본문 바로가기

INFOSEC/SYSTEM

NPS

방화벽을 아무리 내려도 다시 자동으로 꼭 올라오게끔.

방화벽에 관한 정책을 해주는 서버


 

DHCP server에서 인터넷 되게

라우터에 NAT 걸어주기

iptables -t nat -A POSTROUTING  -s 172.16.0.0/24 -o eth0  -j MASQUERADE


DHCP서버, NPS서버 설치해주기

 

 


관리도구 > 네트워크 정책 서버 > NAP 구성 > DHCP

 


전부 다 기본값으로 '다음'

 


네트워크 액세스 보호 - 시스템 상태 검사기 -  windows 보안 상태 검사기 >> 속성 > 구성 > 방화벽 정책만 체크. 나머지는 다 체크 해제

 


DHCP 서버 구성

 

 

 


win7 (DHCP client) 로 가서,

시작>실행>napclcfg.msc>DHCP 격리적용클라이언트> 사용

 


services.msc >서비스>Network Access Protection Agent > 시작

 

 

'INFOSEC > SYSTEM' 카테고리의 다른 글

AD Trust  (0) 2019.11.27
AD - IPSec  (0) 2019.11.27
Active Directory  (0) 2019.11.26
Matomo (보안로그분석)  (0) 2019.11.22