70-680 Konfiguration von Windows 7 - Gattner

VPN-Authentifizierungs-Protokolle
• PAP (Password Authentication Protocol) nur für ältere VPN-Server
• CHAP (Challenge Authentication Protocol) ebenfalls Kennwortbasis, wird nicht
vom Windows 2008 Server unterstützt
• MS-CHAPv2 (Microsoft Challenge Handshake Authentification Protocoll
Version 2) auf Kennwortbasis (zur Authentifizierung des momentan
angemeldeten Benutzers)
• PEAP/PEAP-TLS (Protected Extensible Authentication Protocol with
Transport Layer Securtiy) auf Zertifikatbasis
• EAP-MS-CHAPv2/PEAP-MS-CHAPv2 auf Kennwortbasis , zertifizierter VPN-
Server (einziges Kennwortbasiertes Protokoll das mit IKEv2
zusammenarbeitet)
• Smartcard- oder andere Zertifikate
VPN-Reconnect funktioniert mit PPTP, L2TP/IPsec oder SSTP und dient zur
Wiederherstellung einer VPN-Sitzung bei Unterbrechungen wie dem Wechsel der
Öffentlichen-IP.
VPN-Reconnect verwendet IKEv2-Tunnelprotokolle und die MOBIKE-Erweiterung die
zulässt, dass das ändern der Internetadresse des VPN-Clients ohne erneute
Authentifizierung möglich ist.
Nur Windows Server R2 unterstützt IKEv2.
NAP (Network Access Protection) oder Netzwerkzugriffsschutz ist eine Windows
Server 2008 Technologie die auf Basis einer Integritätseinstufung des Clienten
einschränken kann.
NAP hindert nicht konforme Clients am Zugriff auf das Netzwerk.
NAP kann für Clients im LAN aber auch für VPN-Clients, Remotegateway- und
DirectAccess-Clients aktiviert werden.
NAP-Konfiguration
• Antivierensoftware auf dem Client installiert?
• Antispywaresoftware auf dem Client installiert?
• Windows-Firewall auf dem Client aktiviert?
• Automatische Windows-Updates aktiviert?
• Softwareupdates auf dem Client installiert?
Aktionen: Client Warten (Wartungsnetzwerk, WSUS, GPO-Updates etc.); Client
Abweisen und Zugriff sperren
Windows-Sicherheitsintegritätsprüfung -> Richtlinieneinstellungen für die Windows-
Sicherheitsintegritätsprüfung auswählen