Network Access Protection
नेटवर्क एक्सेस प्रोटेक्शन (एनएपी) कंप्यूटर के स्वास्थ्य के आधार पर नेटवर्क एक्सेस को नियंत्रित करने के लिए एक माइक्रोसॉफ्ट तकनीक है। इसे पहली बार विंडोज विस्टा और विंडोज सर्वर 2008 में शामिल किया गया था और विंडोज एक्सपी सर्विस पैक 3 में वापस लाया गया था। एनएपी के साथ, एक संगठन के प्रणाली प्रशासक प्रणाली स्वास्थ्य आवश्यकताओं के लिए नीतियों को परिभाषित कर सकते हैं। सिस्टम स्वास्थ्य आवश्यकताओं के उदाहरण हैं कि क्या कंप्यूटर में सबसे हाल के ऑपरेटिंग सिस्टम अपडेट स्थापित हैं, क्या कंप्यूटर में एंटी-वायरस सॉफ़्टवेयर हस्ताक्षर का नवीनतम संस्करण है, या क्या कंप्यूटर में होस्ट-आधारित फ़ायरवॉल स्थापित और सक्षम है। एन. ए. पी. ग्राहक वाले कंप्यूटरों का नेटवर्क कनेक्शन स्थापित करने पर उनके स्वास्थ्य की स्थिति का मूल्यांकन किया जाएगा। एनएपी उन कंप्यूटरों तक नेटवर्क पहुंच को प्रतिबंधित या अस्वीकार कर सकता है जो परिभाषित स्वास्थ्य आवश्यकताओं के अनुपालन में नहीं हैं। एनएपी को विंडोज सर्वर 2012 आर2 में पदच्युत कर दिया गया था और विंडोज सर्वर 2016 से हटा दिया गया था। नेटवर्क एक्सेस प्रोटेक्शन क्लाइंट एजेंट उन ग्राहकों के लिए संभव बनाता है जो एनएपी का समर्थन करते हैं और उनके स्वास्थ्य के विवरण के लिए सॉफ्टवेयर अपडेट का मूल्यांकन करते हैं। एन. ए. पी. क्लाइंट ऐसे कंप्यूटर होते हैं जो एन. ए. पी. प्रवर्तन बिंदु पर अपने सिस्टम स्वास्थ्य की रिपोर्ट करते हैं। एन. ए. पी. प्रवर्तन बिंदु एक कंप्यूटर या उपकरण है जो एन. ए. पी. ग्राहक के स्वास्थ्य का मूल्यांकन कर सकता है और वैकल्पिक रूप से नेटवर्क संचार को प्रतिबंधित कर सकता है। एनएपी प्रवर्तन बिंदु आई. ई. ई. ई. 802.1X-capable स्विच या वी. पी. एन. सर्वर, डी. एच. सी. पी. सर्वर, या स्वास्थ्य पंजीकरण प्राधिकरण (एच. आर. ए.) हो सकते हैं जो विंडोज सर्वर 2008 या उसके बाद के संस्करण को चलाते हैं। एन. ए. पी. स्वास्थ्य नीति सर्वर विंडोज सर्वर 2008 या उसके बाद के संस्करणों में नेटवर्क नीति सर्वर (एन. पी. एस.) सेवा चलाने वाला एक कंप्यूटर है जो स्वास्थ्य आवश्यकता नीतियों को संग्रहीत करता है और एन. ए. पी. ग्राहकों के लिए स्वास्थ्य मूल्यांकन प्रदान करता है। स्वास्थ्य आवश्यकता नीतियों को प्रशासकों द्वारा कॉन्फ़िगर किया जाता है। वे मानदंडों को परिभाषित करते हैं जिन्हें ग्राहकों को अनियंत्रित कनेक्शन की अनुमति देने से पहले पूरा करना चाहिए; इन मानदंडों में ऑपरेटिंग सिस्टम का संस्करण, एक व्यक्तिगत फ़ायरवॉल या एक अप-टू-डेट एंटीवायरस प्रोग्राम शामिल हो सकता है। जब एक एन. ए. पी.