Сервер политики сети | Microsoft Learn
- Статья
- Чтение занимает 11 мин
Область применения: Windows Server 2022, Windows Server 2016, Windows Server 2019
Этот раздел можно использовать для обзора сервера политики сети в Windows Server 2016 и Windows Server 2019. NPS устанавливается при установке политики сети и компонента службы Access (NPAS) в Windows Server 2016 и Server 2019.
Примечание
В дополнение к этому разделу доступна следующая документация по NPS.
- Передовые практики по работе с сервером политики сети
- Начало работы с сервером политики сети
- Планирование сервера политики сети
- Развертывание сервера политики сети
- Управление сервером политики сети
- Командлеты сервера политики сети (NPS) в Windows PowerShell для Windows Server 2016 и Windows 10
- Командлеты сервера политики сети (NPS) в Windows PowerShell для Windows Server 2012 R2 и Windows 8. 1
- Командлеты NPS в Windows PowerShell для Windows Server 2012 и Windows 8
Сервер сетевых политик (NPS) позволяет создавать и применять политики доступа к сети на уровне организации для проверки подлинности и авторизации сетевых подключений.
Вы также можете настроить NPS в качестве прокси-сервера службы удаленной проверки подлинности (RADIUS) для перенаправления запросов на подключение к удаленному NPS или другому серверу RADIUS, чтобы можно было сбалансировать запросы на подключение и перенаправить их в правильный домен для проверки подлинности и авторизации.
NPS позволяет централизованно настраивать проверку подлинности, авторизацию и учет сетевого доступа и управлять ими со следующими функциями:
- СЕРВЕР RADIUS. NPS выполняет централизованную проверку подлинности, авторизацию и учет беспроводных подключений, проверки подлинности коммутатора, удаленного доступа и vpn-подключений. Если сервер политики сети используется в качестве RADIUS-сервера, серверы доступа к сети, например точки беспроводного доступа и VPN-серверы, настраиваются как RADIUS-клиенты на сервере политики сети. Кроме того, можно настроить политики сети, используемые сервером политики сети для авторизации запросов на подключение. Также можно настроить RADIUS-учет, чтобы сервер политики сети сохранял информацию в файлах журнала, хранящихся на локальном жестком диске или в базе данных Microsoft SQL Server. Дополнительные сведения см. на сервере RADIUS.
- Прокси-сервер RADIUS. При использовании NPS в качестве прокси-сервера RADIUS вы настраиваете политики запросов на подключение, которые сообщают NPS, какие запросы на подключение будут пересылаться на другие серверы RADIUS и на какие серверы RADIUS требуется переадресовать запросы на подключение. На сервере политики сети можно также настроить переадресацию данных учета для их хранения на одном или нескольких компьютерах в группе удаленных RADIUS-серверов. Сведения о настройке NPS в качестве прокси-сервера RADIUS см. в следующих разделах. Дополнительные сведения см. в разделе RADIUS-прокси.
- Настройка политик запросов на подключение
- Учет RADIUS. Вы можете настроить NPS для записи событий в локальный файл журнала или в локальный или удаленный экземпляр Microsoft SQL Server. Дополнительные сведения см. в разделе журналов NPS.
Важно!
Защита доступа к сети (NAP), центр регистрации работоспособности (HRA) и протокол авторизации учетных данных узла (HCAP) устарели в Windows Server 2012 R2 и недоступны в Windows Server 2016. Если у вас есть развертывание NAP с использованием операционных систем, предшествующих Windows Server 2016, развертывание NAP невозможно перенести в Windows Server 2016.
NPS можно настроить с помощью любого сочетания этих функций. Например, можно настроить один NPS в качестве сервера RADIUS для VPN-подключений, а также в качестве прокси-сервера RADIUS для пересылки некоторых запросов на подключение к членам удаленной группы серверов RADIUS для проверки подлинности и авторизации в другом домене.
выпуски Windows Server и NPS
NPS предоставляет различные функциональные возможности в зависимости от выпуска Windows Server, который вы устанавливаете.
Windows Server 2016 или Windows Server 2019 Standard/Datacenter Edition
С помощью NPS в Windows Server 2016 Standard или Datacenter можно настроить неограниченное количество клиентов RADIUS и удаленных групп серверов RADIUS. Кроме того, можно настроить клиенты RADIUS, указав диапазон IP-адресов.
Примечание
Функция политики сети WIndows и службы Access недоступна в системах, установленных с параметром установки основных серверных компонентов.
В следующих разделах содержатся более подробные сведения о NPS в качестве сервера RADIUS и прокси-сервера.
СЕРВЕР RADIUS и прокси-сервер
NPS можно использовать в качестве сервера RADIUS, прокси-сервера RADIUS или обоих.
сервер RADIUS;
NPS — это реализация стандарта RADIUS корпорации Майкрософт, заданного целевой группой интернет-инженеров (IETF) в RFCs 2865 и 2866. Как сервер RADIUS, NPS выполняет централизованную проверку подлинности подключения, авторизацию и учет многих типов сетевого доступа, включая беспроводной, аутентификирующий коммутатор, удаленный доступ к телефонным подключениям и виртуальной частной сети (VPN) и подключения маршрутизатора к маршрутизатору.
Примечание
Сведения о развертывании NPS в качестве сервера RADIUS см. в разделе «Развертывание сервера политики сети».
NPS позволяет использовать разнородный набор беспроводных устройств, коммутаторов, оборудования для удаленного доступа или VPN. NPS можно использовать со службой удаленного доступа, доступной в Windows Server 2016.
NPS использует домен доменные службы Active Directory (AD DS) или локальную базу данных учетных записей пользователей диспетчера учетных записей безопасности (SAM) для проверки подлинности учетных данных пользователя для попыток подключения. Если сервер под управлением NPS является членом домена AD DS, NPS использует службу каталогов в качестве базы данных учетной записи пользователя и является частью решения единого входа. Тот же набор учетных данных используется для управления доступом к сети (аутентификации и авторизации доступа к сети) и входа в домен AD DS.
