Windows Server 2008 { Network Access Protection }

2. Windows Server 2008 {Network Access Protection} Szentgyörgyi TiborTibor@halasztelek.hu Oktató, rendszergazda Netacademia Oktatóközpont

3. Miről is lesz szó? NAP bemutatása Komponensek Felhasználási területek DEMO: DHCP kényszerítés VPN kényszerítés NAP bevezetése

4. Network Access Protection NEM VPN karantén NEM véd a felhasználói támadások ellen NEM ISA Server NEM feltétlen kell hozzá speciális hardver NEM kell hozzá külön licenc Garantálja, hogy csak egészséges kliensek tartózkodhatnak a hálózatunkban

5. Network Access Protection • Egészségi állapot ellenőrzése (Policy Validation) • A hálózati elérés korlátozása (Network Restriction) • Egészségi állapot helyreállítása (Remediation) • Egészségi állapot fenntartása (OngoingCompliance)

6. Karantén Zóna Határ Zóna Védett Hálózat DHCP Kaphatnék eü kiskönyvet? Nézd: egészséges vagyok, itt a SoH-om Szeretnék IP-címet. Parancsolj! Kliens ok? Nem. Frissítésre van szüksége Yes. Eü kiskönyv kiadása Nincs eü kiskönyved! Először gyógyulj meg! Health Registration Authority Parancsolj, az eü kiskönyved Kellene frissítés NPS Client X  Hozzáférés a hálózathoz Parancsolj! Remediation Server

7. Komponensek • System healthagents (SHA) • System healthvalidators (SHV) • Enforcement Servers • DHCP, VPN, IPSec, 802.1x • NPS Server • RADIUS kiszolgáló • System health servers • SCCM, • Remediation Servers • WSUS, Antivirus Server

8. DEMO: NAP komponensek

9. Felhasználási területek

10. IPSec • Beteg kliensek azonnal izolálva lesznek – a tanúsítványukat visszavonja a NAP ügynök • Hitelesítést ÉS titkosítást is tartalmaz • Bármilyen hardverrel működik • Beépített Windows szolgáltatásokat használ kliens és kiszolgáló oldalon is • Csak ADCS alapon, tanúsítványokkal

11. DHCP • Könnyen beilleszthető a meglévő környezetünkbe • Együtt használható a többi NAP kényszerítéssel • A Windows Server 2008-as DHCP kioszt IP címeket a nem NAP-kompatibilis gépeknek is • Gyors, egyszerű beüzemelés

12. DHCP • A „beteg” gépek karanténba kerülnek • Nem kapnak alapértelmezett átjárót • A patikákat statikus route-tábla bejegyzések alapján érik el • Gyógyulás után teljes értékű IP-címet kapnak

13. DEMO DHCP kényszerítés • NPS beállítások • DHCP beállítások • Csoportházirend • Kliens beállítások

14. DEMO • VPN kényszerítés

15. TSGateway + NAP

16. NAP bevezetése • Kliens oldalon Vista vagy XP SP3 • Válasszunk NAP kényszerítést • Első lépésben csak riportoljunk • Riport eszköz készül • Használjuk a beépített SHV-ket • Később kipróbálhatjuk a külső SHV-kat is

17. További információk • http://www.microsoft.com/nap • Step-by-Step Guide: Demonstrate NAP DHCP Enforcement in a Test Labhttp://www.microsoft.com/downloads/details.aspx?FamilyID=ac38e5bb-18ce-40cb-8e59-188f7a198897&DisplayLang=en • Step-by-Step Guide: Demonstrate NAP 802.1X Enforcement in a Test Labhttp://www.microsoft.com/downloads/details.aspx?FamilyID=8a0925ee-ee06-4dfb-bba2-07605eff0608&DisplayLang=en. • Step-by-Step Guide: Demonstrate NAP IPsec Enforcement in a Test Labhttp://www.microsoft.com/downloads/details.aspx?FamilyID=298ff956-1e6c-4d97-a3ed-7e7ffc4bed32&DisplayLang=en. • http://www.microsoft.com/hun/technet/

18. Köszönöm a figyelmet!