madridista
Goto Top

NAP Microsoft

Hallo zusammen

Kann mir jemand sagen, welche Netzwerkkomponente man alles braucht, um NAP in einem Betrieb mit ca. 500 Clients umzusetzen:

Ich kam bislang auf folgende Komponenten:

Remeditationsserver (Wartungsserver)
DHCP Server
RADIUS Server
Proxyserver

Nun bin ich mir auch nicht sicher, ob einer der Server in eine DMZ muss.

Danke

Content-Key: 287140

Url: https://administrator.de/contentid/287140

Printed on: April 19, 2024 at 17:04 o'clock

Member: aqui
Solution aqui Oct 30, 2015 updated at 14:16:27 (UTC)
Goto Top
Switches die IEEE 802.1x supporten fehlen in der Liste noch.
Member: tikayevent
Solution tikayevent Oct 30, 2015 updated at 14:16:25 (UTC)
Goto Top
Nur als Hinweis, ehe du jetzt etwas aufbaust, und dann später merkst, dass es vor die Wand fährt.

NAP wurde von Microsoft in Server 2012 R2 als veraltet eingestuft und wird mit Server 2016 komplett verschwinden. Also Microsoft NAP ist nicht mehr zu empfehlen.

Der Remediationserver muss so stehen, dass er aus dem Wartungsnetz aus erreichbar ist. Eine DMZ ist hier nicht großartig nötig, eine Firewall, die die Verbindung zum Remediationserver zulässt, reicht aus.

Mit einer DMZ wäre es natürlich sicherer, für den Fall, dass ein Dienst auf den R-Servern angreifbar ist.