Triển khai NPS - Network Policy Server: Part 4

Tài liệu hướng dẫn cài đặt NAP trên dịch vụ DHCP, kiểm tra cấu hình DHCP ban đầu, cấu hình địa chỉ IP cho các Client không đủ tiêu chuẩn “sức khỏe”, cho phép dịch vụ NAP trên các Scope IP.
Nội dung trích xuất từ tài liệu:
Triển khai NPS - Network Policy Server: Part 4 16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 Home Forums Members Log in or Sign up Search Forums Recent Posts Home  Forums  MICROSOFT TECHNOLOGY  Network Infrastructure  Lab-Server 2003, 2008  [Lab] Triển khai NPS - Network Policy Server - Part 4 Cài đặt NAP trên dịch vụ DHCP Quá trình cấu hình NAP trên dịch vụ DHCP gồm: Kiểm tra cấu hình DHCP ban đầu thanhtung0601 Cấu hình địa chỉ IP cho các Client không đủ tiêu chuẩn “sức Moderator khỏe” Joined: Jul 19, 2015 Cho phép dịch vụ NAP trên các Scope IP Messages: 14 Likes Received: 0 Trophy Points: 0 Cấu hình dịch vụ DHCP ban đầu chỉ có các thông tin liên quan đến class None svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 1/14 16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 Cấu hình cấp địa chỉ IP cho các Client ko đủ tiêu chuẩn với quyền truy cập hạn chế. Vào DHCP > ten_DHCP_server > Ipv4 > chọn scope, chuột phải Scope Options, chọn Configure Options Tại cửa sổ Scope Options, chọn Tab Advanced, chọn User class là “Default Network Access Protection Class”, chọn 006 DNS Server và add địa chỉ IP DNS servers vào, 015 DNS Domain Name và add tên Domain vào, sau đó chọn OK svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 2/14 16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 3/14 16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 Kiểm tra lại thông tin của DHCP đã có thêm class Default Network Access Protection Class Cho phép dịch vụ NAP trên scope IP đã tạo. Chuột phải scope đã tạo, chọn Properties Tại Tab Network Access Protection, chọn Enable for this scope, chọn Use Default Network Access Protection profile, chọn OK svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 4/14 16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 Cấu hình chính sách trên GPM cho các Client đã join Domain Cấu hình chính sách người dùng GPM: cho phép các Client tự đông cài đặt NAP-Network Access Protection. Quá trình cấu hình GPM cho các Client đã join Domain gồm: Cho phép DHCP Quarantine Enforcement Client Cho phép Network Access Protection Agent Cho phép Turn on Security Center (Domain PCs only) Các bước thực hiện như sau: Vào Start > Programs > Administrative Tools > Group Policy Management. Tại cửa sổ Group Policy Management, vào Group Policy Management > Forest: tên_miền > Domains, chuột phải tên_miền, chọn Create a GPO in this domain, and Link it here… svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 5/14 16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 Đặt tên cho GPO mới tạo là NAP ENFORCEMENT, chọn OK Chuột phải GPO mới tạo, chọn Edit svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 6/14 16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 Tại cửa sổ Group Policy Management Editor, chọn Computer Configuration > Policies > Windows Settings > Security Settings > Network Access Protection > Nap Client Configuration > Enforcement Clients, chuột phải DHCP Quarantine Enforcement Client, chọn Enable svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-4-978/ 7/14 16/4/2019 [Lab] Triển khai NPS - Network Policy Server - Part 4 Chọn Computer Configuration > Policies > Windows Settings > ...