A

Addendum to the ProCurve Access Control Security Design Guide

Contents

Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-3

ProCurve Access Control Solution 2.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-4 Enhancements to the ProCurve Access Control Solution 2.1 . . . . . . . A-5 ProCurve NAC 1.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-6 SMB Signing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-6 Deep Check Testing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-6 Post-Connect NAC Testing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-7 Integration with Microsoft SMS . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-7 Support for RDAC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-7 DHCP Plug-in Deployment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-8 Identity Driven Manager 2.3 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-9

Microsoft NAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-11

NAP Components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-11

NAP Client Architecture . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-14

NAP Enforcement Clients (ECs) . . . . . . . . . . . . . . . . . . . . . . . . . . A-14

System Health Agents (SHAs) . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-14

NAP Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-14

NAP Server Architecture . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-15

NAP Enforcement Point . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-16

NPS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-16

Health Requirement Servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-17

A-1

Page 305
Image 305
HP Access Control Client Software manual Contents