Virtual Machine NAP SupportWindows

Virtual Machine NAP Support
Windows Server virtualization can work together with the Network Access Protection (NAP) feature in Windows Server 2008 to prevent unhealthy virtual machines from accessing and compromising an organization’s network. NAP is used to configure and enforce computer health requirements and to update, or remediate, noncompliant computers before they can connect to the corporate network. With NAP, administrators can configure health policies that define such things as software requirements, security update requirements, and required configuration settings for computers that connect to the organization’s network.
NAP enforces health requirements by assessing the health of client computers, and limiting network access when computers are noncompliant. Both client and server-side components assist in the remediation of noncompliant computers, so that they can obtain unlimited network access. If a computer is determined to be noncompliant, it can be denied access to the network, or patched immediately to bring it into compliance.
NAP enforcement methods support four network access technologies that work in conjunction with NAP to enforce health policies: Internet Protocol security (IPSec) enforcement, 802.1X enforcement, virtual private network (VPN) enforcement for Routing and Remote Access, and Dynamic Host Configuration Protocol (DHCP) enforcement.
The benefits of NAP apply to virtual machines in the same way that they apply to physical computers in the environment (more comprehensive coverage of NAP is located in chapter 5, Security and Policy Enforcement).

Kết quả (Việt) 1:

Hỗ trợ máy ảo NAP
ảo hóa máy chủ Windows có thể làm việc cùng với các tính năng bảo vệ truy cập mạng (NAP) trong Windows Server 2008 để ngăn chặn máy ảo không lành mạnh từ khi truy cập và ảnh hưởng đến một tổ chức mạng. NAP được sử dụng để đặt cấu hình và thực hiện các yêu cầu về sức khỏe máy tính và để Cập Nhật, hoặc remediate, noncompliant máy tính trước khi họ có thể kết nối tới mạng công ty. Với NAP, người quản trị có thể đặt cấu hình chính sách y tế để xác định những thứ như yêu cầu phần mềm, yêu cầu bản Cập Nhật bảo mật, và cài đặt cấu hình yêu cầu đối với máy tính kết nối với các tổ chức mạng.
NAP thi hành yêu cầu sức khỏe bằng cách đánh giá sức khỏe của khách hàng máy tính, và hạn chế truy cập mạng khi máy tính được noncompliant. Cả khách hàng và phía máy chủ phụ kiện hỗ trợ trong khắc phục noncompliant máy tính, do đó, rằng họ có thể được truy cập không giới hạn mạng. Nếu một máy tính được xác định là noncompliant, nó có thể được bị từ chối truy cập mạng, hoặc vá ngay lập tức để mang lại cho nó vào việc tuân thủ.
NAP thi hành phương pháp hỗ trợ bốn công nghệ truy cập mạng làm việc kết hợp với NAP để thực thi chính sách y tế: giao thức Internet bảo mật (IPSec) thực thi pháp luật, 802.1 X thực thi, mạng riêng ảo (VPN) thực thi cho định tuyến và truy nhập từ xa và thực thi pháp luật năng động Host Configuration Protocol (DHCP).
Những lợi ích của NAP áp dụng cho máy ảo trong cùng một cách mà họ áp dụng cho các máy tính thể chất trong môi trường (phạm vi bảo hiểm toàn diện hơn của NAP nằm trong chương 5, an ninh và thi hành chính sách).