Windows Server 2008 R2的网络访问保护(Network Access Protection,NAP) 可以让你来强制客户端的计算机环境必须符合健康策略的要求，也就是客户端计算机必须是健康的，否则客户端只能够访问受限制的网络资源，以免不健康的客户端危害到内部网络安全。反过来说，健康客户端可以访问完整网络资源。 Windows
转载
精选
2013-12-13 09:18:47
484阅读
点赞
自动分配IP地址
执行命令system-view，进入系统视图。执行命令interfaceinterface-typeinterface-number，进入接口视图。执行命令nap port master，配置并启动NAP主接口。 手工配置IP地址
如果采用手工配置IP地址的方式，有如下两种方式，用户可以根据需要进行选择。手工指定NAP的IP地
原创
2013-12-23 20:49:52
942阅读
问题：两台计算机，各自都处于一个LAN中，他们如何建立p2p通信呢？有了服务器的帮助就能顺利完成通信吗？有何门道？ 现在我们再来分析一下我们最关心的两个NAPT后面的内网计算机如何实现直接通讯呢? 两者都无法主动发出连接请求，谁也不知道对方的NAPT的公网IP地址和NAPT上面映射的端口号。所以我们要靠一个公网IP地址的服务器帮助两者来建立连接。当两个NAPT后面的内网计算机分别连接了公
转载
2023-06-19 09:53:54
69阅读
本文转载自 : [url]http://hi.baidu.com/laojiangjun/blog/item/a6b014303df9009ca8018e08.html[/url]
将在近期按照文档进行测试,到时候跟大家汇报战果.
前言
SCCM 2007 的Network Access Protection（NAP）是这代产品的新增功能。SCCM本身不提供网络保护的功能，
转载
精选
2008-09-09 17:42:49
2384阅读
    实施拓扑： 拓扑说明：      出于安全考虑，公司为VPN远程连接的用户计算机进行检查，若远程连接客户端的计算机不符合健康要求，则不能通过VPN服务器连接进公司内网进行资源访问，若符合NPS服务器设置的健康要求，通过了的客户端，NPS服务器则会颁发一张健康证书给远程的客户端，远程客户端就可以用这张证书来证明自己是健康
原创
2012-11-23 22:55:00
1619阅读
NAP(Network Access Protection)
原创
2021-08-04 15:45:33
575阅读
将DHCP与NPS安装在同一台服务器上http://struggle.blog.51cto.com/333093/326005如果安装在不同服务器上，在DHCP服务器上也需要安装NPS角色。因为在DHCP管理控制台上没有配置远程RADIUS服务器IP地址和输入共享密钥的地方，所以DHCP默认只支持本地NPS服务器的认证。但我们可以通过配置本地NPS服务器代理，将DHCP发出的NPS请求转发到远程（
原创
2014-01-11 23:40:18
504阅读
在Kubernetes（K8S）这个容器编排系统中，有时候我们需要对集群中的节点进行某些操作，比如禁用一个节点，然后需要撤销这个操作。其中“undo nap slave enable”是一个具体的操作，现在就来详细介绍一下如何实现这个功能。
步骤概览如下表所示：
| 步骤 | 操作 | 代码示例 |
| ---- | ---- | -------- |
| 步骤1 | 获取需要操作的节点信息
DHCP NAP 我们需要安装网络访问服务器，在08服务器管理器， 添加角色，然后，选择“网络策略和访问服务”单击下一步，之后再添加组件 界面，选择“网络策略服务器”点击下一步，然后安装即可。如图所示： 然后，我们在开始菜单，管理工具->网络策略服务器，进行配置，如图：(1)      之后我们需要添加RADUIS
原创
2010-06-10 09:48:09
556阅读
最近，在微软的Technet上玩了下Windows2008的NAP，的确比较强大，里面有ipsec、802.1X、VPN等，我个人觉得还是IPsec的功能比较简单，只要是域环境下，就可以实现，好像微软就是用的这个解决方案。802.1Ｘ是要结合一些第三方设备才可以实现，但是这个方式也是微软最推荐的一种，但是配置起来较为繁琐，还需要了解第三方网络设备的配置信息，下面我给大家共享了两个方式的ＮＡＰ部署详
原创
2009-04-03 11:30:17
814阅读
点赞
1评论
