2.2. Cấu hình NPS
Quá trình cấu hình NPS gồm:
Cấu hình Windows Security Health Validator
Cấu hình Health Policies
Cấu hình Network Policies
Cấu hình Connection Request Policies
Cấu hình Remediation Server Groups
Các bước thực hiện như sau:Cấu hình Windows Security Health ValidatorVào Start > Programs > Administrative
Tools > Network Policy Server. Tại cửa sổ Network Policy Server, vào Network Access Protection > System Health
Validators > Windows Security Health Validator > Settings, chuột phải Default Configuration, chọn Properties
17 trang |
Chia sẻ: thanhle95 | Lượt xem: 640 | Lượt tải: 1
Bạn đang xem nội dung tài liệu Triển khai NPS - Network Policy Server - Part 2, để tải tài liệu về máy bạn click vào nút DOWNLOAD ở trên
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 2
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-2-970/ 1/17
[Lab] Triển khai NPS - Network Policy Server - Part 2
2.2. Cấu hình NPS
Quá trình cấu hình NPS gồm:
Cấu hình Windows Security Health Validator
Cấu hình Health Policies
Cấu hình Network Policies
Cấu hình Connection Request Policies
Cấu hình Remediation Server Groups
Các bước thực hiện như sau:Cấu hình Windows Security Health ValidatorVào Start > Programs > Administrative
Tools > Network Policy Server. Tại cửa sổ Network Policy Server, vào Network Access Protection > System Health
Validators > Windows Security Health Validator > Settings, chuột phải Default Configuration, chọn Properties
Home Forums MICROSOFT TECHNOLOGY Network Infrastructure Lab-Server 2003, 2008
Joined: Jul 19, 2015
Messages: 14
Likes Received: 0
Trophy Points: 0
thanhtung0601
Moderator
Home Forums
Search Forums Recent Posts
Members Log in or Sign up
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 2
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-2-970/ 2/17
Tại cửa sổ Windows Security Health Validator, vào Windows 7/Windows Vista, chọn các cài đặt kiểm tra “sức khỏe”
của các PC khi tham gia vào mạng như:
Bật Firewall
Cài đặt Antivirus và cập nhật Antivirus lên phiên bản mới nhất
Cài đặt phần mềm chống Spyware và cập nhật phần mềm chống Spyware lên phiên bản mới nhất
Bật tính năng update các bản vá lỗi
Cài đặt các bản vá lỗi về Security, mức độ các bản cập nhật Security, nơi cập nhật các bản vá lỗi: từ
internet hay từ WSUS Server
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 2
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-2-970/ 3/17
Sau đó chọn OK
Cấu hình Health PoliciesTại cửa sổ Network Policy Server, vào Policies, chuột phải Health Policies chọn New
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 2
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-2-970/ 4/17
Tại cửa sổ Create New Health Policy, điền các thông số cấu hình như tên, điều kiện của Client, chính sách “sức khỏe
được áp dụng”.Đối với trường hợp Policy DU TIEU CHUAN, Client phải có đầy đủ các điều kiện về SHV checks
“Client passes all SHV checks”
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 2
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-2-970/ 5/17
Đối với trường hợp Policy KHONG DU TIEU CHUAN, Client chỉ cần không đủ một trong các điều kiện về SHV
checks “Client fails one or more SHV checks”
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 2
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-2-970/ 6/17
Sau đó chọn OK. Hai chính sách mới đã được tạo ra
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 2
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-2-970/ 7/17
Cấu hình Network Policies
Trong phần này, chúng ta sẽ thiết lập 3 loại quyền truy cập là toàn quyền truy cập, giới hạn truy cập và từ chối truy
cập.Tại cửa sổ Network Policy Server, vào Policies, vào Network Policies, Disable các chính sách đã có sẵn
Các chính sách mạng có sẵn đã được Disable
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 2
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-2-970/ 8/17
Cấu hình toàn quyền truy cậpChuột phải Network Policies, chọn New
Thiết lập policy toàn quyền truy cập. Tại cửa sổ New Network Policy, Policy name “TOAN QUYEN TRUY CAP”,
Type of network access server “Unspecified”, chọn Next
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 2
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-2-970/ 9/17
Tại Specify Conditions, chọn Add
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 2
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-2-970/ 10/17
Tại cửa sổ Select conditions, chọn Health Policies, chọn Add
Tại cửa sổ Health Policies, chọn DU TIEU CHUAN, chọn OK
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 2
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-2-970/ 11/17
Chọn Next
Chọn Access Granted, chọn Next
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 2
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-2-970/ 12/17
Tại Configure Authentication Methods, chọn Perform machine health check only, chọn Next
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 2
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-2-970/ 13/17
Chọn Next
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 2
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-2-970/ 14/17
Chọn Next
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 2
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-2-970/ 15/17
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 2
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-2-970/ 16/17
CONTACT US
Hồ Chí Minh, Việt Nam
0903037911
ABOUT US
Diễn đàn svuit.vn, nơi chia sẽ kiến thức về Network, System. Cung cấp, tư vấn giải pháp công nghệ.
thanhtung0601, Aug 6, 2015 #1
(You must log in or sign up to reply here.)
Chọn Finish
Share This Page
Tweet
Home Forums MICROSOFT TECHNOLOGY Network Infrastructure Lab-Server 2003, 2008
Like Sign Up to see what your friends like.
16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 2
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-2-970/ 17/17
svuit.vn@gmail.com
www.svuit.vn
Forum software by XenForo™ ©2010-2016 XenForo Ltd. XenForo Add-ons & XenForo Styles ™ © 2012-2016 Brivium LLC.
Terms and Rules Contact Us Help