Microsoft Network Policy and Access Services (NPAS)
Microsoft Network Policy and Access Services (NPAS) adalah peran server dalam Windows Server 2008 dan Windows Server 2012 yang memungkinkan administrator untuk menyediakan akses jaringan lokal dan jarak jauh. Selain itu, NPAS memungkinkan administrator mendefinisikan dan menerapkan kebijakan untuk autentikasi, otorisasi, dan kesehatan klien.
Komponen Utama NPAS
Peran server NPAS mencakup beberapa komponen berikut:
- Network Policy Server (NPS): Bertindak sebagai server Remote Authentication Dial-In User Service (RADIUS) untuk autentikasi, otorisasi, dan akuntansi akses jaringan.
- Health Registration Authority (HRA): Mendukung penerapan Network Access Protection (NAP) dengan mendaftarkan sertifikat untuk klien yang memenuhi kebijakan kesehatan.
- Routing and Remote Access Service (RRAS): Mendukung Virtual Private Networking (VPN), dial-up networking, dan routing.
- Host Credentials Authorization Protocol (HCAP): Digunakan untuk berkomunikasi dengan server NPS guna memberikan akses berbasis kredensial host.
Fungsi NPAS di Windows Server 2008
Dalam Windows Server 2008, NPAS dapat digunakan untuk:
- Menyediakan akses VPN.
- Mengelola jaringan dial-up.
- Mendukung akses nirkabel yang dilindungi 802.11.
Fungsi NPAS di Windows Server 2012
Dalam Windows Server 2012, NPAS menyediakan fitur tambahan, termasuk:
- Konfigurasi Network Access Protection (NAP).
- Pengamanan akses kabel dan nirkabel di titik akses.
- Konfigurasi server dan proxy RADIUS.
Fungsi NPAS di Windows Server 2016, 2019, dan 2022
Di Windows Server 2016, 2019, dan 2022, Microsoft Network Policy and Access Services (NPAS) terus meningkatkan fungsionalitasnya, dengan penambahan fitur dan kemampuan baru untuk mendukung keamanan dan manajemen jaringan yang lebih baik.
- Network Access Protection (NAP) Dihentikan: Windows Server 2016 dan versi yang lebih baru tidak lagi mendukung NAP. Fitur ini telah digantikan dengan solusi lebih modern seperti Network Policy Server (NPS) dan solusi berbasis 802.1X untuk pengelolaan akses dan kebijakan kesehatan.
- Peningkatan RADIUS: Versi terbaru dari Windows Server meningkatkan kemampuan RADIUS, memungkinkan pengelolaan akses pengguna yang lebih efektif dan aman. Fitur ini digunakan untuk otentikasi dan otorisasi dalam jaringan yang lebih luas, termasuk di titik akses nirkabel dan VPN.
- Kerjasama dengan Azure AD: NPAS dapat berintegrasi dengan Azure Active Directory untuk mendukung manajemen identitas dan akses berbasis cloud. Hal ini memungkinkan akses ke aplikasi cloud dan perangkat yang lebih aman.
- Keamanan yang Ditingkatkan untuk VPN dan Akses Jarak Jauh: Windows Server 2016 hingga 2022 menyediakan solusi VPN yang lebih aman, termasuk dukungan untuk SSL VPN, serta otentikasi multi-faktor untuk meningkatkan keamanan koneksi jarak jauh.
- Pengelolaan Akses Terpusat: NPAS di Windows Server terbaru memungkinkan administrator untuk lebih mudah mengelola kebijakan akses jaringan secara terpusat melalui fitur seperti Network Policy Server (NPS), memungkinkan penegakan kebijakan akses berbasis peran dan perangkat di seluruh jaringan perusahaan.
Manfaat NPAS
Dengan NPAS, administrator dapat:
- Memberikan kebijakan akses jaringan yang konsisten.
- Memastikan bahwa perangkat klien memenuhi kebijakan kesehatan sebelum mengakses jaringan.
- Menyediakan koneksi aman melalui VPN dan akses nirkabel yang dilindungi.