Примечание
NPS использует свойства учетной записи пользователя и политик сети для авторизации подключения.
Поставщики услуг Интернета и организации, поддерживающие сетевой доступ, сталкиваются с повышенной проблемой управления всеми типами сетевого доступа из одной точки администрирования независимо от типа используемого оборудования доступа к сети. Стандарт RADIUS поддерживает эту функциональность как в однородных, так и в разнородных средах. RADIUS — это протокол клиентского сервера, который позволяет оборудованию сетевого доступа (используемому в качестве клиентов RADIUS) отправлять запросы проверки подлинности и учета на сервер RADIUS.
Сервер RADIUS имеет доступ к сведениям учетной записи пользователя и может проверять учетные данные проверки подлинности сетевого доступа. Если учетные данные пользователя проходят проверку подлинности и попытка подключения авторизована, сервер RADIUS разрешает доступ пользователей на основе указанных условий, а затем регистрирует подключение к сетевому доступу в журнал учета. Использование RADIUS позволяет собирать и обслуживать данные проверки подлинности пользователей сетевого доступа, авторизации и учета в центральном расположении, а не на каждом сервере доступа.
Использование NPS в качестве сервера RADIUS
NPS можно использовать в качестве сервера RADIUS, если:
- Вы используете домен AD DS или локальную базу данных учетных записей пользователей SAM в качестве базы данных учетной записи пользователя для клиентов доступа.
- Удаленный доступ используется на нескольких серверах с телефонным подключением, VPN-серверах или маршрутизаторах с телефонным подключением и требуется централизировать как конфигурацию политик сети, так и ведение журнала подключений и учет.
- Вы выполняете аутсорсинг подключения, VPN или беспроводного доступа к поставщику услуг. Серверы доступа используют RADIUS для проверки подлинности и авторизации подключений, выполняемых членами вашей организации.
- Вы хотите централизировать проверку подлинности, авторизацию и учет разнородного набора серверов доступа.
На следующем рисунке показан NPS в качестве сервера RADIUS для различных клиентов доступа.
RADIUS-прокси
В качестве прокси-сервера RADIUS NPS пересылает сообщения проверки подлинности и учета на NPS и другие серверы RADIUS. NPS можно использовать в качестве прокси-сервера RADIUS, чтобы обеспечить маршрутизацию сообщений RADIUS между клиентами RADIUS (также называемыми серверами сетевого доступа) и серверами RADIUS, которые выполняют проверку подлинности пользователей, авторизацию и учет попытки подключения.
При использовании в качестве прокси-сервера RADIUS NPS — это центральная точка переключения или маршрутизации, через которую осуществляется доступ RADIUS и поток сообщений бухгалтерского учета. NPS записывает сведения в журнал бухгалтерского учета о пересылаемых сообщениях.
Использование NPS в качестве прокси-сервера RADIUS
NPS можно использовать в качестве прокси-сервера RADIUS, если:
- Вы являетесь поставщиком услуг, который предлагает услуги по подключению к телефонной сети, VPN или беспроводной сети нескольким клиентам. Ваши naSs отправляют запросы на подключение к прокси-серверу RADIUS NPS. В зависимости от части области имени пользователя в запросе на подключение прокси-сервер NPS RADIUS перенаправит запрос подключения на сервер RADIUS, обслуживаемый клиентом, и может пройти проверку подлинности и авторизовать попытку подключения.
- Вы хотите предоставить проверку подлинности и авторизацию для учетных записей пользователей, которые не являются членами домена, в котором NPS является членом или другим доменом с двусторонним доверием к домену, в котором NPS является участником. Сюда входят учетные записи в недоверенных доменах, односторонних доверенных доменах и других лесах. Вместо настройки серверов доступа для отправки запросов на подключение к серверу RADIUS NPS их можно настроить для отправки запросов на подключение к прокси-серверу RADIUS NPS. Прокси-сервер RADIUS NPS использует часть имени области имени пользователя и перенаправляет запрос на NPS в правильном домене или лесу. Попытки подключения для учетных записей пользователей в одном домене или лесу можно пройти проверку подлинности для NAS в другом домене или лесу.
- Вы хотите выполнить проверку подлинности и авторизацию с помощью базы данных, которая не является Windows учетной записью. В этом случае запросы на подключение, соответствующие указанному имени области, перенаправляются на сервер RADIUS, который имеет доступ к другой базе данных учетных записей пользователей и данным авторизации.
Примерами других пользовательских баз данных являются службы каталогов Novell (NDS) и базы данных язык SQL (SQL). - Требуется обработать большое количество запросов на подключение. В этом случае вместо настройки клиентов RADIUS для балансировки баланса между своими запросами подключения и учета на нескольких серверах RADIUS можно настроить их для отправки запросов на подключение и учет на прокси-сервер NPS RADIUS. Прокси-сервер RADIUS NPS динамически балансирует нагрузку запросов на подключение и учет на нескольких серверах RADIUS и увеличивает обработку большого количества клиентов RADIUS и проверки подлинности в секунду.
- Вы хотите предоставить проверку подлинности и авторизацию RADIUS для поставщиков услуг аутсорсинга и свести к минимуму конфигурацию брандмауэра интрасети. Брандмауэр интрасети находится между сетью периметра (сеть между интрасетью и Интернетом) и интрасетью. Разместив NPS в сети периметра, брандмауэр между сетью периметра и интрасетью должен разрешить трафик между NPS и несколькими контроллерами домена. Заменив NPS прокси-сервером NPS, брандмауэр должен разрешить передачу трафика RADIUS между прокси-сервером NPS и одним или несколькими NPS в интрасети.
На следующем рисунке показан NPS в качестве прокси-сервера RADIUS между клиентами RADIUS и серверами RADIUS.
