O Windows Server 2008 chegou ao mercado com uma série de inovações tecnológicas e de segurança que facilitam a vida dos administradores de redes, entre elas uma das mais interessantes é o NAP (Network Access Protection). Mas o que é e funciona esse NAP?
Network Access Protection é uma nova plataforma de validação de configurações de segurança e controle de acesso baseadas em “policies” de rede. Essa tecnologia utiliza a arquitetura de cliente-servidor, possibilitando os administradores de redes configurar a aplicação de IPSEC para criptografia e segurança. IEEE 802.1x para autenticação e controle de acesso, além de aprimoramentos nos serviços de VPN e DHCP.
Com o NAP é possível criar "health policies" personalizadas para avaliar o estado dos computadores antes de permitir que acessem a rede e até confinar computadores que não atendam os requisitos da política de segurança da empresa em redes isoladas. Mas cuidado para não confundir, o NAP não é a mesma coisa que o controle de quarentena de VPN do Windows Server 2003.
Com esse novo recurso é possível então oferecer acesso à rede de forma controlada e segura, disponibilizar pontos de acesso wireless a clientes e fornecedores sem comprometer recursos internos, monitorar e verificar o estado dos computadores que estão conectados a rede.
Entre os recursos que podem se controlados estão: atualizações de softwares e sistema operacional, assinaturas de antivírus, aplicação de configurações específicas de segurança e firewall do cliente. O NAP funciona junto com a infra-estrutura de serviços do Windows já existente, fazendo uso de recurso como: Active Directory, Group Policy, Microsoft System Management Services (SMS), Windows Update Services e o Microsoft Inernet Security and Acceleration Server (ISA Server).
Os requisitos de configuração e serviços para implantar o NAP são os seguintes:
- Microsoft Windows Server 2008
- NPS (Network Policy Server)
- Routing and Remote Access
- Dynamic Host Configuration Protocol (DHCP)
O NPS é o sucessor do serviço de IAS do Windows Server 2003, ele fornece a configuração centralizada de policies para os clientes da rede, oferecendo o serviço de RADIUS. O serviço de Routing and Remote Access é utilizado para fornecer a estrutura de acesso de VPN para clientes, permitindo conexões remotas criptografadas e seguras. E o serviço de DHCP controla a alocação de endereçamento IP da rede para computadores clientes.
Os clientes que irão se beneficiar desses serviços incluem o Microsoft Windows Vista ou Windows Server 2008, e a Microsoft esta disponibilizando um software cliente para o Windows XP Service Pack 3 (que está em fase beta atualmente).
Para mais informações sobre o Server 2008 e todas as novidades que ele agrega ao ambiente de TI entre em contato com a SISNEMA, dispomos das formações oficiais na tecnologia Windows Server 2008, bem como serviços de suporte que podem atender a sua empresa. Mande e-mail para info@sisnema.com.br.
Publicação: 12/08/08
Rodrigo Camarão
|
