如何為Windows Server 2008配置NAP服務

Windows server 2008發佈於08年2月份，是微軟網路接入保護（NAP）計劃的組成部分，它擁有微軟 期待已久的專用網路存取控制架構。本文將講解NAP在安裝過程中需要配置的內容。但是，考慮到微軟的 Forefront軟體或第三方NAP相關附加產品本身有很多的特性和功能，因此我們所講解的只是一個簡單的 配置，以及部分NAP功能。

我們先開啟Network Policy Server然後在下拉框裡面配置NAP：

注意到它支援各種不 同的網路連接方法，包括DHCP，802.1x和VPN。可以選擇任何一種串連方法，它們都可以使端點串連到受 保護的網路，然後給予該選擇一個名稱。在配置介面底部提供了協助檔案，這些檔案說明了一些在安裝 過程中的需求。它們不同於一般的協助檔案，不僅非常好的描述了該網路基礎架構中需要的元素，而且 指出了哪些元素是系統不支援的。

例如，有線802.1X 就可以使該嚮導建立串連請求策略以及健康配置NAP網路系統。

802.1x使用的NAP enforcement

基於連接埠的網路存取控制802.1x使用的NAP enforcement用戶端的部署是基於運行在 網路原則伺服器（NPS）和EAP enforcement主用戶端組件之上的。使用基於802.1x的NAP enforcement客 戶端，NPS伺服器可以指示一個802.1X認證交換器和相容802.1X的無線存取點,從而調整不符合802.1x網 絡的用戶端。NPS伺服器通過運用IP過濾器和虛擬區域網路串連標識符，可以限制用戶端的網路接入。 802.1x的enforcement用戶端通過訪問802.1x的伺服器，對所有訪問網路的電腦提供強大的網路訪問限 制。