Juniper / Microsoft: Interoperabilität von Unified Access Control und Network Access Protection

Eine interoperable und standardbasierte Netzwerk-Zugangskontrolle für Kunden und Partner

(13.06.07) - Die offene TNC-Spezifikationen (Trusted Network Connect) der Trusted Computing Group (TCG) für die Netzwerk-Zugangskontrolle erfährt Zuspruch: Juniper Networks und Microsoft kündigen die Zusammenarbeit einer auf offenen Standards basierenden Interoperabilität zwischen "Juniper Networks Unified Access Control (UAC)" und "Microsoft Network Access Protection (NAP)" an. Die Interoperabilität zwischen NAP und der UAC-Lösung soll sich für die Kunden durch größere Auswahl, höhere Flexibilität und besseren Investitionsschutz für Network Access Control (NAC) Deployments auszahlen. Die Interoperabilität zwischen NAP und UAC wurde Ende Mai 2007 auf der Interop Las Vegas 2007 demonstriert.

Microsoft hat das primäre Statement of Health (SOH) Client-Server-Protokoll ihrer NAP-Lösung zur TCG beigesteuert. Die TCG hat das Microsoft SOH-Protokoll übernommen und als einen neuen TNC-Standard (IF-TNCCS-SOH) publiziert, was die Interoperabilität der NAP-Clients und Server mit TNC-Clients, Servern und Infrastrukturen wie der UAC-Lösung von Juniper ermöglicht.

Der "Juniper Networks Infranet Controller", der als Policy Management Server im Zentrum der UAC-Lösung fungiert, wird die eingebauten Security-Assessment-Fähigkeiten und das SOH-Protokoll des in den Betriebssystemen Windows Vista und Microsoft Windows XP enthaltenen NAP-Agenten nutzen können. Der "Microsoft Network Policy Server (NPS)" hat ein reichhaltiges Ökosystem aus NAP Health Agents und bietet die Fähigkeit zum gemeinsamen Betrieb mit der UAC-Lösung in heterogenen Netzwerkumgebungen. Der Microsoft NPS kann entweder als Policy Server dienen oder vom Infranet Controller zum Einholen umfangreicher Endpunkt-Informationen genutzt werden. Einer Ankündigung von Microsoft zufolge unterstützt Windows Vista dieses Protokoll bereits jetzt, während es von Windows Server 2008 und Windows XP Service Pack 3 (SP3) noch in diesem Jahr unterstützt werden wird. Die UAC-Lösung wird den neuen TNC-Standard voraussichtlich ab dem ersten Halbjahr 2008 unterstützen. (Juniper: Microsoft: ma)