С помощью NPS организации также могут передавать инфраструктуру удаленного доступа поставщику услуг, сохраняя при этом контроль над проверкой подлинности, авторизацией и учетом пользователей.
Конфигурации NPS можно создать для следующих сценариев:
- Беспроводной доступ
- Удаленный доступ к удаленному подключению или виртуальной частной сети (VPN) организации
- Внешний телефонный или беспроводной доступ
- Доступ к Интернету
- Прошедший проверку подлинности доступ к ресурсам экстрасети для бизнес-партнеров
Примеры конфигурации сервера RADIUS и RADIUS-прокси
В следующих примерах конфигурации показано, как настроить NPS в качестве сервера RADIUS и прокси-сервера RADIUS.
NPS в качестве сервера RADIUS. В этом примере NPS настраивается как RADIUS-сервер, политика запроса на подключение по умолчанию является единственной настроенной политикой, и все запросы на подключение обрабатываются локальным NPS. NPS может выполнять проверку подлинности и авторизацию пользователей, учетные записи которых находятся в домене NPS и доверенных доменах.
NPS в качестве прокси-сервера RADIUS. В этом примере NPS настраивается как прокси-сервер RADIUS, который перенаправит запросы на подключение к удаленным группам серверов RADIUS в двух недоверенных доменах. Политика запроса на подключение по умолчанию удаляется, и для переадресации запросов на каждый из двух недоверенных доменов создаются две новые политики запросов на подключение. В этом примере NPS не обрабатывает запросы на подключение на локальном сервере.
NPS в качестве сервера RADIUS и прокси-сервера RADIUS. Помимо политики запросов на подключение по умолчанию, которая указывает, что запросы на подключение обрабатываются локально, создается новая политика запроса на подключение, которая перенаправляет запросы на подключение к NPS или другому серверу RADIUS в недоверенном домене. Эта вторая политика называется политикой прокси-сервера. В этом примере политика прокси-сервера сначала отображается в упорядоченном списке политик. Если запрос на подключение соответствует политике прокси-сервера, запрос на подключение перенаправится на сервер RADIUS в удаленной группе серверов RADIUS. Если запрос на подключение не соответствует политике прокси-сервера, но соответствует политике запроса на подключение по умолчанию, NPS обрабатывает запрос на подключение на локальном сервере. Если запрос на подключение не соответствует ни той или иной политике, он удаляется.
NPS в качестве сервера RADIUS с удаленными серверами бухгалтерского учета. В этом примере локальная NPS не настроена для учета, а политика запроса на подключение по умолчанию изменена, чтобы сообщения учета RADIUS перенаправлялись на NPS или другой сервер RADIUS в удаленной группе серверов RADIUS. Хотя учетные сообщения пересылаются, сообщения проверки подлинности и авторизации не пересылаются, а локальный NPS выполняет эти функции для локального домена и всех доверенных доменов.
NPS с удаленным RADIUS для Windows сопоставления пользователей. В этом примере NPS выступает как в качестве сервера RADIUS, так и в качестве прокси-сервера RADIUS для каждого отдельного запроса подключения путем перенаправления запроса проверки подлинности на удаленный сервер RADIUS при использовании локальной учетной записи пользователя Windows для авторизации. Эта конфигурация реализуется путем настройки удаленного RADIUS для Windows атрибут сопоставления пользователей в качестве условия политики запроса подключения. (Кроме того, учетная запись пользователя должна быть создана локально на сервере RADIUS с тем же именем, что и учетная запись удаленного пользователя, для которой выполняется проверка подлинности удаленным сервером RADIUS.)
Конфигурация
Чтобы настроить NPS в качестве сервера RADIUS, можно использовать стандартную конфигурацию или расширенную конфигурацию в консоли NPS или в диспетчер сервера. Чтобы настроить NPS в качестве прокси-сервера RADIUS, необходимо использовать расширенную конфигурацию.
Стандартная конфигурация
В стандартной конфигурации мастера предоставляются для настройки NPS для следующих сценариев:
- RADIUS-сервер для подключения к телефонным подключениям или VPN
- RADIUS-сервер для беспроводных или проводных подключений 802.1 X
Чтобы настроить NPS с помощью мастера, откройте консоль NPS, выберите один из предыдущих сценариев и щелкните ссылку, которая откроет мастер.
Расширенная конфигурация
При использовании расширенной конфигурации вы вручную настраиваете NPS в качестве сервера RADIUS или прокси-сервера RADIUS.
Чтобы настроить NPS с помощью расширенной конфигурации, откройте консоль NPS и щелкните стрелку рядом с расширенной конфигурацией , чтобы развернуть этот раздел.
Предоставляются следующие дополнительные элементы конфигурации.
Настройка сервера RADIUS
Чтобы настроить NPS в качестве сервера RADIUS, необходимо настроить клиенты RADIUS, политику сети и учет RADIUS.
Инструкции по созданию этих конфигураций см. в следующих разделах.
- Настройка клиентов RADIUS
- Настройка политик сети
- Настройка учета сервера политики сети
Настройка прокси-сервера RADIUS
Чтобы настроить NPS в качестве прокси-сервера RADIUS, необходимо настроить клиенты RADIUS, группы удаленных серверов RADIUS и политики запросов на подключение.
Инструкции по созданию этих конфигураций см. в следующих разделах.
- Настройка клиентов RADIUS
- Настройка групп удаленных серверов RADIUS
- Настройка политик запросов на подключение
Ведение журнала NPS также называется учетом RADIUS. Настройте ведение журнала NPS в соответствии с вашими требованиями, независимо от того, используется ли NPS в качестве сервера RADIUS, прокси-сервера или любого сочетания этих конфигураций.
