Configurando NAP con DHCP

En este documento mostraremos como asignar direcciones IP con nuestros servidores DHCP a equipos que nos interese, basandonos en ciertas condiciones como puede ser pertenecer a un grupo del DA, si disponen de un antivirus instalado, si tienen el S.O. actualizado… podremos indicar si nos interesa darle una dirección IP de nuestros ámbitos o denegarle acceso a la red,

windows-2012-nap-dhcp-01-bujarra

Lo primero será agregar la función de servidor “Servicios de acceso y directivas de redes”,

 

windows-2012-nap-dhcp-02-bujarra

Seleccionaremos unicamente el servicio de rol “Servidor de directivas de redes” y continuamos con el asistente de instalación.

 

windows-2012-nap-dhcp-03-bujarra

Abrimos la consola de administración “Servidor de directivas de redes” y podremos configurar manualmente o mediante un asistente las directivas de NAP. Dentro del servidor NPS comenzaremos pulsando “Configurar NAP”,

 

windows-2012-nap-dhcp-04-bujarra

 

En método de conexión de red seleccionaremos “Protocolo de configuración dinámica de host (DHCP) y le insicamos un nombre de directiva, “Siguiente”,

 

 

windows-2012-nap-dhcp-05-bujarra

No agregaremos clientes RAIUS, “Siguiente”,

 

windows-2012-nap-dhcp-06-bujarra

Si nos interesa, podemos agregar manualmente los ámbitos DHCP de nuestros servidores DHCP, en este caso aplicaremos la directiva a todos los ámbitos, “Siguiente”,

 

windows-2012-nap-dhcp-07-bujarra

Podremos agregar un grupo de equipos que hayamos creado previamente para otorgar unicamente direcciones IP a los miembros de ese grupo, podríamos utilizar directamente el grupo “Equipos del dominio” para resitringir el acceso a una IP de nuestro servidor DHCP sólo a los equipos de nuestro Directorio Activo, “Siguiente”,

 

windows-2012-nap-dhcp-08-bujarra

Si tenemos servidores de actualizaciones podremos indicarlos aquí, “Siguiente”,

 

windows-2012-nap-dhcp-09-bujarra

Marcamos un validador que aplicaremos a esta directiva, para requerir condiciones extra en los equipos, como puede ser si disponen de Antivirus instalado, actualizado el equipo… podremos además autocorregir dichas condiciones si no las cumplen en los equipos, e indicaremos si queremos darles acceso si cumplen o no, “Siguiente”,

 

windows-2012-nap-dhcp-10-bujarra

Confirmamos que todo es correcto & “Finalizar”,

 

windows-2012-nap-dhcp-12-bujarra

Crearemos una GPO que aplicaremos a todos los equipos que nos interese, donde iniciaremos el servicio “Agente de Proteccion de acceso a redes” de forma automática en “Configuración del equipo” > “Directivas” > “Configuración de Windows” > “Configuración de Seguridad” > “Servicios del sistema”

 

windows-2012-nap-dhcp-13-bujarra

Y habilitamos el ‘Cliente de aplicación de cuarentena de DHCP’ en “Configuración del equipo” > “Directivas” > “Configuración de Windows” > “Configuración de Seguridad” > “Protección de acceso a redes” > “Configuración del cliente NAP” > “Clientes de cumplimiento”.

 

windows-2012-nap-dhcp-14-bujarra

Opcionalmente, podremos editar la configuración del validador de mantenimiento de seguridad de Windows predeterminado o crear uno personalizado indicando si requerimos en los clientes tener habilitado el firewall, antivirus, antispyware, actualizaciones de Windows. Ademas de configurar en la directiva si queremos cumplir todas las condiciones o unicamente algunas.

 

windows-2012-nap-dhcp-11-bujarra

Y por último habilitaremos en nuestros rangos del servidor de DHCP la “Proteccion de acceso a redes”! y con esto tendremos algo más segura nuestra red de clientes, donde sólo accederan a una IP los equipos que cumplan todas las condiciones que nos interese!

Héctor Herrero

Autor del blog Bujarra.com
Cualquier necesidad que tengas, no dudes en contactar conmigo, os intentare ayudar siempre que pueda, compartir es vivir 😉 . Disfrutar de los documentos!!!