     其实本来是想直接写一遍如何在企业中实施NAP For DHCP的文章的，后来想一想还是先对NAP或者NAC做一个简单的说明吧，对于NAP的实施只能等到下一篇了。        现在的互联网中充斥着各种病毒，木马和一些恶意软件，很多人和企业对此防不胜防，你的IT环境对Internet的各
原创
2010-04-16 10:18:55
1476阅读
Windows Server 2008 的网络保护功能可以确保内部网络的安全，防止不健康的客户端危害网络。 何为不健康“客户端”？ 客户端是否安装防火墙并启用 客户端是否安装、运行防病毒软件并安装最新的更新 客户端是否安装运行反木马软件并安装最新的更新 客户端的自动更新（Windows Update）是否启动 NAP基本架构  
原创
2010-06-09 20:14:32
661阅读
NAP是主动防御技术的一种，目前只支持Windows 2008、 VISTA和 XPSP3。采用NAP的机制管理员可以根据企业的安全策略及设置，定义客户端访问网络的条件，确定该客户端是具有完全的网络访问权限还是具有受限的网络访问权限，以及是否通过修正使不符合客户端变得符合。
NAP结构图
NAP管理服务器
推荐
原创
2008-03-20 21:28:40
6916阅读
5评论
NAP功能内置在Windows Server 2008和Windows Vista客户操作系统中，它增强了Windows Server 2003中“网络访问隔离控制”特性的功能。 一、NAP只是一项补充功能 NAP并不取代其他网络安全机制，它根本无法阻止未授权用户访问网络，而是帮助保护网络，远离通过未打补丁、配置不当或者未加保护的计算机连接到网络的授权用户带来
转载
精选
2009-01-07 23:36:33
2953阅读
    实施拓扑：   拓扑说明： 集团出于安全考虑，通过动态获取地址的客户端，一定要通过网络访问策略的检查，所以在集团总部安装了网络策略服务器和DHCP服务器，各自的作用是设置策略和分配ip地址，   任务描述： l  将NYC-SVR1配置成NAP和DHCP服务器 u  在NYC-SVR1上安装DHCP和NPS服
原创
2012-11-23 23:59:11
1075阅读
    实施拓扑：   拓扑说明： 集团出于安全考虑，通过动态获取地址的客户端，一定要通过网络访问策略的检查，所以在集团总部安装了网络策略服务器和DHCP服务器，各自的作用是设置策略和分配ip地址，   任务描述： l  将NYC-SVR1配置成NAP和DHCP服务器 u  在NYC-SVR1上安装DHCP和NPS服
原创
2012-11-24 00:00:32
860阅读
现如今，令管理员非常头痛的一件事是如何确保网络的安全，其中如何保证接入私有网络的计算机符合健康策略更是耗费IT PRO们很多的精力，因为有很多计算机并不在管理员们的控制范围之内，如家庭计算机、出差用户、客户等笔记本，这些用户的计算机很可能没有及时安装关键补丁、没有启用防火墙、没有及时升级病毒库等，当他们接入公司内网的时候，势必给企业内网的安全性带来非常大的考验，NAP为Windows Serv
转载
精选
2009-02-15 23:48:00
2262阅读
本文是于对NAP for DHCP、802.1x、IPSec这几种测试的总结，并不是配置手册，个人意见，仅供参考。如有不足之处，欢迎指出
NAP，他提供了一种网络访问的准入机制，利用NPS在定制你的健康策略，比如你的防火墙是否启用，是否启用了自动更新等等，只有客户端符合你的策略，才可以访问你的网络资源，你可以基于DHCP、802.1x、IPSec等等方法来定制你的策略。对于每一种
原创
2010-07-31 11:46:56
1185阅读
声明：本文转载自gnaw0725.blogbus.com，更新网址：http://gnaw0725.blog.51cto.com。 一个客户在企业网络中做了802.1X身份验证，没有采用证书部分，问题在，当域账户密码过期时，客户端计算机无法收到更改密码的提示，后来采用的是，在策略的第一条上加上了验证条件为Domain Computers，问题是得到了解决，却出现了所有用户上班了，都会到Vlan1
转载
精选
2011-08-10 15:14:20
1326阅读
简单谈谈Server2008的NAP
刚才看到一个讨论NAP的帖子，感觉这里好像不少人对NAP还不是很了解。我就用我的理解给简单介绍一下吧。
什么是NAP？
NAP-Network Access Protection，网络访问保护。我觉得其实还不完整，我认为完整的应该叫做网络策略访问保护。他的作用是用策略来保护客户端对网络的访问，确保整个网络的访问过程是达到一定安全级别的。一年前我开始做08
转载
2009-07-20 14:46:12
412阅读