Чтобы настроить ведение журнала NPS, необходимо настроить события, которые вы хотите регистрировать и просматривать с помощью Просмотр событий, а затем определить, какие другие сведения необходимо регистрировать. Кроме того, необходимо решить, следует ли регистрировать данные проверки подлинности и учета пользователей в текстовые файлы журнала, хранящиеся на локальном компьютере, или в базу данных SQL Server на локальном компьютере или удаленном компьютере.
Дополнительные сведения см. в разделе «Настройка учета сервера политики сети».
Майкрософт сетевой сервер— цифровая подпись (всегда) (Windows 10)
- Статья
- Чтение занимает 3 мин
Относится к:
- Windows 10.
- Windows Server
Описание рекомендаций, расположения, значений, управления политиками и рекомендаций по обеспечению безопасности для Майкрософт сетевого сервера: параметр политики безопасности для SMBv3 и SMBv2 для обмена данными о цифровой подписи (всегда).
Справочные материалы
Протокол SMB служит основой для общего доступа к файлам и печати, а также для многих других сетевых операций, таких как удаленное администрирование Windows. Чтобы предотвратить атаки типа «злоумышленник в середине», которые изменяют пакеты SMB при передаче, протокол SMB поддерживает цифровую подпись пакетов SMB.
Реализация цифровых подписей в сетях с высоким уровнем безопасности помогает предотвратить олицетворение клиентских компьютеров и серверов, что называется «перехватом сеансов». Однако неправильное использование этих параметров политики может привести к сбою доступа к данным.
Начиная с клиентов и серверов SMBv2 подписывание может быть обязательным или не обязательным. Если этот параметр политики включен, клиенты SMBv2 будут подписывать все пакеты цифровой подписью. Другой параметр политики определяет, требуется ли подписывание для обмена данными с серверами SMBv3 и SMBv2: Майкрософт сетевой клиент: связь с цифровой подписью (всегда).
Между клиентом SMB и сервером SMB выполняется согласование, чтобы решить, будет ли эффективно использоваться подписывание. В следующей таблице приведено эффективное поведение для SMBv3 и SMBv2.
Сервер — обязательный | Сервер — не требуется | |
---|---|---|
Клиент — обязательный | Подписал | Подписал |
Клиент — не требуется | Подпись 1 | Не подписан2 |
1 По умолчанию для трафика SMB контроллера домена2 По умолчанию для всего остального трафика SMB
В SMBv2 повышена производительность подписывания SMB. Дополнительные сведения см. в разделе Потенциальное влияние.
Возможные значения
- Enabled
- Отключено
Рекомендации
Включение Майкрософт сетевого сервера: обмен данными с цифровой подписью (всегда).
Location
Конфигурация компьютера\Параметры Windows\Параметры безопасности\Локальные политики\Параметры безопасности
Значения по умолчанию
В следующей таблице перечислены фактические и действующие значения по умолчанию для этой политики. Значения по умолчанию также можно найти на странице свойств политики.
Тип сервера или объект групповой политики | Значение по умолчанию |
---|---|
Default Domain Policy | Отключено |
Политика контроллера домена по умолчанию | Enabled |
Параметры по умолчанию для автономного сервера | Отключено |
Действующие параметры по умолчанию контроллера домена | Enabled |
Действующие параметры по умолчанию для рядового сервера | Отключено |
Действующие параметры по умолчанию для клиентского компьютера | Отключено |
Управление политикой
В этом разделе описываются функции и средства, которые помогут вам управлять этой политикой.
Необходимость перезапуска
Нет. Изменения этой политики вступает в силу без перезапуска устройства, когда они сохраняются локально или распространяются через групповая политика.
Вопросы безопасности
В этом разделе описывается, каким образом злоумышленник может использовать компонент или его конфигурацию, как реализовать меры противодействия, а также рассматриваются возможные отрицательные последствия их реализации.
Уязвимость
Перехват сеансов использует средства, позволяющие злоумышленникам, имеющим доступ к той же сети, что и клиентское устройство или сервер, прерывать или украсть сеанс. Злоумышленники могут перехватывать и изменять неподписанные пакеты SMB, а затем изменять трафик и пересылать его, чтобы сервер мог выполнять нежелательные действия. Кроме того, злоумышленник может представиться сервером или клиентским устройством после законной проверки подлинности и получить несанкционированный доступ к данным.
SMB — это протокол совместного использования ресурсов, поддерживаемый многими операционными системами Windows. Это основа многих современных функций, таких как Локальные дисковые пространства, реплика хранилища и SMB Direct, а также многие устаревшие протоколы и средства. Если ни один из сторон не выполняет процесс проверки подлинности, передача данных не выполняется.
Противодействие
Включение Майкрософт сетевого сервера: обмен данными с цифровой подписью (всегда).
Примечание.
Альтернативной контрмерой, которая может защитить весь сетевой трафик, является реализация цифровых подписей с помощью IPsec. Существуют аппаратные акселераторы для шифрования IPsec и подписывания, которые можно использовать для минимизации влияния на производительность на ЦП серверов. Для подписывания SMB такие акселераторы недоступны.
Возможное влияние
Скорость хранения влияет на производительность. Более быстрый диск на исходном и целевом дисках обеспечивает большую пропускную способность, что приводит к большей загрузке ЦП для подписывания. Если вы используете сеть Ethernet размером 1 ГБ или снижаете скорость хранения с современным ЦП, производительность снижается. Если вы используете более быструю сеть (например, 10 ГБ), производительность подписывания может быть выше.
- Параметры безопасности
Что такое сетевой сервер?
Что такое сетевой сервер и что он делает?
