Sicherheitsprüfung von Clients

[odogg 10]

Hallo zusammen,

ich bräuchte mal ein paar grundsätzliche Tips bzgl. der Clientüberprüfung bevor diese Zutritt zum Lan erhalten.

 

Mein Wunsch wäre:

Der Client stöpselt seinen Laptop ein (z.B. nach längerer Dienstreise) und bevor er Zugriff auf das LAN erhält muß sein Computer sich hinsichtlich Virenpattern und Sicherheitsupdates überprüfen lassen.

Scheitert die Überprüfung kommt der Client PC in ein (virtuelles) Netzsegment welches nur Zugriff auch den WSUS und den Antivirus Server hat damit sich der Client PC updaten kann.

Erst nach erfolgreichem Update und bestandener Überprüfung wird der Zugriff auf das LAN gewährt.

 

Ich bin mir sicher von so einer Lösung mal gehört /gelesen zu haben, nur kann ich mich nicht mehr daran erinnern wo /von wem....

 

Hat jemand Ideen, Namen oder vielleicht Erfahrungen auf dem Gebiet?

 

Zur Umgebung: Windows 2003 AD, alle Clients XP Sp2, WSUS, Symantec Antivirus Server, alle Switches / Router von Cisco mit der Möglichkeit VLans einzurichten.

 

Vielen Dank im Voraus

[Pipeline 12]

Moin!

 

Da bieten viele Hersteller etwas.

Bei Microsoft heißt das Network Access Protection (NAP)

bei Cisco Network Admission Control (NAC)

auch interessant: Enterasys NAC