Dispositivos NAP - Historial de revisiones

Loreta jc cmg en 17:18 9 jul 2011

2011-07-09T17:18:09Z

Loreta jc cmg en 15:58 9 jul 2011

2011-07-09T15:58:49Z

Yalexy idict en 17:38 23 jun 2011

2011-06-23T17:38:15Z

Loreta jc cmg: /* En la siguiente figura se ve un modelo de ejemplo de alto nivel de Network Access Protection. */

2011-06-22T14:41:17Z

‎En la siguiente figura se ve un modelo de ejemplo de alto nivel de Network Access Protection.

Loreta jc cmg en 14:38 22 jun 2011

2011-06-22T14:38:28Z

Loreta jc cmg: Página creada con '{{Ficha Software |nombre= Dispositivos NAP |familia= |imagen=Dispositivo NAP |tamaño= |descripción= |imagen2= |tamaño2= |descripción2= |creador= |desarrollador= |diseñador=...'

2011-06-22T14:33:31Z

Página creada con '{{Ficha Software |nombre= Dispositivos NAP |familia= |imagen=Dispositivo NAP |tamaño= |descripción= |imagen2= |tamaño2= |descripción2= |creador= |desarrollador= |diseñador=...'

Página nueva

{{Ficha Software
|nombre= Dispositivos NAP
|familia=
|imagen=Dispositivo NAP
|tamaño=
|descripción=
|imagen2=
|tamaño2=
|descripción2=
|creador=
|desarrollador=
|diseñador=
|modelo de desarrollo=
|lanzamiento inicial=
|versiones=
|última versión estable=
|género=
|sistemas operativos=
|idioma=
|licencia=
|premios=
|web=
}}

=== Un dispositivo que evita que te quedes dormido, ideal para quienes manejan.===

La idea es simple, este dispositivo evita que te quedes dormido con un [[alarma sonora]]. Funciona por movimiento, cuando cambia de posición, o cuando se inclina, suena.
Entonces, si bajás la cabeza, y estás a punto de dormirte, el aparato suena. Es un producto ideal para quienes manejan por varias horas en ruta. O para quienes se deben mantener despiertos durante la noche.
Una ayuda más de [[CD Market]] para tu vida!

== Introduccion ==

Una de las tareas más demandantes para los administradores de sistemas es asegurar que cualquier dispositivo que se conecte a la red corporativa en cualquiera de sus formas (PDA, Notebook, Smartphone, Workstation, Server, Virtual Server) y a través de cualquier medio de acceso (Internet, VPN, Extranet, Wireless, Wired, Dial-Up) cumplan con el modelo de seguridad definido para la organización.
Teniendo en cuenta esta necesidad, en los últimos años emergieron tecnologías de control de acceso como NAC (Network Admission Control) de Cisco Systems, NAP (Network Access Protection) de Microsoft y TNC (Trusted Network Connect) de Trusted Computing Group, a alto nivel estas tecnologías tienen por objetivo verificar que los dispositivos cumplan con el modelo de seguridad definido para la organización (Ej.: Firewall activado, Actualizaciones del SO, Software de Antivirus/Antimalware) antes de que estos tengan acceso a la red corporativa.
El lanzamiento de Microsoft Windows Server “Longhorn” está acompañado de una de las tres tecnologías de control de acceso NAP (Network Access Protection): esta tecnología se estimaba iba a realizar su primer debut en Microsoft Windows Server 2003 R2, esto no sucedió y en su lugar apareció NAQS (Network Access Quarantine Control) integrándose con IAS (Internet Authentication Service) como solución de control de acceso para clientes de acceso remoto, a través de una validación del modelo de seguridad vía vbscripting, esto mas tarde fue integrado con la solución de Microsoft ISA Server 2004 a través de una característica conocida como VPN Quarantine.

== ¿Para que está diseñada? ==

Cabe destacar que la solución de NAP no está diseñada para asegurar la red de usuarios maliciosos, si no que está diseñada para ayudar a los administradores de sistemas a mantener la higiene de los dispositivos con SO Microsoft NAP “compliance” dentro de la red, que tiene como resultado mantener la integridad general de la red.

===NAP provee “compliance” sobre las siguientes tecnologías: ===

•IPSec (Internet Protocol Security).

•IEEE 802.1x Authenticated Network Connections.

•VPNs (Virtual Private Networks).

•Dynamic Host Configuration Protocol (DHCP).