Сетевые серверы предоставляют такие услуги, как файловые службы, управление идентификацией и безопасностью, службы печати, службы приложений, хранение данных, автоматизация и многое другое. Сегодня многим организациям по-прежнему выгодно иметь физический сетевой сервер, установленный у них на рабочем месте, и обычно он предназначен для удовлетворения определенного набора потребностей. Организации, у которых есть специализированное направление бизнес-приложений, не имеющее опции, совместимой с облаком, организации, которые имеют значительное количество или инвестиции в людей и компьютерное оборудование на месте, организации, которые имеют значительные потребности в хранении и обработке данных и нуждаются в высоких -скорость доступа к этому контенту по локальной сети — все это веские причины для того, чтобы иметь один или несколько локальных сетевых серверов в офисе.
Сетевые серверы — это всего лишь специальное компьютерное оборудование, которое обычно размещают в надежном шкафу или в офисе. Они предоставляют услуги всем компьютерам и людям, которые используют вашу офисную сеть. Сетевые серверы могут быть либо отдельно стоящими башнями, либо монтироваться в стандартные стойки для оборудования шириной 19 дюймов в серверном шкафу в вашем офисе вместе с другим сетевым оборудованием.
Элементы конфигурации, которые мы учитываем при установке сетевых серверов
Поскольку мы поддерживаем и внедряем множество сетевых серверов, мы разработали несколько передовых методов, которые мы используем при установке сетевых серверов.
- Бизнес-цели
- Чего мы пытаемся достичь? Как выглядит успех?
- Целевое состояние
- Идентификация пользователя и роли безопасности, за которые будет отвечать сервер
- Сетевые службы, которые будет предоставлять сервер, такие как адресация, разрешение имен или подготовка компьютеров
- Бизнес-приложения и утилиты, которые будут размещены на сервере для вашей организации
- Специализированные поставщики, которые будут участвовать в реализации вашего нового сервера, например, консультант по приложениям
- Файлы или базы данных, которые сервер будет хранить и предоставлять вашей организации
- Специальные роли или службы, которые полагаются на сетевой сервер для правильной работы
- Серверная операционная система, приложения и требования к лицензированию пользователей
- Надежный, поддерживаемый результат
- Передовое решение для резервного копирования и восстановления, контролируемое и управляемое Aldridge
- Серверные роли, функции и приложения, настроенные в соответствии с рекомендациями Aldridge по надежности, ожидаемому росту и управлению
- Мониторинг работоспособности и управление серверной платформой для оповещения Aldridge об исключениях
- Поддерживаемые серверные операционные системы и лицензирование для всех функций
- Приложения, настроенные в сотрудничестве со своими специализированными поставщиками в соответствии с лучшими практиками
- Физическая конфигурация
- Монтаж в стойку или башню
- Оценка емкости (процессоры, память и хранилище)
- Внутреннее резервирование и доступность (память, источники питания, внутренняя память)
- Удаленное управление и гибкость (гипервизоры и виртуализация, внешнее управление, мониторинг состояния оборудования)
- Сетевое подключение (количество и скорость проводных интерфейсов Ethernet)
- Гарантия производителя на оборудование и поддержка/ремонт оборудования на месте
- Физическая среда
- Защита электроснабжения и кратковременная непрерывность по сравнению с отключениями питания или отключениями электроэнергии
- Готовность к резервному копированию и восстановлению, а также передовые методы резервного копирования устройств или оборудования
- Безопасная, чистая и управляемая HVAC рабочая среда
Часто задаваемые вопросы о сетевом сервере
Каков ожидаемый жизненный цикл типичного сетевого сервера?
Локальные сетевые серверы являются физическим оборудованием, и у них есть износ как механических, так и электронных частей, но они также со временем устаревают функционально по мере развития технологических требований с годами. В настоящее время мы планируем, что срок службы большинства новых серверов составит до пяти лет. Это также период времени , в течение которого большинство производителей серверного оборудования разрешают поддерживать или продлевать гарантию, и для такого важного для вашего бизнеса элемента компьютерного оборудования крайне важно, чтобы производитель всегда был защищен от ремонта.
На самом деле некоторые серверы устанавливаются для краткосрочных нужд. Некоторые серверы продолжают работать в сети в течение шести или семи лет, хотя, опять же, важно, чтобы мы всегда поддерживали действующую гарантию производителя оборудования на оборудование. Если на него не стоит давать гарантию на обслуживание оборудования, возможно, его вообще не стоит эксплуатировать, и это огромный риск для вашей организации.
Как и аппаратное обеспечение, серверное программное обеспечение и операционные системы имеют эффективный жизненный цикл. К счастью, сегодня мы устанавливаем большинство серверов для поддержки добавления нового программного обеспечения и операционных систем без необходимости полной замены физического оборудования. Несмотря на то, что будущие затраты связаны с обновлением программной среды вашего сетевого сервера, они часто меньше, чем стоимость замены серверного оборудования, и продлевают срок службы серверного оборудования до его максимальной экономической ценности.
Нужен ли мне локальный сетевой сервер? А «облако»?
Сегодня для многих нагрузок и многих организаций ответ — нет. Облачные услуги, услуги по подписке, высокоскоростной Интернет, а также достижения в области программного обеспечения, удаленного доступа, мобильности и облачного хостинга — все это значительно уменьшило потребность в запуске и обслуживании собственного сетевого серверного оборудования на месте.
С развитием технологий и высокоскоростного Интернета мы ожидаем, что многие серверы, установленные сегодня, будут заменены облачными технологиями к тому времени, когда будет рассмотрена возможность их замены в будущем. Однако для других потребностей, когда это имеет смысл для производительности, управления рисками, гибкости или локального доступа, сетевой сервер по-прежнему играет важную роль.
Позиционирование новых технологий для достижения успеха требует большего, чем технический опыт. Наша команда ИТ-поддержки может помочь настроить сетевой сервер.
Зарегистрируйтесь, чтобы получать новый контент прямо в свой почтовый ящик.
Спасибо за регистрацию!
