Windows 2008 R2中的NAP新功能详解
随着Windows Server 2008 R2版本的发布,Windows网络访问保护模式(NAP)又增加了新功能。在本文中,笔者将对新功能进行简要的介绍。 Windows Server 2008中提供的网络访问保护(NAP)功能已经更新到R2版本。在Windows功能、无线网络访问保护、使用网络访问保护的Windows客户端以及大企业网络访问保护解决方案等文章中,我对微软NAP功能进行过大量的介绍。在Windows Serve 200 R2版本中包含的NAP提供了以下的新功能: 系统安全验证工具(SHV)更新为多配置支持,我们称之为多配置SHV。这使得安全策略可以依据应用的连接状态进行控制,最明显的例子就是采用虚拟专用网连接的系统可以应用单独的策略而局域网连接的系统也可以应用对应的策略。 Windows 7可以同时支持刚发布的Windows Server 2008 R2和Window 7中的网络访问保护配置。 网络策略服务器(NPS)提供了多配置的模板。它可以被导入和导出到其它网络策略服务器上。 远程用户拨号认证系统(RADIUS)记录功能也进行了改进,现在,它可以记录包括SQL Server和文字记录在内的更多日志信息,并且可以实现集中记录。 在这里要重点指出,有些版本的Windows系统只支持网络策略服务器功能。企业和数据中心版本支持网络策略服务器的所有功能,标准版本包含了最大50台远程用户拨号认证系统客户端的限制,而网络版本不支持网络策略服务器。 微软网络访问保护解决方案是否适用于大多数网络环境?对于较大的网络环境来说,人们更喜欢选择由思科和瞻博提供的基于网络的访问保护解决方案。但,微软网络访问保护解决方案包含了所有的基本功能,并提供了大量的策略设置,让用户有了一种新选择。你的网络环境是否适用于NAP,微软是不是属于可选择的范围?请与大家分享你的想法。 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢! |