KirishserverivaRADIUS - Mavzu: xdsl abonent kirish tarmog‘i texnologiyasi. Iad integrallashtirilgan kirish qurilmasi...

|
Mavzu: xdsl abonent kirish tarmog‘i texnologiyasi. Iad integrallashtirilgan kirish qurilmasi va uning imkoniyatlari
|
bet | 3/13 | Sana | 14.05.2024 | Hajmi | 373,38 Kb. | | #233440 |
Bog'liq 01 Abonent kirish tarmoqlari PON, xDSL, 3G4G, kabelli internet 2 KirishserverivaRADIUSserveri ningishlashtamoyili.
Windows Server 2008 va Windows Server2008 R2 yuqori texnologiyali Windows Server operatsion tizimlari boʻlib, yangi avlod tarmoqlari, ilovalari va veb- xizmatlarini yaratishga moʻljallangan. Bular bilan operatsion tizimlarsiz moslashuvchan va keng qamrovli foydalanuvchi va ilovalar o'zaro ta'sirini loyihalashingiz, yetkazib berishingiz va boshqarishingiz, yuqori darajada himoyalangan tarmoq infratuzilmasini qurishingiz va tashkilotingizdagi texnologik samaradorlik va tashkilotni oshirishingiz mumkin.
Tarmoqsiyosatiserveri
Tarmoq siyosati serveri mijozning sog'lig'ini ta'minlash va ulanish so'rovlarini autentifikatsiya qilish va avtorizatsiya qilish uchun tashkilot darajasida tarmoqqa kirish siyosatlarini yaratish va qo'llash imkonini beradi. Bundan tashqari, NPS ulanish so'rovlarini NPS yoki masofaviy RADIUS server guruhlarida sozlangan boshqa RADIUS serverlariga yo'naltirish uchun RADIUS proksi-server sifatida ishlatilishi mumkin.
Tarmoq siyosati serveri quyidagi uchta imkoniyat orqali tarmoqqa kirish huquqini berishda mijozning autentifikatsiyasi, avtorizatsiyasi va mijoz salomatligi siyosatlarini markazlashtirilgan tarzda sozlash va boshqarish imkonini beradi:
RADIUS serveri. NPS simsiz ulanishlar, autentifikatsiya qilingan kommutator ulanishlari, dial-up ulanishlari va virtual xususiy tarmoq (VPN) ulanishlari uchun autentifikatsiya,avtorizatsiyavahisobnimarkazlashtirilgantarzdaamalgaoshiradi. NPS-dan RADIUS-server sifatida foydalanilganda, simsiz ulanish nuqtalari va VPN-serverlar kabi NAP-serverlar NPS-da RADIUS mijozlari sifatida sozlanadi. Shuningdek, u ulanish so'rovlarini avtorizatsiya qilish uchun NPS tomonidan qo'llaniladigan tarmoq siyosatlarini sozlaydi. Bundan tashqari, siz NPS mahalliy qattiq diskda yoki Microsoft SQL Server ma'lumotlar bazasida saqlangan jurnal fayllariga ma'lumotlarni yozishi uchun RADIUS hisobini sozlashingiz mumkin.
RADIUS proksi-server. Agar siz NPS-dan RADIUS proksi-server sifatida foydalanayotganbo'lsangiz,NPSserveriqaysiulanishso'rovlariniboshqaRADIUS serverlariga yo'naltirishini va bu so'rovlar qaysi maxsus RADIUS serverlariga yo'naltirilishini aniqlaydigan ulanish so'rovi siyosatlarini sozlashingiz kerak. Shuningdek, NPS ni hisob maʼlumotlarini uzoq RADIUS serverlar guruhidagi bir yokibirnechtakompyuterlardasaqlashuchunqaytayoʻnaltirishuchunsozlashingiz mumkin.
Tarmoqqa kirishni himoya qilish (NAP) siyosat serveri. NPS NAP siyosati serveri sifatidasozlanganda,NPStarmoqqaulanishgaurinayotganNAPyoqilganmijoz
kompyuterlari tomonidan yuborilgan sog'liq holatini baholaydi. NAP bilan sozlangan NPS ulanish so'rovlarini autentifikatsiya qiluvchi va avtorizatsiya qiluvchi RADIUS serveri vazifasini bajaradi. NPS serverida siz mijoz kompyuterlarining tashkilotning tarmoq siyosatiga muvofiq yangilanishini ta'minlaydigan NAP siyosatlari va sozlamalarini, jumladan, tizim salomatligini tekshirishvositalarini, sog'liqnisaqlash siyosatini vaserver guruhlarini yangilashni sozlashingiz mumkin.
Yuqoridagi xususiyatlarning har qanday kombinatsiyasi NPS serverida sozlanishi mumkin. Misol uchun, NPS serveri bir yoki bir nechta majburlash usullaridan foydalanganholdaNAPsiyosatiserverirolinio'ynashimumkin,shubilanbirgadial- up ulanishlar uchun RADIUS serveri va ba'zi ulanish so'rovlarini masofaviy RADIUS serverlari guruhiga qayta yo'naltirish uchun RADIUS proksi-server sifatidaxizmatqiladi.boshqadomendaautentifikatsiyaqilishvaavtorizatsiyaqilish uchun.
|
| |