Представлять на рассмотрение
Network Server — изображения и стоковые фотографии
изображения
- изображения
- фотографии
- графика
- Vektoren
- Видео
Durchstöbern Sie 238.270
сетевой сервер Фото и фотографии. Чтобы получить большие данные или серверную комнату, лучше всего используйте Stock-Bilder zu entdecken.Sortieren nach:
Am beliebtesten
kommunikationsnetzwerk über der erde für den globalen digitalen austausch von unternehmen und finanzen. Internet der dinge (IoT), блокчейн, умные подключенные города, футуристические технологии. спутниковый нансихт. — стоковые фотографии и изображения сетевого сервераKommunikationsnetzwerk über der Erde für den globalen digitalen…
Kommunikationsnetzwerk über der Erde für den globalen digitalen Geschäfts- und Finanzaustausch. Internet der Dinge (IoT), Blockchain, Smart Connected Cities, futuristisches Technologiekonzept. спутниковая связь.
konzept der netzwerk- und internetkommunikationstechnologie, rechenzentrumsinnenraum — сетевой сервер, стоковые фото и изображенияKonzept der Netzwerk- und Internetkommunikationstechnologie,…
hintergrund des serverraums — сетевой сервер, стоковые фото и изображенияHintergrund des Serverraums
Modernes dunkles Rechenzentrum, Fokus auf den Vordergrund, 3D-Rendering
systemadministrator, der diagnosetests auf computerservern durchführt — network server stock-fotos und bilderSystemadministrator, der Diagnosetests auf Computerservern durchfü
Fokussierter Rechenzentrums-IT-Techniker , der Glasfaserkabel mit visuellem Fehlersuchgerät überprüft
netzwerk-kabel und hub-nahaufnahme — стоковые фотографии и изображения сетевого сервераNetzwerk-Kabel und Hub-Nahaufnahme
Netzwerkkabel und Hub im Datenraum
computertechniker repariert einen netzwerkserver im büro — network server stock-fotos und bilderComputertechniker repariert einen Netzwerkserver im Büro
Lateinamerikanischer Computertechniker repariert einen Netzwerkserver im Büro — Fokus auf Vordergrund Символ
для локальной и облачной службы. локальная сеть netzwerk- und cloud-basierte lösungen. — сетевой сервер — графика, -клипарт, -мультфильмы и -символСимвол для локальной и облачной сервисной линии. Locale Netzwerk-…
Eigene Infrastruktur по сравнению с глобальными Netzwerk. Virtuelle und physische Datenspeicherung. Векторные иллюстрации, флеш, клипарт.
netzwerk-kabel angeschlossen, гм — сетевой сервер фото и фотографииNetzwerk-kabel angeschlossen, гм
rechenzentrum weibliche it-spezialistin mit ноутбук. серверная ферма, облачные вычисления и администратор обслуживания кибербезопасности, работающий на компьютере. it-профи. — стоковые фотографии и изображения сетевого сервераRechenzentrum Weibliche IT-Specialistin mit Laptop. Серверная ферма…
серия больших данных, тонкая линия — сетевой сервер, графика, клипарт, мультфильмы и символы. Системный администратор фермы серверов облачных вычислений занимается кибербезопасностью для iaas, saas, paas. nahaufnahme fokus auf hande — сетевой сервер стоковых фотографий и изображенийRechenzentrumsprogrammierer mit digitalem Laptop-Computer,…
Internet sicherheit und schutzkonzept, блокчейн. — фото и изображения сетевого сервераInternet Sicherheit und Schutzkonzept, Blockchain.
Internet-Sicherheits- und Datenschutzkonzept, Blockchain und Cybersicherheit
Cyber-sicherheits-it-ingenieur arbeitet am schutz des netzwerks vor cyberangriffen duch hacker im internet. sicherer zugriff für online-privatsphäre und schutz personenbezogener daten. Händeeingabe auf tastatur und leiterplatte — стоковые фотографии и изображения сетевого сервераCyber-Sicherheits-IT-Ingenieur arbeitet am Schutz des Netzwerks…
geschäftsmann arbeitet modernes compter dokumentenmanagementsystem (dms), forcelle online-dokumentationsdatenbank und prozessautomatisierung zur effizienten verwaltung von dateien, wissen und dokumentation im unternehmen mit unternehmen. — сетевой сервер стоковых фотографий и изображенийGeschäftsmann arbeitet modernes compter…
Geschäftsmann, der mit modernem Dokumentenmanagementsystem (DMS), виртуальный банк данных и процесс автоматизации сбора данных, um Dateien, Wissen und Dokumentation im Unternehmen zu vereffalten mit ERP.
облачные технологии, концептбаннер. benutzerin, die informationen vom remote-server hoch- und herunterlädt. rechenzentrum mit servern. sichere speicherung von informationen. — сетевой сервер сток-графика, -клипарт, -мультики и -символCloud-Technologie, Konzeptbanner. Benutzerin, die Informationen…
Cloud-Technologie, Konzeptbanner. Benutzerin, die Informationen vom Remote-Server hoch- und herunterlädt. Rechenzentrum mit Servern. Sichere Speicherung фон Informationen. Облачные вычисления. Флаш Векториллюстрация
nahansicht von internetgeräten und kabeln im serverraum — сетевой сервер стоковых фотографий и изображенийNahansicht von Internetgeräten und Kabeln im Serverraum
Nahaufnahme der Internetgeräte und Kabel im Serverraum.
nahaufnahme grüner netzwerkkabel vom rechenzentrum, die mit patchkabel verbunden sind, mit schwarzem schalter, der im dunkeln leuchtet — сетевой сервер, фото и изображения система управления am computer, um berichte mit kpi und metriken zu erstellen, die mit der datenbank verbunden sind. unternehmensstrategie für finanzen, betrieb, vertrieb, marketing — стоковые фотографии и изображения сетевого сервераАналитик в Zusammenarbeit mit Business Analytics und Data…
rechenzentrum — сетевой сервер, стоковые фотографии и изображения technologie und armecommunikation arbeitet. — сетевые серверные стоковые фотографии и изображенияMilitärischer Überwachungsoffizier, der an einer…
Militärischer Überwachungsoffizier, der an einer Stadtverfolgungsoperation in einem zentralen Bürozentrum für Cyberkontrolle und -ürüberwachung für Cyberkontrolle und -ürüberwachung für Berwachung und Verwaltung Sicherheomunitung der Nationalen.