-सक्षम ग्राहक कंप्यूटर एक एन. ए. पी. प्रवर्तन बिंदु से संपर्क करता है, तो यह अपनी वर्तमान स्वास्थ्य स्थिति प्रस्तुत करता है। एन. ए. पी. प्रवर्तन बिंदु आर. ए. डी. आई. यू. एस. प्रोटोकॉल का उपयोग करके मूल्यांकन के लिए एन. ए. पी. ग्राहक की स्वास्थ्य स्थिति को एन. ए. पी. स्वास्थ्य नीति सर्वर को भेजता है। एनएपी स्वास्थ्य नीति सर्वर एनएपी क्लाइंट के लिए रेडियस-आधारित प्रमाणीकरण सर्वर के रूप में भी कार्य कर सकता है। एन. ए. पी. स्वास्थ्य नीति सर्वर एन. ए. पी. ग्राहक की स्वास्थ्य स्थिति को मान्य करने या एन. ए. पी. ग्राहक पर स्थापित किए जाने वाले सॉफ्टवेयर या अद्यतनों के वर्तमान संस्करण को निर्धारित करने के लिए स्वास्थ्य आवश्यकता सर्वर का उपयोग कर सकता है। उदाहरण के लिए, एक स्वास्थ्य आवश्यकता सर्वर एंटीवायरस हस्ताक्षर फ़ाइल के नवीनतम संस्करण को ट्रैक कर सकता है। यदि एन. ए. पी. प्रवर्तन केंद्र एक एच. आर. ए. है, तो यह एन. ए. पी. ग्राहकों के लिए एक प्रमाणन प्राधिकरण से स्वास्थ्य प्रमाण पत्र प्राप्त करता है जिसे वह प्रासंगिक आवश्यकताओं के अनुरूप मानता है। एन. ए. पी. ग्राहकों को एक प्रतिबंधित नेटवर्क पर रखा जा सकता है यदि उन्हें गैर-अनुपालन माना जाता है। प्रतिबंधित नेटवर्क इंट्रानेट का एक तार्किक उपसमुच्चय है और इसमें ऐसे संसाधन होते हैं जो एक गैर-अनुपालन एनएपी क्लाइंट को अपने सिस्टम स्वास्थ्य को ठीक करने की अनुमति देते हैं। जिन सर्वरों में प्रणाली स्वास्थ्य घटक या अद्यतन होते हैं, उन्हें उपचार सर्वर के रूप में जाना जाता है। प्रतिबंधित नेटवर्क पर एक गैर-अनुपालन एनएपी क्लाइंट उपचार सर्वर तक पहुँच सकता है और आवश्यक घटकों और अद्यतनों को स्थापित कर सकता है। उपचार पूरा होने के बाद, एन. ए. पी. ग्राहक नेटवर्क पहुँच या संचार के लिए एक नए अनुरोध के साथ एक नया स्वास्थ्य मूल्यांकन कर सकता है। एनएपी क्लाइंट विंडोज विस्टा, विंडोज 7, विंडोज 8 और विंडोज 8.1 के साथ एक एनएपी क्लाइंट जहाजों का समर्थन करता है लेकिन विंडोज 10 के साथ नहीं। विंडोज एक्सपी सर्विस पैक 3 में एक सीमित एनएपी क्लाइंट भी शामिल है। इसमें कोई एम. एम. सी. स्नैप-इन नहीं है और यह ए. यू. टी. आई. पी. आधारित आई. पी. एस. सी. प्रवर्तन का समर्थन नहीं करता है। जैसे, इसे केवल नेटश नामक एक कमांड-लाइन उपकरण के माध्यम से प्रबंधित किया जा सकता है, और आईपीएसईसी प्रवर्तन केवल आईकेई-आधारित है। माइक्रोसॉफ्ट भागीदार अन्य ऑपरेटिंग सिस्टम जैसे मैकोस और लिनक्स के लिए एनएपी क्लाइंट प्रदान करते हैं। एक्सेस कंट्रोल नेटवर्क एड्मिशन कंट्रोल नेटवर्क एक्सेस कंट्रोल नेटवर्क सुरक्षा कंप्यूटर सुरक्षा पैकेटफेंस संदर्भ बाहरी लिंक माइक्रोसॉफ्ट के नेटवर्क एक्सेस प्रोटेक्शन वेब पेज माइक्रोसॉफ्ट के नेटवर्क एक्सेस प्रोटेक्शन वेब पेज माइक्रोसॉफ्ट टेक्नेट एनएपी ब्लॉग पर माइक्रोसॉफ्ट टेक्नेट माइक्रोसॉफ्ट के नेटवर्क एक्सेस प्रोटेक्शन डिज़ाइन गाइड माइक्रोसॉफ्ट टेक्नेट माइक्रोसॉफ्ट के नेटवर्क एक्सेस प्रोटेक्शन डिप्लॉयमेंट गाइड माइक्रोसॉफ्ट टेक्नेट माइक्रोसॉफ्ट के नेटवर्क एक्सेस प्रोटेक्शन डिप्लॉयमेंट गाइड माइक्रोसॉफ्ट टेक्नेट माइक्रोसॉफ्ट के नेटवर्क एक्सेस प्रोटेक्शन प्रोटेक्शन ट्रबलशूटिंग गाइड माइक्रोसॉफ्ट टेक्नेट माइक्रोसॉफ्ट विंडोज सुरक्षा तकनीक विंडोज सर्वर पर गाइड