Estas tecnologías pueden ser utilizadas en forma conjunta o independiente en función del modelo de seguridad y la infraestructura a utilizar, el refuerzo de las políticas en estas tecnologías se realiza a través de un NPS (Network Policy Server) que es el reemplazo del IAS (Internet Authentication Service) en Microsoft Windows Server 2000/2003 y está disponible en Microsoft Windows Server “Longhorn”.

== Implementación de NAP ==

Para su implementación es necesario montar toda una infraestructura que soporte el framework de control de acceso, esta infraestructura cuenta con:

•Active Directory.

•Policy Servers (Network Policy Server).

•DHCP Servers.

•Dispositivos compatibles con IEEE 802.1x

•Health Certificate Servers (Windows Server Longhorn + IIS (Internet Information Server) + CA (Certificate Authority).

•VPN Servers.

•System Health Agent (Windows XP + SP2, Windows Server 2003, Windows Server Longhorn + NAP Agent).

•NAP Administration Server (Network Policy Server).

•System Health Validator (Network Policy Server).

•Health Policy (Network Policy Server).

•Accounts Database (Active Directory).

•Remediation Server (WSUS, SMS, Antivirus/Antimalware Server, DNS Server).

== En la siguiente figura se ve un modelo de ejemplo de alto nivel de Network Access Protection. ==

Por otro lado tenemos la propuesta de [[Cisco Systems NAC]] (Network Admission Control), que son un conjunto de tecnologías desarrolladas por Cisco Systems, utiliza la infraestructura de red para forzar las políticas de seguridad definidas en el modelo de seguridad de una organización en todos los dispositivos conectados a esta.
Microsoft y Cisco han trabajado conjuntamente para garantizar la interoperabilidad en estas dos tecnologías, como resultado de este trabajo conjunto se obtiene:

•Interoperabilidad entre la plataforma de networking de Cisco Systems y la plataforma de Sistemas Operativos Microsoft Windows.

•Protección en la inversión al trabajar con dos de los referentes más importantes del mercado.

•Un solo agente incluido en Windows Vista/Windows Server codenamed “Longhorn”, en el caso de Windows Server 2003/Windows XP se deberá utilizar el Cisco Trust Agent for NAC y el NAP Agent for NAP.

•Un ecosistema de Independent Software Vendors (ISV) que agregara valor a la integración de estas plataformas (NAP-NAC).

•Distribución de agentes y soporte actualizado.

•Soporte Multiplataforma.

A alto nivel la integración que tienen estas dos plataformas funciona de la siguiente manera:

1- Al momento de realizar una conexión con la red, los clientes presentaran un set de credenciales (user o computer identity) las cuales luego de ser validadas definirán cual es el nivel apropiado de acceso que tendrán dentro de la red.

2- Los clientes “non-compliance” serán ubicados en una red de cuarentena para ser provistos de los componentes que les permitirán ser “compliance” y acceder a la red en forman normal.

3- Los clientes que utilicen el NAP Agent proveen credenciales (user o computer identity), esto conjuntamente con una lista de SoHs (Statements of Health’s) los cuales son enviados a un Cisco Secure ACS con EAP-FAST sobre 802.1x o EAPoverUDP.

4- Cisco Secure ACS enviara la lista de SoHs a un Microsoft NPS (Network Policy Server) para validar al cliente.

5- El servidor de Microsoft NPS evaluara la SoHRs (State of Health Responses) en función del modelo de seguridad definido y devolverá el HVS (Health Validation Status) al Cisco Secure ACS.
6- Cisco Secure ACS va a evaluar el resultado de todas las validaciones realizadas para enviar el profile de acceso correspondiente al dispositivo de acceso para permitir el acceso del cliente a la red corporativa.
7- Todos aquellos clientes “non-compliance” que fueron puestos en el segmento de cuarentena, van a ser re-validados posteriormente a la provisión de los requerimientos faltantes para garantizar el acceso a la red dentro del modelo de seguridad definido.

Como tercera opción emergente en lo que respecta a tecnologías de control de acceso, esta TNC (Trusted Network Connect) una solución desarrollada por TCG (Trusted Computing Group) una organización sin fines de lucro creada para desarrollar, definir y promover estándares abiertos para hardware habilitado para funcionar dentro de un modelo confiable y tecnologías de seguridad.

