Implementar NAP para DHCP para limitar clientes ilegales

Descubrimos que a menudo hay redes de empresas con acceso a computadoras que no cumplen con la política de seguridad de la compañía. Obtener la configuración TCP /IP del servidor DHCP de la compañía para acceder a la red corporativa representa un gran riesgo. De hecho, podemos usar la tecnología de protección de acceso a la red (NAP) de Windows Server 2008 para controlar a estos clientes para obtener la configuración del servidor DHCP, a fin de controlar su acceso a la intranet de la empresa. Debajo del entorno de implementación del autor para una demostración de la implementación y prueba de "NAP para DHCP", espero ayudar a todos.

Descripción del entorno:

Ctocio: Servidor DHCP de Windows Server 2008, servidor NAP

Prueba: Cliente de Windows Vista

1. Servidor NAP Configuración

(1). Configurar el Servidor de políticas de salud

Inicie sesión en Ctocio como administrador, haga clic en “Inicio” → “Herramientas administrativas” para abrir la ventana “Servidor de políticas de red”. Expanda NPS (Local) → Protección de acceso a la red → Validador de estado del sistema, haga doble clic en el Validador de estado de seguridad de Windows en el panel de contenido y haga clic en Configurar en el cuadro de diálogo Propiedades del Validador de estado de seguridad de Windows. Simplemente marque "Habilitar firewall para todas las conexiones de red" debajo de "Firewall", cancele todas las demás opciones (tenga en cuenta que no necesita cancelar la selección de "Windows Update"), haga clic en "Aceptar" para cerrar el cuadro de diálogo "Propiedades de Windows Security Health Validator" Caja (Figura 1)

Figura 1 Programa de verificación de estado de seguridad de Windows

 Debe tenerse en cuenta que el "Verificador de estado de seguridad de Windows" es un SHV proporcionado por Microsoft. Se utiliza principalmente para supervisar el estado del centro de seguridad del equipo cliente. Por supuesto, si desea monitorear la configuración de seguridad de productos de terceros fabricantes, necesita instalar SHV desarrollado por otros fabricantes.

(2). Configurar grupo de servidores de actualización

En el panel derecho de la ventana Servidor de políticas de red, en Protección de acceso a redes, haga clic con el botón derecho en Grupo de servidores de actualización y haga clic en Nuevo. En el cuadro de diálogo emergente, ingrese "Configuración de Windows Grupo de servidores de actualización 1" en el "Nombre del grupo", luego haga clic en "Agregar", ingrese 192.168.1.1 en "Dirección IP o nombre DNS", y luego haga clic en "Aceptar" dos veces. Explique que los servidores incluidos en este grupo deberían colocarse en servidores en la red restringida para parchear clientes, como servidores WSUS, servidores de actualización de bases de datos de virus, etc.
(Figura 2)

Figura 2 Nuevo servidor WSUS
Anterior 12 3 4 5 Siguiente Leer más