Nicht kompatible Clients erhalten zunächst nur eingeschränkten Zugriff in einem Quarantäne- Netzwerk. In diesem Netz befinden sich auch die Server, die nicht kompatible Clients kontaktieren können, um sich auf den neuesten Stand zu bringen. Das könnte beispielsweise ein Antivirus-Server sein, von dem die Clients die aktuellen Viren- Signaturen herunterladen. Die Erzwingungsmethoden zur Durchsetzung dieser Beschränkung sind bei Windows Server 2008 in fünf Netzwerk- Dienste integriert: DHCP, 802.1X, VPN, IPSec, und Terminal Services Gateway.
Die DHCP-Erzwingungsmethode lässt sich am einfachsten einrichten. Konfiguriert wird sie nicht auf dem NPS, sondern in der Konsole des DHCP-Servers. Unter Windows Server 2008 kann man hier unterschiedliche Bereichsoptionen für kompatible und nicht kompatible Clients definieren. So ist es etwa möglich, die Router-Definition wegzulassen, was diesen Rechnern den Zugriff auf das Internet verwehrt. Außerdem wird ihnen eine spezielle Subnetz- Maske zugeteilt, sodass sie im Intranet nur noch die Server im Quarantäne- Netzwerk erreichen können.
Im Prinzip funktionieren alle Erzwingungsmethoden ähnlich. Der jeweilige Server- Dienst wurde um eine NAP-Komponente erweitert, was ihm die Zuweisung netzwerkspezifischer Einstellungen in Abhängigkeit zur Richtlinienkonformität der Clients ermöglicht. Die Konfiguration dieser Einstellungen ist jedoch unterschiedlich, da diese ja vom jeweiligen Dienst abhängen.
Weiter mit: Risiken durch Sicherheitsfunktionen »
Navigation | "Erzwingungsmethoden" im Windows Server 2008
|
| ||||||||
|
|
