Triển khai NPS - Network Policy Server: Part 4

Chia sẻ: Tran Quoc Hung | Ngày: | Loại File: PDF | Số trang:14

Thêm vào BST

Báo xấu

29
lượt xem 1
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

Tài liệu hướng dẫn cài đặt NAP trên dịch vụ DHCP, kiểm tra cấu hình DHCP ban đầu, cấu hình địa chỉ IP cho các Client không đủ tiêu chuẩn “sức khỏe”, cho phép dịch vụ NAP trên các Scope IP.

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: Triển khai NPS - Network Policy Server: Part 4

16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 Home Forums Members Log in or Sign up Search Forums Recent Posts Home  Forums  MICROSOFT TECHNOLOGY  Network Infrastructure  Lab-Server 2003, 2008  [Lab] Triển khai NPS - Network Policy Server - Part 4 Cài đặt NAP trên dịch vụ DHCP Quá trình cấu hình NAP trên dịch vụ DHCP gồm: Kiểm tra cấu hình DHCP ban đầu thanhtung0601 Cấu hình địa chỉ IP cho các Client không đủ tiêu chuẩn “sức Moderator khỏe” Joined: Jul 19, 2015 Cho phép dịch vụ NAP trên các Scope IP Messages: 14 Likes Received: 0 Trophy Points: 0 Cấu hình dịch vụ DHCP ban đầu chỉ có các thông tin liên quan đến class None svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 1/14
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 Cấu hình cấp địa chỉ IP cho các Client ko đủ tiêu chuẩn với quyền truy cập hạn chế. Vào DHCP > ten_DHCP_server > Ipv4 > chọn scope, chuột phải Scope Options, chọn Configure Options Tại cửa sổ Scope Options, chọn Tab Advanced, chọn User class là “Default Network Access Protection Class”, chọn 006 DNS Server và add địa chỉ IP DNS servers vào, 015 DNS Domain Name và add tên Domain vào, sau đó chọn OK svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 2/14
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 3/14
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 Kiểm tra lại thông tin của DHCP đã có thêm class Default Network Access Protection Class Cho phép dịch vụ NAP trên scope IP đã tạo. Chuột phải scope đã tạo, chọn Properties Tại Tab Network Access Protection, chọn Enable for this scope, chọn Use Default Network Access Protection profile, chọn OK svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 4/14
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 Cấu hình chính sách trên GPM cho các Client đã join Domain Cấu hình chính sách người dùng GPM: cho phép các Client tự đông cài đặt NAP-Network Access Protection. Quá trình cấu hình GPM cho các Client đã join Domain gồm: Cho phép DHCP Quarantine Enforcement Client Cho phép Network Access Protection Agent Cho phép Turn on Security Center (Domain PCs only) Các bước thực hiện như sau: Vào Start > Programs > Administrative Tools > Group Policy Management. Tại cửa sổ Group Policy Management, vào Group Policy Management > Forest: tên_miền > Domains, chuột phải tên_miền, chọn Create a GPO in this domain, and Link it here… svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 5/14
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 Đặt tên cho GPO mới tạo là NAP ENFORCEMENT, chọn OK Chuột phải GPO mới tạo, chọn Edit svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 6/14
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 Tại cửa sổ Group Policy Management Editor, chọn Computer Configuration > Policies > Windows Settings > Security Settings > Network Access Protection > Nap Client Configuration > Enforcement Clients, chuột phải DHCP Quarantine Enforcement Client, chọn Enable svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 7/14
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 Chọn Computer Configuration > Policies > Windows Settings > Security Settings > System Services, chuột phải Network Access Protection Agent, chọn Properties Tại cửa sổ Network Access Protection AgentProperties, chọn Define this policy setting, chọn Automatic, chọn OK svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 8/14
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 Chọn Computer Configuration > Policies > Administrative Templates: Policy Definations (ADMX files retrieved from local machine) > Windows Components > Security Center, chuột phải Turn on Security Center (Domain PCs only), chọn Edit Tại cửa sổ Turn on Security Center (Domain PCs only), chọn Enable, chọn OK svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 9/14
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 Cấu hình chính sách cho các Client chưa join domain Đối với các Client chưa join domain, khi kết nối với mạng có dây LAN hoặc mạng LAN không dây, liên hệ với quản trị viên để chạy script bật chế độ NAP (file .bat) trên Client lên. Sau khi bật chế độ NAP, Client sẽ được kiểm tra các tiêu chuẩn về “sức khỏe”. Nếu không đầy đủ, Client chỉ được kết nối giới hạn với nhóm Remediation Server (WSUS Server) để: cài chương trình diệt virus, spyware, cập nhật các bản vá security, bật tính năng firewall và update tự động của Windows… svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 10/14
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 Quản lý các máy tính truy cập vào mạng LAN Quá trình quản lý các máy tính trong mạng LAN đã join và chưa join domain Kiểm tra các máy tính trong mạng LAN đã join Domain Khi chính sách NAP Enforcement được áp dụng trên Domain, nếu PC chưa được khởi động lại để áp dụng chính sách NAP Enforcement thì các PC này sẽ không nhận được địa chỉ IP do DHCP của Domain cung cấp. Thông báo cho thấy không nhận được địa chỉ IP từ DHCP.Chúng ta cần khởi động lại PC của client hoặc áp dụng lệnh gpupdate /force để áp dụng chính sách NAP Enforcement cho các PC. svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 11/14
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 Sau đó, chúng ta có thể sử dụng các lệnh để kiểm tra chính sách NAP Enforcement đã được bật trên PC hay chưa. Thông báo cho thấy NAP Enforcement đã được bậtSau đó, kiểm tra lại svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 12/14
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 địa chỉ IP của PC, nếu như PC chưa đáp ứng các chính sách về “sức khỏe”, PC sẽ chưa được cấp phát IP đầy đủ (lúc này subnet mask sẽ là 255.255.255.255 hay /32) và PC chỉ có thể liên lạc với WSUS Server để làm các thủ tục “hoàn thiện sức khỏe” trước khi được cấp IP đầy đủ. Sau khi thực hiện cập nhật đầy đủ các yêu cầu về “sức khỏe” để tham gia mạng nội bộ, PC sẽ được cấp địa chỉ IP đầy đủ (subnet mask trong trường hợp này là 255.255.255.0 hay /24) và toàn quyền truy cập mạng nội bộ. Kiểm tra các máy tính trong mạng LAN chưa join Domain svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 13/14
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 Các bước kiểm tra các Client trong mạng LAN chưa join domain cũng tương tự như việc kiểm tra các PC đã join Domain. Nhưng lúc này, chính sách NAP Enforcement sẽ không được áp dụng từ Domain Controller xuống các Client (do các Client này không nằm trong domain). Lúc này, chúng ta phải bật tính năng cho phép NAP trên các Client đó bằng cách chạy file script nhận được từ người quản trị như đã trình bày ở trên. thanhtung0601, Aug 8, 2015 #1 (You must log in or sign up to reply here.) Share This Page Tweet Like Sign Up to see what your friends like. Home  Forums  MICROSOFT TECHNOLOGY  Network Infrastructure  Lab-Server 2003, 2008  ABOUT US Diễn đàn svuit.vn, nơi chia sẽ kiến thức về Network, System. Cung cấp, tư vấn giải pháp công nghệ. CONTACT US  Hồ Chí Minh, Việt Nam  0903037911  svuit.vn@gmail.com  www.svuit.vn Forum software by XenForo™ ©2010-2016 XenForo Ltd. XenForo Add-ons & XenForo Styles ™ © 2012-2016 Brivium LLC. Terms and Rules Contact Us Help svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 14/14