DHCP Üzerinde NAP – Bölüm4 (Client Testleri ve Remediation Server Yapılandırması)

# Windows Server, % Makaleler 12 Yorum Var »

# Ağ Erişim Koruması, DHCP ile NAP, DHCP Üzerinde NAP, NAP Ayarları, NAP Koruması, NAP Yapılandırması, Network Access Protection, Nedir, Windows Server 2008 NAP, NAP Nedir, NAP Nasıl Yapılandırılır, NAP Özellikleri, NAP Teknolojisi #

Bir önceki bölümde NAP Client ayarları için GPO yapılandırmasını yapmıştık. Bu noktadan sonra NAP ortamı hazır sayılır. Artık Client üzerindeki ayarlara geçebiliriz.

Bu Bölümde Client üzerindeki testlere başlıyoruz.

NPS01 üzerindeki yapılandırmalar esnasında bazı noktaları bilerek atlamıştım. Bu ayarları client testleri sırasında yapacağız. Böylece kilit noktaları daha iyi kavrayabileceksiniz.

Yeni kurulmuş bir Windows Vista Business Edition ile testlere başlıyoruz.

Vista kurulumundan sonra ilk kez oturum açtığımızda, “Select your computer’s current location” penceresinde “Work” seçeneği ile devam etmeyi unutmayın.

Bu, bilgisayarımızı iş ortamında kullanacağımız anlamına geliyor ve Work ortamına uygun profili almayı sağlıyor (güvenlik duvarı vs.. ayarları için.)

Yazının devamını oku … »

DHCP Üzerinde Network Access Protection (NAP) – Bölüm3 (NAP Clinet Ayarları için GPO Yapılandırması)

# Windows Server, % Makaleler 2 Yorum Var »

# Ağ Erişim Koruması, DHCP ile NAP, DHCP Üzerinde NAP, NAP Ayarları, NAP Koruması, NAP Yapılandırması, Network Access Protection, Nedir, Windows Server 2008 NAP, NAP Nedir, NAP Nasıl Yapılandırılır, NAP Özellikleri, NAP Teknolojisi #

Bir önceki bölümde NAP ve SHVs ayarlarını yaptıktan sonra DHCP servisini NAP ile çalışacak şekilde yapılandırmıştık.

Bu bölümde ise, Client’ların NAP Kontrolünden geçebilmesi için gerekli ayarlardan bahsedeceğiz.

NAP Kontrolü için, client’lar üzerinde tanımlı ve çalışıyor olması gereken birkaç ayar var. Bunlara NAP Client Settings diyoruz.

Aşağıdaki 3 tanımın, ağa erişecek client’lar üzerinde yapılandırılmış olması gerekiyor ki NAP kontrolü sağlıklı olarak işleyebilsin.

Aksi durumda NAP kontrolünden geçemezler ve ağa erişim sağlayamazlar.

         NAP enforcement clients

         NAP Agent service

         Security Center user interface

Bu ayarları Client üzerinde local policy ile yapabileceğimiz gibi, GPO ile de yapılandırabiliriz.

Tek tek yapmak yerine GPO kullanmak çok daha mantıklı.

Policy yapılandırmasına başlamadan önce Group Policy Management konsolu yüklüyoruz. GPM ilk kurulumda gelen bir ara yüz değil bu nedenle, yüklemek için aşağıdaki adımları izliyoruz. (NPS01 üzerindeyiz)

Yazının devamını oku … »

DHCP Üzerinde Network Access Protection (NAP) – Bölüm2 (NPS Üzerinde NAP, SHVs ve DHCP Ayarları)

# Windows Server, % Makaleler Yorum Yaz »

# Ağ Erişim Koruması, DHCP ile NAP, DHCP Üzerinde NAP, NAP Ayarları, NAP Koruması, NAP Yapılandırması, Network Access Protection, Nedir, Windows Server 2008 NAP, NAP Nedir, NAP Nasıl Yapılandırılır, NAP Özellikleri, NAP Teknolojisi  #

 Bir önceki bölümde NAP ortamından bahsettik ve NPS01 üzerine DHCP Server ve Network Policy and Access Services rollerini ekleyip, temel ayarlarını yaptık.

Bu bölümde ise, NPS01 üzerinde NAP Wizard kullanarak yapılandırmaya devam edeceğiz ve SHVs ayarlarını yapacağız.

NAP Wizard’a ulaşmak için;

Start> Run > nps.msc yazıyoruz ve Network Policy Server konsolunu açıyoruz.

Konsol içinde Configure NAP ‘e tıklıyoruz.

Yazının devamını oku … »

DHCP Üzerinde Network Access Protection (NAP) – Bölüm1 (NAP Ortamı ve Network Policy Server Yapılandırması)

# Windows Server, % Makaleler 6 Yorum Var »

# Ağ Erişim Koruması, DHCP ile NAP, DHCP Üzerinde NAP, NAP Ayarları, NAP Koruması, NAP Yapılandırması, Network Access Protection, Nedir, Windows Server 2008 NAP, NAP Nedir, NAP Nasıl Yapılandırılır, NAP Özellikleri, NAP Teknolojisi #

network-protection-cycle.gifBildiğiniz gibi NAP, Windows Vista™ ve Windows Server® 2008 ile gelen yeni bir teknoloji. İlerleyen günlerde Windows XP sistemler de NAP Client olarak kullanılıyor olacak.

NAP’i için kısaca şunu söyleyebiliriz: “Ağımızdaki bilgisayarların sağlıklı olup olmadığını kontrol etmemizi sağlayan bir mekanizmadır.”

Peki, nedir sağlıktan kasıt? 

Örneğin: client için güncelleme paketlerinin yüklenip yüklenmediği, güvenlik duvarı ayarlarının uygunluğu veya güvenlik duvarının açık olup olmadığı, virüsten korunma yazılımının doğru çalışıp çalışmadığı ve güncellik durumu gibi, işletim sistemlerinin istikrarlı çalışmasına yardımcı olan ve burada sayamadığımız noktaların tümüdür. 

NAP mekanizması bu noktaları kontrol ederek, bizim belirlediğimiz kurallar doğrultusunda gerekli önlemleri alıyor ve ağımızdaki bodyguard görevini üstleniyor. 
Yazının devamını oku … »

Wordpress - License / GPLv2
Entries RSS Comments RSS Log in