حماية الوصول إلى الشبكة

📅 آخر تحديث: ١٧ يوليو ٢٠٢٦
✍️ نُشر في: ١٧ يوليو ٢٠٢٦
الموسوعة الحرة

حماية الوصول إلى الشبكة ( NAP ) هي تقنية من مايكروسوفت للتحكم في وصول الكمبيوتر إلى الشبكة، بناءً على حالته. أُدرجت لأول مرة في نظامي التشغيل ويندوز فيستا وويندوز سيرفر 2008 ، ثم أُضيفت لاحقًا إلى ويندوز إكس بي سيرفس باك 3. باستخدام NAP، يستطيع مديرو الأنظمة في المؤسسة تحديد سياسات لمتطلبات سلامة النظام. [ 1 ] من أمثلة متطلبات سلامة النظام: تثبيت أحدث تحديثات نظام التشغيل، ووجود أحدث إصدار من توقيع برنامج مكافحة الفيروسات ، ووجود جدار حماية مُثبّت ومُفعّل. عند إنشاء اتصال بالشبكة، يتم تقييم حالة سلامة أجهزة الكمبيوتر المزودة بعميل NAP. يمكن لـ NAP تقييد أو منع الوصول إلى الشبكة لأجهزة الكمبيوتر التي لا تستوفي متطلبات السلامة المحددة.

تم إيقاف دعم NAP في Windows Server 2012 R2 [ 2 ] وإزالته من Windows Server 2016. [ 3 ]

ملخص

يُمكّن وكيل حماية الوصول إلى الشبكة (NAP) العملاءَ الذين يدعمون NAP من تقييم تحديثات البرامج لبيان حالتهم. [ 4 ] عملاء NAP هم أجهزة كمبيوتر تُبلغ عن حالة نظامها إلى نقطة إنفاذ NAP. نقطة إنفاذ NAP هي جهاز كمبيوتر أو جهاز قادر على تقييم حالة عميل NAP، وتقييد اتصالات الشبكة اختياريًا. قد تكون نقاط إنفاذ NAP عبارة عن محولات تدعم معيار IEEE 802.1X ، أو خوادم VPN ، أو خوادم DHCP ، أو هيئات تسجيل الحالة (HRAs) التي تعمل بنظام Windows Server 2008 أو إصدار أحدث. خادم سياسة حالة NAP هو جهاز كمبيوتر يُشغّل خدمة خادم سياسة الشبكة (NPS) في Windows Server 2008 أو إصدار أحدث، حيث يخزن سياسات متطلبات الحالة ويُجري تقييمًا لحالة عملاء NAP. يقوم المسؤولون بتكوين سياسات متطلبات الحالة، والتي تُحدد المعايير التي يجب أن يستوفيها العملاء قبل السماح لهم بالاتصال دون قيود؛ قد تشمل هذه المعايير إصدار نظام التشغيل، أو جدار حماية شخصي ، أو برنامج مكافحة فيروسات مُحدّث.

عندما يتصل جهاز عميل يدعم بروتوكول NAP بنقطة تطبيق NAP، فإنه يرسل حالته الصحية الحالية. تقوم نقطة تطبيق NAP بدورها بإرسال حالة العميل الصحية إلى خادم سياسة صحة NAP لتقييمها باستخدام بروتوكول RADIUS . كما يمكن لخادم سياسة صحة NAP أن يعمل كخادم مصادقة قائم على RADIUS لعميل NAP.

يمكن لخادم سياسة صحة NAP استخدام خادم متطلبات الصحة للتحقق من حالة صحة عميل NAP أو لتحديد الإصدار الحالي من البرامج أو التحديثات التي يجب تثبيتها على عميل NAP. على سبيل المثال، قد يتتبع خادم متطلبات الصحة أحدث إصدار من ملف توقيع برنامج مكافحة الفيروسات.

إذا كانت نقطة إنفاذ بروتوكول الوصول إلى الشبكة (NAP) هي هيئة تقييم الموارد البشرية (HRA)، فإنها تحصل على شهادات سلامة من جهة إصدار الشهادات لعملاء NAP الذين تعتبرهم متوافقين مع المتطلبات ذات الصلة. يمكن وضع عملاء NAP على شبكة مقيدة إذا اعتُبروا غير متوافقين. الشبكة المقيدة هي مجموعة فرعية منطقية من الشبكة الداخلية (الإنترانت) وتحتوي على موارد تسمح لعميل NAP غير المتوافق بتصحيح سلامة نظامه. تُعرف الخوادم التي تحتوي على مكونات أو تحديثات سلامة النظام بخوادم المعالجة. يمكن لعميل NAP غير المتوافق على الشبكة المقيدة الوصول إلى خوادم المعالجة وتثبيت المكونات والتحديثات اللازمة. بعد اكتمال المعالجة، يمكن لعميل NAP إجراء تقييم جديد لسلامة النظام بالتزامن مع طلب جديد للوصول إلى الشبكة أو الاتصال بها.

دعم عملاء NAP

يأتي عميل NAP مُدمجًا مع أنظمة التشغيل Windows Vista و Windows 7 و Windows 8 و Windows 8.1 ، ولكنه غير مُدمج مع Windows 10. [ 3 ] كما يتضمن Windows XP Service Pack 3 عميل NAP محدود الإمكانيات . لا يحتوي هذا العميل على وحدة تحكم إضافية (MMC) ولا يدعم تطبيق بروتوكول IPsec القائم على AuthIP . ولذلك، لا يُمكن إدارته إلا عبر أداة سطر الأوامر netsh ، ويعتمد تطبيق IPsec فيه على بروتوكول IKE فقط. [ 5 ] [ 6 ]

يقدم شركاء مايكروسوفت عملاء NAP لأنظمة تشغيل أخرى مثل macOS و Linux .

انظر أيضاً

مراجع

  1. ↑ "حماية الوصول إلى الشبكة" . 2 يوليو 2012. مؤرشف من الأصل في 7 يونيو 2016. تم الاطلاع عليه في 15 يونيو 2016 .
  2. ↑ "الميزات التي تمت إزالتها أو إيقاف دعمها في نظام التشغيل Windows Server 2012 R2" . مؤرشف من الأصل بتاريخ 8 فبراير 2015. تم الاطلاع عليه بتاريخ 29 يناير 2015 .
  3. 1 2 "ما الجديد في بروتوكول DHCP في المعاينة التقنية لنظام التشغيل Windows Server" . مؤرشف من الأصل بتاريخ 9 أبريل 2015. تم الاطلاع عليه بتاريخ 20 مايو 2015 .
  4. ↑ "كيفية تفعيل وكيل حماية الوصول إلى الشبكة" . technet.microsoft.com . مؤرشف من الأصل بتاريخ 19 أغسطس 2016. تم الاطلاع عليه بتاريخ 15 يوليو 2016 .
  5. ↑ سيغمان، جيف (8 نوفمبر 2007). "أسئلة وأجوبة غير لائقة حول حماية الوصول إلى الشبكة في نظام التشغيل XP" . مدونة حماية الوصول إلى الشبكة (NAP) . مايكروسوفت . مؤرشف من الأصل في 27 مايو 2008. تم الاطلاع عليه في 24 ديسمبر 2009 .
  6. ↑ سيغمان، جيف (20 يونيو 2007). "تبسيط مفهوم NAP (نأمل ذلك)" . مدونة حماية الوصول إلى الشبكة (NAP) . مايكروسوفت . مؤرشف من الأصل في 3 يناير 2015. تم الاطلاع عليه في 18 سبتمبر 2015 .