Gestione dell accesso alla rete con Network Access Protection

Размер: px

Начинать показ со страницы:

Download "Gestione dell accesso alla rete con Network Access Protection"

Giorgio Nicolosi
10 anni fa
Просмотров:

1 Gestione dell accesso alla rete con Network Access Protection Piergiorgio Malusardi IT Pro Evangelist

2 Le persone sono il problema

3 La soluzione è NAP Network Access Protection (NAP) è: Una tecnologia di policy enforcement Un sistema di controllo degli accessi alla rete Un metodo per ridurre i rischi di attacco riducendo le situazioni di pericolo

4 NAP NON È una soluzione di sicurezza Serve per evitare attacchi Blocca utenti malevoli

5 Componenti dell architettura NAP Aggiornamenti Remediation Server VPN Server Query su conformità DHCP HRA Device 802.1x Active Directory Messaggi RADIUS

6 Zonazione della rete Rete Sicura Regole IPSec Database Applicazioni Server Tabelle di routing statiche via DHCP VLAN Reti di quarantena (VPN) AD Rete di confine VPN DHCP HRA Device 802.1x Rete ristretta Server dei rimedi

7 Ambiente usato per le demo Zonazione definita con IP Sec applicate via GPO Domain Controller Windows Server 2008, HRA e CA installate su server Windows Server 2008 NAP richiedono: Windows Firewall attivo per le macchine XP Windows Firewall attivo sulle macchine Vista Macchine client inizialmente in policy -> cambio di policy Rimedio automatico/manuale alla configurazione errata dei client Active Directory Client Vista FileServer Rete Protetta Rete di confine Rete Ristretta, HRA, CA Client XP

8 Architettura NAP: componenti client rimedi_a Rimedi_B 1. Enforcement Client SHA_1 SHA_2 SHA_3 EC_1 VPN API SHA NAP Agent API NAP EC EC_2 DHCP EC_3 IPSec 2. System Health Agent 3. NAP Agent 4. API SHA 5. API EC NAP srv_a VPN NAP srv_bnap srv_c DHCP HRA

9 Architettura NAP: componenti server srv_a srv_b 1. Network Server SHV_1 SHV_2 SHV_3 API SHV 2. NAP Administration Server NAP Administration 3. System Health Validator 4. API SHV ES_1 VPN ES_2 DHCP Messaggi RADIUS ES_3 IPSec NAP 5. NAP Server

10 Architettura NAP: visione d insieme rimedi_a Rimedi_B Componenti forniti da terze parti srv_a srv_b SHA_1 SHA_2 SHA_3 SHV_1 SHV_2 SHV_3 API SHA API SHV NAP Agent NAP Administration EC_1 API NAP EC EC_2 DHCP EC_3 IPSec Messaggi RADIUS ES_1 ES_2 DHCP ES_3 IPSec NAP

11 Architettura NAP: comunicazione C/S rimedi_a Rimedi_B srv_a srv_b SHA_1 SHA_2 SHA_3 SHV_1 SHV_2 SHV_3 API SHA API SHV NAP Agent NAP Administration API NAP EC EC_1 Messaggi RADIUS ES_1 NAP

12 Architettura NAP: comunicazione C/S rimedi_a Rimedi_B srv_a srv_b SHA_1 SHA_2 SHA_3 SHV_1 SHV_2 SHV_3 API SHA API SHV NAP Agent NAP Administration API NAP EC EC_1 Messaggi RADIUS ES_1 NAP

13 NAP arriverà con Windows Server 2008 Perché dovrei preoccuparmene adesso? Usare il tempo che manca per preparare la rete al nuovo modello Prepararsi al deployment: Definizione del modello di salute (Health Modeling) Analisi delle esenzioni Zonazione per le policy di salute (Health Zoning) Analisi dell infrastruttura di sicurezza Deployment di Network Server (RADIUS) Selezione delle zone di enforcement Piano di sviluppo e processo di controllo del cambiamento Matrice di misura del successo

14 Risorse utili Home page dedicata a NAP Architettura della piattaforma NAP Partner di Microsoft per NAP /nappartners.mspx Collaborazione Microsoft CISCO su NAP

2006 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries.

15 2006 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

Похожие документы

Virtualizzazione con Microsoft Tecnologie e Licensing

Microsoft Virtualizzazione con Microsoft Tecnologie e Licensing Profile Redirezione dei documenti Offline files Server Presentation Management Desktop Windows Vista Enterprise Centralized Desktop Application