Microsoft NPASとは?Windows Serverにおける安全なネットワーク アクセスとポリシー管理

Microsoft NPAS(ネットワーク ポリシーとアクセス サービス)の概要

Microsoft Network Policy and Access Services(NPAS)は、Windows Server 2008およびWindows Server 2012に搭載されたサーバー ロールの一つです。管理者はこのロールを活用することで、ローカル環境とリモート環境の両方に対するネットワーク アクセスを一元的に提供できます。また、ネットワーク アクセス時の認証(Authentication)、承認(Authorization)、そしてクライアントの正常性(Client Health)に関するポリシーを定義し、組織全体で強制適用することも可能です。

企業ネットワークにおいて、誰がどこからどのようなデバイスで接続するのかを厳格に管理することは、セキュリティ確保の要となります。NPASはそのための中核的な仕組みとして機能します。

NPASを構成する4つの主要コンポーネント

NPASサーバー ロールには、次のコンポーネントが含まれています。

• Network Policy Server(NPS):ネットワーク アクセス ポリシーの評価とRADIUS認証を担う中核コンポーネントです。接続要求がポリシーに適合しているかを判定し、アクセスの許可または拒否を決定します。
• Health Registration Authority(HRA):クライアントPCの正常性を検証し、正常性証明書を発行する役割を果たします。
• Routing and Remote Access Service(RRAS):ルーティング機能とリモート アクセス機能を提供するサービスです。
• Host Credentials Authorization Protocol(HCAP):ホスト資格情報の承認を行うためのプロトコルです。

Windows Serverのバージョン別の主な用途

Windows Server 2008での活用

Windows Server 2008では、NPASを用いて以下のようなネットワーク環境を展開できます。

• VPN(仮想プライベート ネットワーク)の構築
• ダイヤルアップ ネットワークの提供
• 802.11規格で保護されたワイヤレス アクセスの実現

Windows Server 2012での活用

Windows Server 2012では、より幅広いシナリオに対応できます。

• NAP(Network Access Protection/ネットワーク アクセス保護)の構成による、ウイルス対策ソフトの導入状況などクライアントの健全性チェック
• 有線・ワイヤレス両方のアクセス ポイントに対するセキュリティ保護
• RADIUSサーバーおよびRADIUSプロキシとしての構築・運用

まとめ

NPASは、ネットワークへの接続制御をポリシー ベースで自動化できる強力なサーバー ロールです。VPNやワイヤレス アクセスの認証基盤としてRADIUSサーバーを構築する際には欠かせない存在であり、エンタープライズ環境におけるネットワーク セキュリティ管理の効率化に大きく貢献します。Windows Serverのバージョンごとに提供される機能が異なるため、導入前に自社の要件と照らし合わせて設計することが重要です。