digitales vorhängeschlosssymbol, cybersicherheitsnetzwerk und datenschutztechnologie auf dem bildschirm der virginellen schnittstelle. он-лайн интернет-автоматристер zugang gegen Cyberangriffe.und geschäftsdatenschutzkonzept. — фото и изображения сетевых серверовDigitales Vorhängeschlosssymbol, Cybersicherheitsnetzwerk и…
стоек для серверов в центре обработки компьютерных сетевых серверов, 3D-рендеринг. — фото и изображения сетевых серверовServer-Racks im Rechenzentrum des…
web-hosting-symbol / blue vektor — network server stock-grafiken, -clipart, -cartoons und -symboleWeb-хостинг-символ / синий вектор
ein geschäftsmann, der einen computer verwendet, um dokumente zu verwalten, online, dokumentenkommunikationsdatenbank und digitale dateispeichersysteme / softwareaufzeichnungen datenbanktechnologiedatei — network server stock-fotos und bilderein Geschäftsmann, der einen Computer verwendet, um Dokumente zu…
flat vector business technology cloud storage und cloud server service konzept mit администратор и entwickler arbeiten am workstation konzept — сетевой сервер сток-графика,-клипарт,-мультфильмы и-символFlat Vector Business Technology Cloud Storage und Cloud Server. ..
Aufnahme von zwei technikern, die in einem serverraum zusammenarbeiten — network server stock-fotos und bilderAufnahme von zwei Technikern, die in einem Serverraum…
Niemand kennt Networking поэтому кишка wie sie
система управления документами (dms) wird фон einem it-berater eingerichtet, der auf einem ноутбук им бюро arbeitet. программное обеспечение zum archivieren, suchen und verwalten von unternehmensdateien und -informationen. geschäftsprozesse — стоковые фотографии и изображения сетевого сервераСистема управления документами (DMS) от Einem IT-Berater…
sammlung von datenbezogenen liniensymbolen. Идеальное разрешение 48 x 48 пикселей. Bearbeitbarer strich — сетевой сервер с графикой, клипартом, мультфильмами и символами. 48 x 48 пикселей идеально.
Юнгер Манн в униформе и с ноутбуком, приобретенный с интернет-автоматами и серверами — сетевой сервер, фото и фотографииЮнгер Манн в униформе и с ноутбуком, приобретенные с интернет-автоматами
Юнгер Манн в униформе и с ноутбуком работает с интернет-сервером и кабелем на сервере.
Aufnahme von zwei jungen technikern mit einem digitalen tablebei der arbeit in einem serverraum — сетевой сервер стоковые фотографии и изображения das datenübertragungs- und speicherkonzept besteht aus einer weißen polygonalen, miteinander verbundenen struktur. Dunkelblauer Hintergrund mit kleinen vorhängeschlössern, die auf demhintergrund verstreut sind. — стоковые фотографии и изображения сетевого сервераОблачные вычисления. Das Datenübertragungs- und Speicherkonzept…
europäische telekommunikationsnetz verbunden über europa, frankreich, deutschland, england, italien, konzept über internet und globale kommunikationstechnik für finanzen, blockchain oder iot, elemente von der nasa — сетевой сервер сток фото и сборка EuropTelekommunikationsnetz verbunden über Europe,…
Europäisches Telekommunikationsnetz verbunden über Europe, Frankreich, Deutschland, Großbritannien, Italien, Konzept über Internet und globale Kommunikationstechnologie für Finanzen, Blockchain oder IoT, Elemente der NASA (https://eoimages. gsfc.nasa) .gov/images/imagerecords/57000/57752/land_shallow_topo_2048.jpg)
Abstraktes konzeptset für servergeräte — сетевые серверные стоковые графики, -клипарты, -мультфильмы и -symboleAbstraktes Konzeptset für Servergeräte
Abstrakter Konzeptsatz für Serverausrüstung. Aufkleber mit Laptop, Flash-Karte, Router, Datenbank и Laufwerk. Designelemente для Netzwerk. Isometrische Vektorsammlung isoliert auf weißem Hintergrund
dokumentenmanagementsystem (dms) und geschäftsprozesse mit it-experten, die am Laptop arbeiten. lösung für die archivierung,suche und verwaltung von unternehmensdateien und-daten. цифровая трансформация. — стоковые фотографии и изображения сетевого сервераDokumentenmanagementsystem (DMS) und Geschäftsprozesse mit IT-Expe
es Profis im kontrollraum — фото и изображения сетевых серверовEs Profis im Kontrollraum
Zwei IT-Profis in einem großen Kontrollraum einer Fabrik unterhalten s.
иконок линии кибербезопасности gesetzt. векториллюстрация. беарбейтбарер контур. — Сетевой сервер графика, клипарт, мультфильмы и символыCyber Security Line Icons gesetzt. Vektorillustration….
Cyber-Sicherheitssymbole wie E-Mail-Virenbedrohung, digitaler Schlüssel, Verifizierung und mehr. Wechseln Sie zu jeder Größe und Farbe.
ein vielfältiges team von rechenzentrums-systemadministratoren und it-spezialisten verwendet Laptops und Tablet-computer and lächelt vor der der Kamera. ИТ-инженерия обеспечивает защиту от кибербезопасности в ферме серверов облачных вычислений. — фото и изображения сетевых серверовEin vielfältiges Team von Rechenzentrums-Systemadministratoren…
schuss einesworking data centers mit ряды стоечных серверов. светодиод мигает и компьютер включается. — стоковые фотографии и изображения сетевого сервераSchuss eines Working Data Centers mit Rows of Rack Servern. LED-Li
Aufnahme Eines Mannes und Einer Frau mit Einem Digital Tablet bei der Arbeit in einem rechenzentrum — network server stock-fotos und bilderAufnahme Eines Mannes und einer Frau mit einem digitalen Tablet. ..
