La plateforme NAP 802.1X utilisee pour mes demonstrations NAP de la seconde pleniere des Techdays 2008

Pour ceux qui étaient présents aux Microsoft Techdays 2008 à la plénière du 12 février et qui ont vu mes démonstrations NAP (Network Access Protection), voici un petit résumé de la plateforme que j’ai utilisée :

3 desktop HP (dc7800 en small factor), de haut en bas sur la photo :

– 1 Windows Server 2008 (DC + PKI + NPS + DHCP)

– 1 Windows Vista

– 1 Windows XP Service Pack 3 (RC)

+ 1 PC portable HP 8430 avec Linux OpenSuse 10.3 et le client NAP pour Linux d’Avenda System (en version beta 2)

Pour le switch réseau compatible 802.1X et NAP : un HP ProCurve 5406zl (je remercie au passage Patrice Clair, Consultant HP ProCurve Networking, qui m’a prêté et configuré le switch en un temps record :-))

Dans ma démonstration, le seul pré-requis (règle de conformité) était d’avoir un pare-feu personnel activé pour être en conformité.

Sur la machine Linux, après réactivation du pare-feu, ça donnait ça visuellement après remediation (réactivation du pare-feu pour sortir du VLAN de quarantaine)

J’en profite aussi pour remercier Amir Laissoub (Stagiaire sécurité chez Microsoft) qui m’a bien aidé sur la configuration de la machine Linux