Triển khai NPS - Network Policy Server: Part 3
Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (1.57 MB, 20 trang )
16/4/2019
[Lab] Triển khai NPS - Network Policy Server - Part 3
Home
Forums
Search Forums
Home
Members
Log in or Sign up
Recent Posts
Forums
MICROSOFT TECHNOLOGY
Network Infrastructure
Lab-Server 2003, 2008
[Lab] Triển khai NPS - Network Policy Server - Part 3
Cấu hình giới hạn truy cập
Thiết lập policy giới hạn truy cập. Tại cửa sổ New Network Policy, Policy name “GIOI HAN TRUY CAP”, Type of
network access server “Unspecified”, chọn Next
thanhtung0601
Moderator
Joined:
Jul 19, 2015
Messages:
14
Likes Received:
0
Trophy Points:
0
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-3-977/
1/20
16/4/2019
[Lab] Triển khai NPS - Network Policy Server - Part 3
Tại Specify Conditions, chọn Add
Tại cửa sổ Select conditions, chọn Health Policies, chọn Add
Chọn KO DU TIEU CHUAN, chọn OK, sau đó chọn Next
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-3-977/
2/20
16/4/2019
[Lab] Triển khai NPS - Network Policy Server - Part 3
Chọn Access Granted, chọn Next
Tại Configure Authentication Methods, chọn Perform machine health check only, chọn Next
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-3-977/
3/20
16/4/2019
[Lab] Triển khai NPS - Network Policy Server - Part 3
Chọn Next
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-3-977/
4/20
16/4/2019
[Lab] Triển khai NPS - Network Policy Server - Part 3
Tại Configure Settings, bên trái chọn Nap Enforcement, bên phải chọn Allow limited access, chọn Enable autoremediation of client computers, chọn Next
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-3-977/
5/20
16/4/2019
[Lab] Triển khai NPS - Network Policy Server - Part 3
Chọn Finish
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-3-977/
6/20
16/4/2019
[Lab] Triển khai NPS - Network Policy Server - Part 3
Cấu hình từ chối truy cập
Thiết lập policy từ chối truy cập. Tại cửa sổ New Network Policy, Policy name “TU CHOI TRUY CAP”, Type of
network access server “Unspecified”, chọn Next
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-3-977/
7/20
16/4/2019
[Lab] Triển khai NPS - Network Policy Server - Part 3
Tại Specify Conditions, chọn Add
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-3-977/
8/20
16/4/2019
[Lab] Triển khai NPS - Network Policy Server - Part 3
Tại cửa sổ Select Condition, chọn NAP-Capable Computers, chọn Add
Tại cửa sổ NAP-Capable Computers, chọn Only computers that are not NAP-capable, chọn OK,sau đó chọn Next
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-3-977/
9/20
16/4/2019
[Lab] Triển khai NPS - Network Policy Server - Part 3
Chọn Access Granted, chọn Next
Chọn phương pháp chứng thực như hình dưới, chọn Next
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-3-977/
10/20
16/4/2019
[Lab] Triển khai NPS - Network Policy Server - Part 3
Chọn Finish
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-3-977/
11/20
16/4/2019
[Lab] Triển khai NPS - Network Policy Server - Part 3
Các chính sách mạng mới đã được tạo ra
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-3-977/
12/20
16/4/2019
[Lab] Triển khai NPS - Network Policy Server - Part 3
Cấu hình Connection Request Policies
Kiểm tra lại cấu hình Connection Request Policies. Tại cửa sổ Network Policy Server, vào Policies > Connection
Request Policies, chuột phải Use Windows authentication for all users, chọn Properties
Trong Tab Over View, kiểm tra Policyenabled đã được chọn chưa
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-3-977/
13/20
16/4/2019
[Lab] Triển khai NPS - Network Policy Server - Part 3
Trong Tab Conditions, kiểm tra thời gian cho phép Client gửi yêu cầu chứng thực
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-3-977/
14/20
16/4/2019
[Lab] Triển khai NPS - Network Policy Server - Part 3
Sau khi đã cấu hình xong các chính sách trên NPS, chúng ta đăng kí NPS với Active Directory, chuột phải NPS
(local), chọn Register server in Active Directory
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-3-977/
15/20
16/4/2019
[Lab] Triển khai NPS - Network Policy Server - Part 3
Tại cửa sổ Network Policy Server, chọn OK 2 lần
Cấu hình Remediation Server Groups
Tại cửa sổ Network Policy Server, vào Network Access Protection, chuột phải Remediation Server Group, chọn New
Tại cửa sổ NewRemediation Server Group, đặt tên cho nhóm là WSUS,đây sẽ là nhóm server cung cấp các chương
trình diệt virus, chống spyware các bản cập nhật security…, chọn Add
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-3-977/
16/20
16/4/2019
[Lab] Triển khai NPS - Network Policy Server - Part 3
Nhập địa chỉ IP hoặc tên của WSUS server và chọn Resolve, sau đó chọn OK
Chọn OK
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-3-977/
17/20
16/4/2019
[Lab] Triển khai NPS - Network Policy Server - Part 3
Kiểm tra Group WSUS đã được tạo ra
Sau đó, chúng ta sẽ thêm nhóm Remediation Server vào chính sách mạng giới hạn truy cập với mục đích: các Client
nào chưa đủ tiêu chuẩn thì chỉ có thể liên lạc với nhóm Remediation Server để cập nhật đầy đủ các tiêu chuẩn. Khi đã
cập nhật đầy đủ tiêu chuẩn an toàn thì các Client có toàn quyền truy cập vào mạng.
Trong Network Policies, chuột phải policy GIOI HAN TRUY CAP, chọn Properties, tại Tab Settings, chọn phần
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-3-977/
18/20
16/4/2019
[Lab] Triển khai NPS - Network Policy Server - Part 3
NAP enforcement phía bên trái, chọn Configure trong Remediation Server Group and Troubleshooting URL phía
bên phải
Tại cửa sổ Remediation Server and Troubleshooting URL, chọn Group WSUS đã tạo ở trên, chọn OK
thanhtung0601, Aug 7, 2015
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-3-977/
#1
19/20
16/4/2019
[Lab] Triển khai NPS - Network Policy Server - Part 3
(You must log in or sign up to reply here.)
Share This Page
Tweet
Home
Like Sign Up to see what your friends like.
Forums
MICROSOFT TECHNOLOGY
Network Infrastructure
Lab-Server 2003, 2008
ABOUT US
Diễn đàn svuit.vn, nơi chia sẽ kiến thức về Network, System. Cung cấp, tư vấn giải pháp công nghệ.
CONTACT US
Hồ Chí Minh, Việt Nam
0903037911
www.svuit.vn
Forum software by XenForo™ ©2010-2016 XenForo Ltd. XenForo Add-ons & XenForo Styles ™ © 2012-2016 Brivium LLC.
Terms and Rules Contact Us Help
svuit.vn/threads/lab-trien-khai-nps-network-policy-server-part-3-977/
20/20
