...
网络访问保护和Linux
当我谈到网络访问保护的各界人士在Windows Server 2008遇到的问题,包括是否有可能从其他制造商与系统比微软工作。 这种合作是可能的,然而,有限的,当它来强迫机制,以限制访问网络的客户,没有健康证书。 如果只由一个机制,支持Linux的力量 - 802.1x认证。 另一个限制是还支持Linux的NAP代理的版本:
- RedHat企业Linux 5
- CentOS 5的
- Fedora Core 6中
- SUSE Linux的10.X
(这些系统的最新版本也应该做工精细)
在此解决方案所需要的第二个元素是一个Linux的NAP系统健康验证器(SHV)微软NPS(网络策略服务器),设计安装在服务器上,以正确的支持为Linux的NAP代理组件。
使用Linux的网络访问保护可以监视哪些要素?
- 防火墙状态
- 服务状态
- 防病毒程序
你当然可以使用自动调整机制,允许防火墙开放的端口,或锁一体化,启动或停止服务,包括防病毒程序...
这两个组件可以起到制造商的部分: http://www.avendasys.com/products/nap/