Este modelo esta siendo utilizado por empresas como Juniper Networks dentro de su modelo de control de acceso conocido como Juniper Networks Unified Access Control Microsoft es miembro de TCG, a estado trabajando con el grupo desde el 2004 y se están desarrollando interfaces para soportar “plug-ins” para garantizar la interoperabilidad entre NAP y TNC.

== Sumario ==

NAP (Network Access Protection) es una tecnología que incluye componentes tanto de servidor como de cliente, y que puede implementarse a través de [[IPSec Enforcement]],[[802.1x Enforcement]],[[VPN Enforcement]],[[DHCP Enforcement]], en forma separada o conjunta.
Tiene por objetivo ser totalmente interoperable con otras tecnologías de control de acceso (NAC/TNC), lo cual provee independencia del proveedor de hardware ya que NAC trabaja de momento solo con dispositivos Cisco Systems, mientras que TNC es un modelo abierto multi-vendor.

== Fuente ==
www.cdmarket.com

== referancias ==
[http://www.cdmarket.com.ar/View/3314/dispositivo-anti-sueno-nap-zapper-anti-sleep.aspx www.cdmarket.com.ar]

[[categoría:Redes_informáticas]]

← Revisión anterior		Revisión del 14:41 22 jun 2011
Línea 79:		Línea 79:

	== En la siguiente figura se ve un modelo de ejemplo de alto nivel de Network Access Protection. ==		== En la siguiente figura se ve un modelo de ejemplo de alto nivel de Network Access Protection. ==
		+	[[Archivo:Graficonota17.jpg‎]]

	Por otro lado tenemos la propuesta de [[Cisco Systems NAC]] (Network Admission Control), que son un conjunto de tecnologías desarrolladas por Cisco Systems, utiliza la infraestructura de red para forzar las políticas de seguridad definidas en el modelo de seguridad de una organización en todos los dispositivos conectados a esta.		Por otro lado tenemos la propuesta de [[Cisco Systems NAC]] (Network Admission Control), que son un conjunto de tecnologías desarrolladas por Cisco Systems, utiliza la infraestructura de red para forzar las políticas de seguridad definidas en el modelo de seguridad de una organización en todos los dispositivos conectados a esta.

