Installing and Configuring the Network Policy Server

NAP သည္ RADIUS server တစ္ခု အျဖစ္ ျပဳမူတဲ့ Windows Server 2008 NAP health policy server တစ္ခုအေပၚ health of client computers ကို evaluate ျပဳလုပ္ဖို ့ မွီခိုတယ္။ အကယ္၍ သင့္မွာ Windows Server 2003 or Windows 2000 Server နဲ ့ Internet Authentication Service (IAS) ေတြ run ထားတဲ့ RADIUS servers ေတြ ရွိေနတယ္ဆိုရင္ ၄င္းတို ့ကို Windows Server 2008 သို ့ upgrade လုပ္ျပီး NAP health policy servers မ်ားအျဖစ္ ျပဳလုပ္ႏိူင္ပါတယ္။ အကယ္၍ သင့္မွာ အျခား operating system တစ္ခုခု run ထားတဲ့ RADIUS servers ေတြ ရွိေနတယ္ဆိုရင္ new Windows Server 2008 NAP health policy servers မ်ားကို configure ျပဳလုပ္ဖို ့လိုအပ္ျပီး health policy ကို configure ျပဳလုပ္ပါ။ ၄င္းေနာက္ ရွိေနတဲ့ RADIUS clients မ်ားကို NAP health policy servers အသစ္သို ့ migrate လုပ္ရပါမယ္။ ထံုးစံအားျဖင့္ fault tolerance အတြတ္ အနည္းဆံုး NAP health policy server 2 လံုး deploy လုပ္ဖို ့ လိုအပ္ပါတယ္။ အကယ္၍ သင့္မွာ NAP health policy server တစ္လံုးသာ ရွိတယ္ဆိုရင္ ၄င္း server .. offline ျဖစ္ေနတဲ့အခါ clients မ်ား connect ျပဳလုပ္ႏိူင္မည္ မဟုတ္ပါ။ chapter 7 မွာ ေဖာ္ျပခဲ့သလိုပါပဲ .. connection request policy ကို အသံုးျပဳျပီး RADIUS server တစ္လံုးကို NAP health policy server အျဖစ္ ေဆာင္ရြက္ေစျပီး အျခား RADIUS clients မ်ားမွ requests မ်ားကို authenticate ျပဳလုပ္ႏိူင္ေစပါတယ္။ Installing NAPNAP ကို install လုပ္ဖို ့ ေအာက္ပါအတိုင္း ေဆာင္ရြက္ပါ။
1. Server Manager console tree မွ Roles ကို ေရြးခ်ယ္ကာ details pane မွာ Add roles ကို click ပါ။ Add Roles Wizard ေပၚလာမယ္။
2. Before You Begin page မွာ Next ကို click ပါ။
3. Select Server Roles page မွာ Network Policy And Access Services check box ကို select လုပ္ပါ။ Next ကုိ click ပါ။
4. Network Policy And Access Services page မွာ Next ကို click ပါ။
5. Select Role Services page မွာ Network Policy Server check box ကို select လုပ္ပါ။ Next ကို click ပါ။
6. Confirmation page မွာ Install ကို click ပါ။
7. Results page မွာ Close ကို click ပါ။၄င္းသည္ core NPS service ကို install လုပ္တယ္။ 802.1X ၊ VPN or DHCP enforcement အတြတ္ RADIUS server အျဖစ္ Windows Server 2008 computer ကို အသံုးျပဳဖို ့အတြတ္ လံုေလာက္ပါတယ္။ Using the Configure NAP WizardNetwork Policy And Access Services role ကို install လုပ္ျပီးတဲ့ ေနာက္ NAP ကို configure ျပဳလုပ္ဖို ့ ေအာက္ပါအတိုင္း ေဆာင္ရြက္ပါ။1. Server Manager မွ Role\Network Policy And Access Services\NPS ကို select လုပ္ပါ။ Network Policy And Access Services role ကို install လုပ္ျပီးစဆိုရင္ Server Manager ကို close and reopen လုပ္ဖို ့ လိုအပ္ေကာင္း လိုအပ္ပါမယ္။
2. Details pane မွ Network Access Protection ကို select လုပ္ျပီး Configure NAP ကို click ပါ။ Configure NAP Wizard ေပၚလာမယ္။
3. Select Network Connection Method For Use With NAP page မွာ သင့္ရဲ့ enforcement method ကို ေရြးခ်ယ္ပါ။ Next ကို click ပါ။
