Planlæg og implementer NPS
NPS udfører centraliseret forbindelsesgodkendelse, godkendelse og bogføring af trådløse RD Gateway-servere, godkendelse af parametre, VPN'er og opkaldsforbindelser. Men Contoso skal først konfigurere de netværkspolitikker, som NPS bruger til at godkende forbindelsesanmodninger, og de kan også vælge at konfigurere RADIUS-regnskab, så NPS logfører regnskabsoplysninger for at logge filer på den lokale harddisk eller i en Microsoft SQL Server-database.
Vælg en NPS-godkendelsesmetode
NPS godkender og godkender en forbindelsesanmodning, før der tillades eller nægtes adgang, når brugerne forsøger at oprette forbindelse til dit netværk via NASs. Når du installerer NPS, kan du angive den påkrævede godkendelsesmetode for at få adgang til netværket.
Følgende godkendelsesmetoder understøttes af NPS:
- PAP
- SPAP (Shiva Password Authentication Protocol)
- CHAP
- MS-CHAP
- MS-CHAP v2
- EAP
Drikkepenge
Når du vælger EAP som godkendelsesmetode, foregår forhandlingen af typen EAP mellem adgangsklienten og NPS-serveren.
Forsigtighed
Du bør ikke bruge PAP, SPAP, CHAP eller MS-CHAP i et produktionsmiljø, da de anses for at være meget usikre.
NPS-regnskab
Du skal også overveje, hvordan du skal konfigurere logføring for NPS. Du kan logføre anmodninger om brugergodkendelse og regnskabsanmodninger til logfiler i tekstformat eller databaseformat, eller du kan logge på en lagret procedure i en Microsoft SQL Server-database. Brug anmodningslogføring primært til forbindelsesanalyse og faktureringsformål og som et sikkerhedsundersøgelsesværktøj, fordi det giver dig mulighed for at identificere en hackers aktivitet.
Konfigurer politikker for NPS
NPS understøtter politikker for forbindelsesanmodninger og netværkspolitikker. Disse er beskrevet i følgende tabel.
| Slags | Beskrivelse |
|---|---|
| Politik for forbindelsesanmodning | Politikker for forbindelsesanmodninger giver dig mulighed for at vælge, om den lokale NPS-server behandler forbindelsesanmodninger eller videresender dem til en anden RADIUS-server til behandling |
| Netværkspolitik | Netværkspolitikker giver dig mulighed for at angive, hvilke brugere du har tilladelse til at oprette forbindelse til dit netværk under, og under hvilke omstændigheder de kan eller ikke kan oprette forbindelse. |
Opret netværkspolitikker
En netværkspolitik er et sæt betingelser, begrænsninger og indstillinger, der giver dig mulighed for at angive, hvem du vil godkende til at oprette forbindelse til netværket, og under hvilke omstændigheder de kan eller ikke kan oprette forbindelse. Hver netværkspolitik har fire kategorier af egenskaber.
| Egenskab | Beskrivelse |
|---|---|
| Overblik | Med oversigtsegenskaber kan du angive, om politikken er aktiveret, om politikken giver eller nægter adgang, og om forbindelsesanmodninger kræver en bestemt metode til netværksforbindelse eller typen af netværksadgangsserver. Med oversigtsegenskaber kan du også angive, om du vil ignorere opkaldsegenskaberne for brugerkonti i AD DS. Hvis du vælger denne indstilling, bruger NPS kun netværkspolitikkens indstillinger til at bestemme, om forbindelsen skal godkendes. |
| Kår | Disse egenskaber giver dig mulighed for at angive de betingelser, som forbindelsesanmodningen skal have for at matche netværkspolitikken. Hvis de betingelser, der er konfigureret i politikken, svarer til forbindelsesanmodningen, anvender NPS indstillingerne for netværkspolitik på forbindelsen. Hvis du f.eks. angiver netværksadgangsserverens IPv4-adresse (NAS IPv4-adresse) som en betingelse for netværkspolitikken, og NPS modtager en forbindelsesanmodning fra en NAS, der har den angivne IP-adresse, svarer betingelsen i politikken til forbindelsesanmodningen. |
| Begrænsninger | Begrænsninger er yderligere parametre for den netværkspolitik, der kræves for at matche forbindelsesanmodningen. Hvis forbindelsesanmodningen ikke stemmer overens med en begrænsning, afviser NPS anmodningen automatisk. I modsætning til NPS-svaret på uoverensstemmende betingelser i netværket evaluerer NPS ikke yderligere netværkspolitikker og afviser forbindelsesanmodningen, hvis en begrænsning ikke stemmer overens. |
| Indstillinger | Egenskaberne For indstillinger giver dig mulighed for at angive de indstillinger, som NPS gælder for forbindelsesanmodningen, forudsat at alle politikkens netværkspolitikbetingelser stemmer overens, og anmodningen accepteres. |
Vigtig
Når du installerer NPS-rollen første gang, nægter de to standardnetværkspolitikker fjernadgang til alle forbindelsesforsøg. Du kan derefter konfigurere yderligere netværkspolitikker for at administrere forbindelsesforsøg.
Når NPS godkender en forbindelsesanmodning, sammenlignes anmodningen med hver netværkspolitik på den ordnede liste over politikker, startende med den første politik og flytning til det næste element på listen. Hvis NPS finder en politik, hvor betingelserne svarer til forbindelsesanmodningen, bruger NPS den tilsvarende politik og brugerkontoens opkaldsegenskaber til at godkende anmodningen. Hvis du konfigurerer opkaldsegenskaberne for brugerkontoen til at tildele eller styre adgang via netværkspolitik, og forbindelsesanmodningen er godkendt, anvender NPS de indstillinger, du konfigurerer i netværkspolitikken, på forbindelsen:
- Hvis NPS ikke finder en netværkspolitik, der svarer til forbindelsesanmodningen, afviser NPS forbindelsen.
- Hvis opkaldsegenskaberne for brugerkontoen er angivet til at nægte adgang, afviser NPS alligevel forbindelsesanmodningen.
Dette opsummeres i følgende diagram.