@@ Línea 1: / Línea 1: @@
 {{Ficha Software
 |nombre= Dispositivos NAP
@@ Línea 7: / Línea 6: @@
 Un dispositivo que evita que te quedes dormido, ideal para quienes manejan.
-La idea es simple, este dispositivo evita que te quedes dormido con un [[alarma sonora]]. Funciona por movimiento, cuando cambia de posición, o cuando se inclina, suena.
+La idea es simple, este dispositivo evita que te quedes dormido con un [[alarma sonora]]. Funciona por movimiento,suena cuando cambia de posición, o se inclina.
 Entonces, si bajás la cabeza, y estás a punto de dormirte, el aparato suena. Es un producto ideal para quienes manejan por varias horas en ruta. O para quienes se deben mantener despiertos durante la noche.
 Una ayuda más de [[CD Market]] para tu vida!
@@ Línea 18: / Línea 17: @@
 == ¿Para que está diseñada? ==
 Cabe destacar que la solución de NAP no está diseñada para asegurar la red de usuarios maliciosos, si no que está diseñada para ayudar a los administradores de sistemas a mantener la higiene de los dispositivos con SO Microsoft NAP “compliance” dentro de la red, que tiene como resultado mantener la integridad general de la red.
 ===NAP provee “compliance” sobre las siguientes tecnologías: ===
@@ Línea 31: / Línea 31: @@
 •Dynamic Host Configuration Protocol (DHCP).
 Estas tecnologías pueden ser utilizadas en forma conjunta o independiente en función del modelo de seguridad y la infraestructura a utilizar, el refuerzo de las políticas en estas tecnologías se realiza a través de un NPS (Network Policy Server) que es el reemplazo del IAS (Internet Authentication Service) en Microsoft Windows Server 2000/2003 y está disponible en Microsoft Windows Server “Longhorn”.
@@ Línea 79: / Línea 80: @@
 Por otro lado tenemos la propuesta de [[Cisco Systems NAC]] (Network Admission Control), que son un conjunto de tecnologías desarrolladas por Cisco Systems, utiliza la infraestructura de red para forzar las políticas de seguridad definidas en el modelo de seguridad de una organización en todos los dispositivos conectados a esta.
 Microsoft y Cisco han trabajado conjuntamente para garantizar la interoperabilidad en estas dos tecnologías, como resultado de este trabajo conjunto se obtiene:
+•Interoperabilidad entre la plataforma de networking de Cisco  Systems y la plataforma de Sistemas Operativos Microsoft Windows.
+•Protección en la inversión al trabajar con dos de los referentes más importantes del mercado.
- •Interoperabilidad entre la plataforma de networking de Cisco                         Systems y la plataforma de Sistemas Operativos Microsoft Windows.
+•Un solo agente incluido en Windows Vista/Windows Server codenamed “Longhorn”, en el caso de Windows Server 2003/Windows XP se deberá utilizar el Cisco Trust Agent for NAC y el NAP Agent for NAP.
 - Los clientes “non-compliance” serán ubicados en una red                         de cuarentena para ser provistos de los componentes que les                         permitirán ser “compliance” y acceder a la red en forman                         normal.
 - Los clientes que utilicen el NAP Agent proveen credenciales                         (user o computer identity), esto conjuntamente con una lista de                         SoHs (Statements of Health’s) los cuales son enviados a un Cisco                         Secure ACS con EAP-FAST sobre 802.1x o EAPoverUDP.
 - Cisco Secure ACS enviara la lista de SoHs a un Microsoft NPS                         (Network Policy Server) para validar al cliente.
+- El servidor de Microsoft NPS evaluara la SoHRs (State of                         Health Responses) en función del modelo de seguridad definido y                         devolverá el HVS (Health Validation Status) al Cisco Secure ACS.
 - El servidor de Microsoft NPS evaluara la SoHRs (State of                         Health Responses) en función del modelo de seguridad definido y devolverá el HVS (Health Validation Status) al Cisco Secure ACS.
-- Cisco Secure ACS va a evaluar el resultado de todas las validaciones realizadas para enviar el profile de acceso correspondiente al dispositivo de acceso para permitir el acceso del cliente a la red corporativa.
+- Cisco Secure ACS va a evaluar el resultado de todas las                         validaciones realizadas para enviar el profile de acceso                         correspondiente al dispositivo de acceso para permitir el acceso                         del cliente a la red corporativa.
 - Todos aquellos clientes “non-compliance” que fueron puestos en el segmento de cuarentena, van a ser re-validados posteriormente a la provisión de los requerimientos faltantes para garantizar el acceso a la red dentro del modelo de seguridad                         definido.
 Como tercera opción emergente en lo que respecta a tecnologías de control de acceso, esta TNC (Trusted Network Connect) una solución desarrollada por TCG (Trusted Computing Group) una organización sin fines de lucro creada para desarrollar, definir y promover estándares abiertos para hardware habilitado para funcionar dentro de un modelo confiable y tecnologías de seguridad.

