Eline Saglık guzel bi makale. YourDeath!.. Bi nefes kadar yakın..

NAP , Windows Server 2008 ve Windows Vista içinde yerleşik olan bir ağ güvenliği/sağlığı denetleme altyapısıdır. Windows XP için Service Pack 3 yayınlandığı zaman, bu işletim sistemi de NAP ile uyumlu hale gelecek. NAP kısa bir tanımlama ile, ağınıza dahil olacak bilgisayarların, sizin belirlemiş olduğunuz belirli PC sağlığı kurallarına uyumlu olup olmadığını denetleyen ve elde edeceği sonuca gre bu PC'lerin ağa erişimini engelleyebilen, kısıtlayabilen veya sadece size bilgi vermek amacıyla günlüklere bilgi işleyen bir güvenlik altyapısıdır. Buna gre, ağa bağlanacak olan PC'lerin sağlık durumlarını şu noktalarda denetleyebilirsiniz: - Bir anti-virüs programının yüklü ve çalışıyor olması- Anti-virüs programının kullandığı virüs tanımlamalarının güncel olması- Bir anti-casus yazılımının yüklü ve çalışıyor olması- Anti-casus yazılımına ait tanımlama dosyalarının güncel olması- PC'de bir güvenlik duvarının etkin olması- Windows Automatic Updates'in etknleştirilmiş olması Bu denetim noktalarndan birini veya tamamını denetlemek ve sonuçlara gre istemcinin ağa bağlanmasna izin verip vermemek sistem yneticisi olarak size düşecektir. Ayrıca, güvenlik uygulamaları geliştiricileri denetim mekanizmalarını kendi istedikleri biçimde geliştirebilecekler. NAP uygulama senaryolarına gz atacak olursak, temelde 5 farklı yntemle karşılaşmaktayız.- NAP DHCP uygulaması- NAP VPN uygulaması- NAP 802.1x uygulaması- NAP IPSec uygulaması- NAP TSG uygulaması Bu NAP uygulamaları, işleyiş ve yapılandırma açılarından aralarında bazı farklılıklar gsterebilmektedir. rneğin domain isolation uygulamaktaysanız, NAP IPSec en güvenilir yntem olurken, kullanıcılara admin hakları verilen ortamlarda NAP DHCP en güvensiz uygulama olabilmektedir, zira kullanıcıların statik IP belirleme imkanları bulunacaktır. NAP Bileşenleri Sunucu Tarafı NAP'ı kullanabilmek için, NPS yapılandırmasına sahip bir Windows Server 2008 makinesi kullanılır. NPS, Windows Server'ın eski sürümlerinden bulunan IAS'in yerini alan bileşendir. Ancak uygulama ynteminize gre gerekli olabilecek diğer sunucular Windows Server 2003 çalıştıran makineler olabilir. Windows Server 2008'de NAP bileşenleri şunlardır:- NPS , ağ erişimi kimlik doğrulama ve yetkilendirme hizmeti katmanı. nceki sürüm Windows Server işletim sistemlerinde bulunan IAS'in yerini almıştır.- SHV , istemcilerde bulunan SHA'lara karşılık gelen ve sistem sağlık durumunu değerlendirmeye alan katmandır. Güvenlik uygulamaları geliştiricileri kendi SHV'lerini yaratabileceklerdir. - ES , istemci PC'lerde bulunan ve istemcilerin sağlık durumlarına gre ağa sınırsız veya sınırlı erişim verilmesine yardımcı olan EC'nin , Server 2008 tarafındaki karşılığı olan bileşendir.- QS , NPS çalışan sunucudaki SHV'ler ile NAP hizmeti çalıştıran sunucudaki ES'ler arasındaki bir aracı bileşendir.- HRA , Windows Server 2008 NPS'in bir alt bileşeni olan HRA, Enterprise CA yapılandırmasında sertifika sunucusundan istemci PC'ler adına X.509 sağlık sertifikası talebinde bulunur ve bunları istemci PC'nin sağlık durumuna gre istemcilere iletir. - Web Server IIS 7.0, NAP uygulama yntemi olarak IPSec seçilmesi durumunda IIS'in kurulu olması gerekir. HRA, http üzerinden sertifika taleplerini değerlendirecektir. Add Roles / Features ile kurulum yapılmasının ardından, IIS 7.0 üzerinde NAP için varsayılan bir yapı oluşturulur. . İstemci Tarafı Windows Vista, NAP istemci bileşenlerine tümleşik olarak sahiptir, Windows XP için Service Pack 3'le birlikte (çıkış tarihi yaklaşık olarak Şubat 2008 olacak) bu bileşenler sağlanacaktır. - SHA , PC sağlığı denetiminde kullanılan kriterlerde denetlemeyi yapan aracılardır. Sonuçları SoH bilgileri biçiminde oluştururlar. Bu bileşenlerin sunucu tarafındaki karşılıkları SHV'lerdir.- QA , SHA'lar tarafından oluşturulan SoH bilgilerini alıp EC'ye ileten aracıdır. Bu aracının çalışabilmesi için Windows Vista PC'lerde NAP Agent hizmetinin başlatılması gerekir. - EC , ağda uygulanmak istenen NAP ynteminin istemci PC'lerde etkinleştirilmesi gerekir. Seçilen ynteme gre NAP uygulamasını gerçekleştirir ve istemcinin ağa erişimi denetler. Bu bileşenlerin çalışabilmesi için bir NAP enforcement yntemi seçilmesi gereklidir . NAP Nasıl Çalışır? 5 farklı NAP uygulama yntemi bulunduğundan bahsetmiştim, bu yntemler yapılandırılmaları ve uygulanmaları açısından bazı farklılıklar gstermektedir. rneğin en güvenilir NAP yntemi olarak IPSec karşımıza çıkarken, NAP TSG ynteminin Auto Remediation desteği bulunmamaktadır. NAP ile ilgili daha detaylı bilgiler ve uygulama senaryoları için şu adresleri ziyaret edebiliriniz. Tarafımdan İzin Bizzat İzin Alınarak Yayımlanmıştır.. www.microsoft.com/nap Teoman DincelMCP, Author in the end, there will be only chaos"... Everything must come to be END..