ユースカジノ 入金不要ボーナス 60ドルレポート Vol.15～ TS ゲートウェイを試す ～

今までNAPに関するユースカジノ 入金不要ボーナス 60ドルを重ね、本ユースカジノ 入金不要ボーナス 60ドルレポートにも順次公開してきたが、ここでは復習の意味でNAPの概念をおさらいしておこう。 NAPは適切なセキュリティレベルのPCだけを社内LANに接続させ、不適切なPCに対してはネットワーク接続を制限するという技術である。たとえば、Windowsファイアウォールやウィルス対策ソフトの状態等が「不健全」と判断された場合には、制限されたネットワーク接続しか認めず特定のサーバにしか接続できないようにする、あるいは完全に接続を拒否することができる。

Windows Server 2008で実装されたユースカジノ 入金不要ボーナス 60ドルは社外から安全に社内のターミナルサーバに接続する機能である。RDPをSSLでカプセリングすることで、ファイアウォールの外からでも接続を可能にしている。これにより、自宅のPCから社内のターミナルサーバにリモートデスクトップ接続を行い、在宅勤務を行うことも可能である。しかもVPN装置のような特定の機器は必要ない。このユースカジノ 入金不要ボーナス 60ドルとNAPを連携させると、適切なセキュリティレベルのPCのみに社内へのアクセスを許可することが可能になる。

1. Windows Server 2008をインストールしたマシンをドメインに参加させる。
2. NICを2枚セットアップし、社内、社外それぞれのIPアドレスを構成する。
3. ユースカジノ 入金不要ボーナス 60ドルとネットワークポリシーサーバ(NPS)の役割を追加する。
4. ユースカジノ 入金不要ボーナス 60ドルの構成ウィザードを起動し、順次進める。
5. ウィザード内ではアクセスを許可するユーザーグループの項目が必須となるため、既存のグループを指定するかあらかじめADにグループを作成しておく。ウィザードが完了したらユースカジノ 入金不要ボーナス 60ドルマネージャという管理ツールを開き、SSL通信に利用する証明書を選択する。
6. NPSの管理ツールで正常性ユースカジノ 入金不要ボーナス 60ドルツールや各種ポリシーの条件設定等を適切に調整する。クライアントでTS ゲートウェイでのNAPを有効にし、NAPエージェントのサービスを開始する。

設定の流れの概略はこのような感じである。設定が完了すればクライアントPCでリモートデスクトップ接続を起動し、詳細設定からユースカジノ 入金不要ボーナス 60ドルを指定してターミナルサーバに接続することができる。

ユースカジノ 入金不要ボーナス 60ドルでNAPを利用するにあたり、いくつかの注意点があるので列挙しておく。

今回のユースカジノ 入金不要ボーナス 60ドルでは非常にシンプルな環境を用意した。しかしながら、実環境で導入する場合には複雑な構成になることが予想される。特にTS ゲートウェイはDMZ領域に配置され、ワークグループ環境で利用されることが多いのではないだろうか。実はこの環境でユースカジノ 入金不要ボーナス 60ドルを進めているのだが、現時点では正しく接続できていない。セキュリティを確保しつつリモートアクセスを有効にするには、ISA Serverのようなリバースプロキシと連携させ、TS ゲートウェイは社内に配置したほうがいいのかもしれないと思い、試行錯誤している。

DHCPや802.1Xで構成したNAPの場合には、WSUS等と連携して強制的にセキュリティレベルを維持することも可能だが、ドメインに参加していないリモートPCに関して強制は不可能と思われる。つまりは、セキュリティレベルに応じてネットワークへの接続を許可するか拒否するかの二者択一しかないだろう。NAPの概念から考えると、修復手段を提供できないことに若干の疑問を覚えるが、これは仕方ないことなのだろう。 次回もTS ゲートウェイに関するユースカジノ 入金不要ボーナス 60ドルレポートをお届けする予定である。