@@ Línea 1: / Línea 1: @@
-{{Mejorar|motivo=Debe cambiarle el título a las secciones, teniendo en cuenta las convenciones de titulos}}
 {{Ficha Software
 |nombre= Dispositivos NAP
@@ Línea 7: / Línea 6: @@
 }}'''Dispositivos NAP'''.
-=== Un dispositivo que evita que te quedes dormido, ideal para quienes manejan.===
+Un dispositivo que evita que te quedes dormido, ideal para quienes manejan.
 La idea es simple, este dispositivo evita que te quedes dormido con un [[alarma sonora]]. Funciona por movimiento, cuando cambia de posición, o cuando se inclina, suena.
 Entonces, si bajás la cabeza, y estás a punto de dormirte, el aparato suena. Es un producto ideal para quienes manejan por varias horas en ruta. O para quienes se deben mantener despiertos durante la noche.
@@ Línea 13: / Línea 12: @@
 == Introduccion ==
 Una de las tareas más demandantes para los administradores de sistemas es asegurar que cualquier dispositivo que se conecte a la red corporativa en cualquiera de sus formas (PDA, Notebook, Smartphone, Workstation, Server, Virtual Server) y a través de cualquier medio de acceso (Internet, VPN, Extranet, Wireless, Wired, Dial-Up) cumplan con el modelo de seguridad definido para la organización.
 Teniendo en cuenta esta necesidad, en los últimos años emergieron tecnologías de control de acceso como NAC (Network Admission Control) de Cisco Systems, NAP (Network Access Protection) de Microsoft y TNC (Trusted Network Connect) de Trusted Computing Group, a alto nivel estas tecnologías tienen por objetivo verificar que los dispositivos cumplan con el modelo de seguridad definido para la organización (Ej.: Firewall activado, Actualizaciones del SO, Software de Antivirus/Antimalware) antes de que estos tengan acceso a la red corporativa.
@@ Línea 20: / Línea 17: @@
 == ¿Para que está diseñada? ==
 Cabe destacar que la solución de NAP no está diseñada para asegurar la red de usuarios maliciosos, si no que está diseñada para ayudar a los administradores de sistemas a mantener la higiene de los dispositivos con SO Microsoft NAP “compliance” dentro de la red, que tiene como resultado mantener la integridad general de la red.
@@ Línea 39: / Línea 35: @@
 == Implementación de NAP ==
 Para su implementación es necesario montar toda una infraestructura que soporte el framework de control de acceso, esta infraestructura cuenta con:
@@ Línea 79: / Línea 74: @@
+==== En la siguiente figura se ve un modelo de ejemplo de alto nivel de Network Access Protection. ====
 [[Archivo:Graficonota17.jpg‎]]
@@ Línea 87: / Línea 81: @@
-•Interoperabilidad entre la plataforma de networking de Cisco                         Systems y la plataforma de Sistemas Operativos Microsoft Windows.
+ •Interoperabilidad entre la plataforma de networking de Cisco                         Systems y la plataforma de Sistemas Operativos Microsoft Windows.
-•Protección en la inversión al trabajar con dos de los                         referentes más importantes del mercado.
+ •Protección en la inversión al trabajar con dos de los                         referentes más importantes del mercado.
-•Un solo agente incluido en Windows Vista/Windows Server                         codenamed “Longhorn”, en el caso de Windows Server                         2003/Windows XP se deberá utilizar el Cisco Trust Agent for NAC y                         el NAP Agent for NAP.
+ •Un solo agente incluido en Windows Vista/Windows Server                         codenamed “Longhorn”, en el caso de Windows Server                         2003/Windows XP se deberá utilizar el Cisco Trust Agent for NAC y                         el NAP Agent for NAP.
-•Un ecosistema de Independent Software Vendors (ISV) que                         agregara valor a la integración de estas plataformas (NAP-NAC).
+ •Un ecosistema de Independent Software Vendors (ISV) que                         agregara valor a la integración de estas plataformas (NAP-NAC).
-•Distribución de agentes y soporte actualizado.
+ •Distribución de agentes y soporte actualizado.
-•Soporte Multiplataforma.
+ •Soporte Multiplataforma.
-A alto nivel la integración que tienen estas dos plataformas funciona de la siguiente manera:
+=== A alto nivel la integración que tienen estas dos plataformas funciona de la siguiente manera: ===
 - Al momento de realizar una conexión con la red, los                         clientes presentaran un set de credenciales (user o computer                         identity) las cuales luego de ser validadas definirán cual es el                         nivel apropiado de acceso que tendrán dentro de la red.
@@ Línea 124: / Línea 119: @@
 Como tercera opción emergente en lo que respecta a tecnologías de control de acceso, esta TNC (Trusted Network Connect) una solución desarrollada por TCG (Trusted Computing Group) una organización sin fines de lucro creada para desarrollar, definir y promover estándares abiertos para hardware habilitado para funcionar dentro de un modelo confiable y tecnologías de seguridad.
 Este modelo esta siendo utilizado por empresas como Juniper Networks dentro de su modelo de control de acceso conocido como Juniper Networks Unified Access Control Microsoft es miembro de TCG, a estado trabajando con el grupo desde el 2004 y se están desarrollando interfaces para soportar “plug-ins” para garantizar la interoperabilidad entre NAP y TNC.

@@ Línea 1: / Línea 1: @@
 {{Ficha Software
 |nombre= Dispositivos NAP
 |imagen=Dispositivo_NAP.jpg‎
 |descripción=Dispositivo NAP
-}}
+}}'''Dispositivos NAP'''.
 === Un dispositivo que evita que te quedes dormido, ideal para quienes manejan.===
@@ Línea 130: / Línea 132: @@
 Tiene por objetivo ser totalmente interoperable con otras tecnologías de control de acceso (NAC/TNC), lo cual provee independencia del proveedor de hardware ya que NAC trabaja de momento solo con dispositivos Cisco Systems, mientras que TNC es un modelo abierto multi-vendor.
 == Fuente ==
 www.cdmarket.com
 [[categoría:Redes_informáticas]]