Security Solutions

A-1
A
Addendum to the ProCurve Access Control
Security Design Guide
Contents
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-3
ProCurve Access Control Solution 2.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-4
Enhancements to the ProCurve Access Control Solution 2.1 . . . . . . . A-5
ProCurve NAC 1.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-6
SMB Signing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-6
Deep Check Testing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-6
Post-Connect NAC Testing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-7
Integration with Microsoft SMS . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-7
Support for RDAC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-7
DHCP Plug-in Deployment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-8
Identity Driven Manager 2.3 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-9
Microsoft NAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-11
NAP Components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-11
NAP Client Architecture . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-14
NAP Enforcement Clients (ECs) . . . . . . . . . . . . . . . . . . . . . . . . . . A-14
System Health Agents (SHAs) . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-14
NAP Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-14
NAP Server Architecture . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-15
NAP Enforcement Point . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-16
NPS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-16
Health Requirement Servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-17