Bir önceki bölümde NAP Client ayarları için GPO yapılandırmasını tamamlamıştık. Bu noktadan sonra NAP ortamı hazır sayılır. Artık Client üzerindeki ayarlara ve testlere geçebiliriz.

NPS01 üzerindeki yapılandırmalar esnasında bazı noktaları bilerek atlamıştım. Bu ayarları client testleri sırasında yapacağız. Böylece kilit noktaları daha iyi kavrayabileceksiniz. Yeni kurulmuş bir Windows Vista Business Edition ile testlere başlıyoruz.

NAP Client Ayarları ve Testleri

Vista kurulumundan sonra ilk kez oturum açtığımızda “Select your computer’s current location” penceresinde “Work” seçeneği ile devam etmeyi unutmayın. Bu, bilgisayarımızı iş ortamında kullanacağımız anlamına geliyor ve Work ortamına uygun profili almayı sağlıyor (güvenlik duvarı vs.. ayarları için.)

Devamını oku…

Bir önceki bölümde NAP ve SHVs ayarlarını yaptıktan sonra DHCP servisini NAP ile çalışacak şekilde yapılandırmıştık.

Bu bölümde ise Client’ların NAP kontrolünden geçebilmesi için gerekli ayarlardan bahsedeceğiz.

NAP Kontrolü için client’lar üzerinde tanımlı ve çalışıyor olması gereken birkaç ayar var. Bunlara NAP Client Settings diyoruz.

Aşağıdaki 3 tanımın ağa erişecek client’lar üzerinde yapılandırılmış olması gerekiyor ki NAP kontrolü sağlıklı olarak işleyebilsin. Aksi durumda NAP kontrolünden geçemezler ve ağa erişim sağlayamazlar.

• NAP enforcement clients
• NAP Agent service
• Security Center user interface

Bu ayarları Client üzerinde local policy ile yapabileceğimiz gibi, GPO ile de yapılandırabiliriz. Tek tek yapmak yerine GPO kullanmak çok daha mantıklı.

Policy yapılandırmasına başlamadan önce Group Policy Management konsolu yüklüyoruz.

Group Policy Management Console Kurulumu

GPMC ilk kurulumda gelen bir ara yüz değil, bu nedenle yüklemek için aşağıdaki adımları izliyoruz. (NPS01 üzerindeyiz)

Devamını oku…

Bir önceki bölümde NAP ortamından bahsettik ve NPS01 üzerine DHCP Server ve Network Policy and Access Services rollerini ekleyip temel ayarları yaptık.

Bu bölümde ise NPS01 üzerinde NAP Wizard kullanarak yapılandırmaya devam edeceğiz ve SHVs ayarlarını yapacağız.

NAP Wizard’a ulaşmak için;

Start> Run > nps.msc yazıyoruz ve Network Policy Server konsolunu açıyoruz.

NAP Servisi Yapılandırma Adımları

Konsol içinde Configure NAP ‘e tıklıyoruz.

Devamını oku…

Bildiğiniz gibi NAP, Windows Vista ve Windows Server 2008 ile gelen yeni bir ağ koruma teknolojisi. İlerleyen günlerde Windows XP sistemler de NAP Client olarak kullanılabiliyor olacak.

NAP yani Network Access Protection için kısaca şunu söyleyebiliriz: “Ağımıza dahil olmak isteyen bilgisayarların sağlıklı olup olmadığını kontrol etmemizi sağlayan ve onların belirli kurallara uydukları taktirde ağa girişine izin veren bir mekanizmadır.”

Windows Server 2008 NAP Nasıl Çalışır?

Örneğin client için güncelleme paketlerinin yüklenip yüklenmediği, güvenlik duvarı ayarlarının uygunluğu veya güvenlik duvarının açık olup olmadığı, virüsten korunma yazılımının doğru çalışıp çalışmadığı vey güncellik durumu gibi işletim sistemlerinin istikrarlı çalışmasına yardımcı olan ve burada sayamadığımız noktaların tümünün belirli kurallara göre kontrol edilmesi mantığına dayanır.

NAP mekanizması bu noktaları kontrol eder ve uygun olmayan durumlarla karşılaştığında bizim belirlediğimiz kurallar doğrultusunda gerekli önlemleri alarak ağımızdaki bodyguard görevini üstlenir.
Devamını oku…