4. ယခု page မွာ HRA servers မ်ားနဲ ့ RADIUS clients ေတြကို add ဖို ့ လိုအပ္ပါတယ္။ ဥပမာ သင္သည္ 802.1X enforcement ကို အသံုးျပဳေနတယ္ဆိုရင္ switch အသီးသီးရဲ့ IP addresses မ်ားကို add ဖို ့ လိုအပ္တယ္။ အကယ္၍ သင္သည္ VPN enforcement ကို အသံုးျပဳေနတယ္ဆိုရင္ VPN server အသီးသီးရဲ့ IP addresses မ်ားကို add လုပ္ရပါမယ္။ DHCP servers မ်ားကို configuring လုပ္ထားတယ္ဆိုရင္ NAP-capable DHCP servers အသီးသီးကို add ပါ။ host အသီးသီးအတြတ္ Add ကို click ျပီး friendly name ၊ address နဲ ့shared secret တို ့ကို configure ျပဳလုပ္ပါ။ ျပီးတဲ့ေနာက္ Ok ကို click ပါ။ external HRA servers မ်ားနဲ ့ RADIUS clients မ်ားကို configure လုပ္ျပီးတဲ့ေနာက္ Next ကို click ပါ။
5. သင္ေရြးခ်ယ္တဲ့ network method အေပၚမွာ မူတည္ျပီး ၊ DHCP scopes or Terminal Service gateway options မ်ားလို additional page options ေတြ ေတြ ့ရႏိူင္ပါတယ္။ ၄င္း options မ်ားကို သင့္ေလ်ာ္သလို configure လုပ္ပါ။
6. Configure User Groups And Machines page မွာ ၊ users အားလံုးကို connect လုပ္ခြင့္ျပဳဖို ့ default settings ကို accept လုပ္ႏိူင္ပါတယ္။ group တစ္ခုသို ့ grant or deny access ျပဳဖို ့ Add Machine button ကို click ပါ။ ေနာက္ group ကို select လုပ္ျပီး Ok ကို click ပါ။ Next ကို click ပါ။
7. သင့္ရဲ့ NAP enforcement method အေပၚမွာ မူတည္ျပီး pages မ်ား ကြဲလြဲမွဳ ရွိႏိူင္ပါတယ္။ ဥပမာ 802.1X or VPN enforcement methods မ်ားအတြတ္ Configure An Authentication Method page ကို NAP health policy server certificate နဲ ့ ၊ user or computer-level authentication အတြတ္ EAP types မ်ားကို specify လုပ္ဖို ့ အသံုးျပဳတယ္။ 802.1X enforcement method အတြတ္ Configure Virtual LANs (VLAN) page ကို unlimited VLAN နဲ ့ restricted network VLAN မ်ား configure ျပဳလုပ္ဖို ့အသံုးျပဳတယ္။
8. Define NAP Health Policy page မွာ install ျပဳလုပ္ထားတဲ့ SHVs မွ select လုပ္ႏိူင္တယ္။ default မွာ Windows Security Health Validator ကိုသာ install လုပ္ထားပါတယ္။ health requirements နဲ ့ ကိုက္ညီေစဖို ့client computers မ်ားကို settings မ်ား အလိုအေလ်ာက္ ေျပာင္းလဲခြင့္ျပဳဖို ့autoremediation ကို enable လုပ္ထားခဲ့သင့္ပါတယ္။ initial production deployments အတြင္းမွာ NAP ကို monitoring-only mode ထဲမွာ configure ျပဳလုပ္ဖို ့Allow Full Network Access To NAP-Ineligible Client Computers ကို ေရြးခ်ယ္ပါ။ noncompliant computers မ်ားသည္ event log မွာ event တစ္ခုကို generate လုပ္ပါလိမ့္မယ္။ ဒါေၾကာင့္ network သို ့ ခ်ိတ္ဆက္မွဳကို ဟန္ ့တားမခံရမွီ noncompliant computers မ်ားကို fix လုပ္ႏိူင္ပါတယ္။ Next ကို click ပါ။
9. Completing NAP Enforcement Policy And RADIUS Client Configuration page မွာ Finish ကို click ပါ။Configure NAP Wizard သည္ ေအာက္ပါတို ့ကို create လုပ္ပါတယ္။- Select Network Connection Method For Use With NAP page မွာ specified လုပ္တဲ့ အမည္နဲ ့ connection request policy ကို create လုပ္ပါတယ္။- Select Network Connection Method For Use With NAP page မွာ specified လုပ္တဲ့ အမည္အေပၚ အေျခခံျပီး compliant and noncompliant health policies ေတြကို create လုပ္ပါတယ္။- health policies ရဲ့ အမည္အေပၚ အေျခခံျပီး compliant and noncompliant network policies မ်ားကို create လုပ္ပါတယ္။source:crazystar