ оценки состояния работоспособности системы сетевого клиента, который пытается подключиться к сети или обмениваться данными в сети и ограничить доступ сетевого клиента до тех пор, пока не будут выполнены требования политики работоспособности.

NAP — это расширяемая платформа, которая предоставляет инфраструктуру и набор API для добавления компонентов, которые хранят, сообщают, проверяют и исправляют состояние работоспособности системы компьютера. Сама по себе платформа NAP не предоставляет компоненты для накапливания и оценки атрибутов состояния работоспособности компьютера. Другие компоненты, известные как агенты работоспособности системы (SHAs) и проверяющие работоспособности системы (SHV), обеспечивают проверку политики сети и соответствие политике сети.

Где применимо

NAP предназначен для расширения. Он может взаимодействовать с любым программным обеспечением поставщика, предоставляющим SHAs и SHV, или распознает опубликованный набор API. NAP помогает предоставить решение для следующих распространенных сценариев:

• Проверьте работоспособность и состояние перемещаемых ноутбуков.
• Убедитесь, что работоспособность настольных компьютеров.
• Проверьте соответствие требованиям и работоспособность компьютеров в удаленных офисах.
• Определите работоспособность посещения ноутбуков.
• Проверьте соответствие и работоспособность неуправляемых домашних компьютеров.

Аудитория разработчика

API NAP предназначен для разработчиков C/C++. Для методов принудительного применения NAP программисты должны быть знакомы с сетевыми протоколами и технологиями, такими как служба пользователей удаленной проверки подлинности (RADIUS), протокол конфигурации динамических узлов (DHCP), виртуальные частные сети (VPN), стандарт IEEE 802.1X для проводного и беспроводного доступа, а также безопасность протокола Интернета (IPsec).

Требования во время выполнения

Для платформы NAP требуются серверы инфраструктуры NAP под управлением Windows Server 2008 или более поздней версии и клиенты NAP под управлением Windows XP с пакетом обновления 3 (SP3), Windows Vista или более поздних операционных систем. Конкретные сведения о том, какие операционные системы поддерживают определенный элемент программирования, см. в разделах "Требования" API NAP в документации по NAP.

В этом разделе