Netzwerksicherheit vor techblierzinz bei der überprüfung von servern im rechenzentrum — стоковые фотографии и фотографии сетевого сервера
Weibliche Netzwerktechnikerin bei der überprüfung von Servern im…
netzwerk-server-panel mit bunten netzkabel an schaltern in einem schulsystem — сетевой сервер фото и изображения Переключатели в einem Schulsystem, Farbeffekt, ausgewählter Focus, schmale Schärfentiefe isometrischer symbolatz des rechenzentrums, vektorisolierte illustration. компьютер-netzwerkausrüstung, серверные стойки и персональные. — сетевой сервер — графика, -клипарт, -мультфильмы и -символИзометрический набор символов для Rechenzentrums, vektorisolierte…
Изометрический Symbolsatz для Rechenzentrum, isolierte Abbildung mit flachem Vektor. Computer-Netzwerkausrüstung und Personal. Серверные стойки, Bediener, Techniker, Ingenieurcharaktere.
datenaustausch — blau — digital technologie, Innovation, computernetzwerk — сетевой сервер, фото и изображенияDatenaustausch — Blau — Digitale Technologie, Innovation,. ..
dokumentenmanagement-konzept — сетевой сервер, фото и изображенияDokumentenmanagement-Konzept
Dokumentenmanagement-Konzept, Online-Dokumentationsdatenbank
mann-geschäftsführer supercomputer-servern — network server stock-fotos und bilderMann-Geschäftsführer Supercomputer-Servern
innenraum des rechenzentrums — network server stock-fotos und bilderInnenraum des Rechenzentrums
Modernes dunkles Rechenzentrum, alle Objekte in der Szene sind 3D
облачно-вычислительная технология-концепция передачи данных в облаке. es gibt ein großes wolkensymbol, das in der mitte der abstrakten welt über dem polygon mit einem dunkelblauenhintergrund hervorsticht. — стоковые фотографии и изображения сетевого сервераCloud-Computing-Technologie-Konzept Transfer-Databank in die…
Cloud-Computing-Technologie Konzept übertragen Datenbank in die Cloud. Es gibt ein großes Wolkensymbol, das sich in der Mitte der abstrakten Welt über dem Polygon mit einem dunkelblauen Hintergrund abhebt.
набор иконок для тонкой линии больших данных — сетевой сервер, графика, клипарт, мультфильмы и символынабор иконок для тонкой линии больших данных установки и конфигурации оборудования. — сетевой сервер — графика, -клипарт, -мультфильмы и -символ
Технический, серверный центр установки,…
Технический, серверный установочный, расчетный векторный набор. Netzwerkserver-Setup, Установка и конфигурация оборудования, Программное обеспечение.
Информационная концепция технологии облачных вычислений, сбор данных и платформа хранения данных с интернет-сетевыми узлами, специалист по инженерной системе — сетевой сервер, фото и изображенияИнформационная концепция технологии облачных вычислений,…
куб-netzwerk-dünnliniensymbol. Блокчейн-вектор-иллюстрация изолирована на белом фоне. кубическая структура в стиле дизайна, для веб-сайтов и приложений. eps 10. — сетевой сервер сток-графика, -клипарт, -мультфильмы и -символCube-Netzwerk-Dünnliniensymbol. Blockchain-Vektor-Illustration…
geschäftsmann, der ein computer-zu-dokumenten-management-konzept, online-dokumentationsdatenbank und digitales dateispeichersystem / software, aufzeichnungen, datenbanktechnologie, dateizugriff, doc-sharing verwendet. — стоковые фотографии и изображения сетевого сервераGeschäftsmann, der ein Computer-zu-Documenten-Management-Konzept,
sammlung von daten zeile icons — network server stock-grafiken, -clipart, -cartoons und -symboleSammlung von Daten Zeile icons
Erfassung von Daten-Thin- Линия-Символ. Vector eps 8
центр обработки данных женщина-системный администратор и мужчина-специалист по информационным технологиям говорят, используют ноутбук. ИТ-инженерия обеспечивает защиту от кибербезопасности в ферме серверов облачных вычислений. — сетевой сервер, стоковые фотографии и изображенияЦентр обработки данных, женщина, системный администратор и мужчина, ИТ-специалист. ..
Aufnahme einer jungen ingenieurin mit einem digitalen table bei der arbeit in einem serverraum — network server stock-fotos und bilderAufnahme einer jungen Ingenieurin mit einem digitalen Tablet bei… rechenzentrum verwendet und auf die kamera schaut. erfolgreicher männlicher e-business-ingenieur, der in der cloud-computing-einrichtung einer big server farm arbeitet. — стоковые фотографии и изображения сетевого сервера
Porträt eines gutaussehenden lächelnden IT-Spezialisten, der…
satz von netzwerksymbole vektor-icons. editierbarestroke.pixel совершенный 48 x 48 большие иконки — сетевой сервер фондовой графики, -клипарт, -мультфильмы и -символSatz фон Netzwerksymbole векторные иконки. Editierbare Stroke.Pixel…
EPS 10
SCHUSS ES ORRIDORS в der Arbeit Daten zentrieren voller стоечный сервер и суперкомпьютер с визуализацией символа облачного хранилища. — стоковые фотографии и изображения сетевого сервераSchuss des Corridors in der Arbeit Daten zentrieren voller Rack-Se
aufnahme einer jungen frau mit einem Laptop bei der arbeit in einem serverraum — network server stock-fotos und bilderAufnahme einer jungen Frau mit einem Laptop bei der Arbeit in.