Kiến trúc mạng tin cậy tạo điều kiện thông tin về trạng thái phần cứng và phần mềm của thiết bị trong quyết định chấp nhận và kiểm soát truy cập. Khi một thiết bị đầu tiên "tham gia" mạng, phần cứng và phần mềm của nó được kiểm tra; dựa trên các kiểm tra này, các quy tắc kiểm soát truy cập thích hợp được áp dụng động cho người dùng, thiết bị và lưu lượng.
Trong mạng tin cậy, thiết bị người dùng quyết định tham gia mạng kết nối yêu cầu của nó đến NAD. NAD thiết lập danh tính thiết bị khách hàng sử dụng EAP qua giao thức 802.1x và gửi kết quả đến máy chủ AAA sử dụng giao thức RADIUS. Máy chủ AAA thiết lập hồ sơ yêu cầu ủy quyền tư thế và địa chỉ của các PVS thích hợp.
Người dùng sau đó xác thực tư thế của mình với từng PVS. Nếu người dùng tuân thủ, kết quả được gửi đến máy chủ AAA sử dụng giao thức HCAP. Ngược lại, nếu khách hàng thiếu một hoặc nhiều yêu cầu, máy chủ khắc phục tư thế thích hợp đề xuất hành động khắc phục cho khách hàng.
Máy chủ thư mục xác định nhóm hoặc vai trò người dùng. Cho một số kết quả từ PVS và máy chủ thư mục, máy chủ AAA quyết định tập quy tắc áp dụng cho truy cập và lưu lượng của người dùng và gửi chúng đến NAD để thực thi.
Chính sách ảnh hưởng bởi máy chủ AAA ở dạng yêu cầu xác thực và danh sách yêu cầu xác thực tư thế. Ví dụ, xác thực dựa trên mã thông báo có thể được yêu cầu và tư thế phải được xác thực với máy chủ chống virut, máy chủ quản trị vá và máy chủ xác thực driver.
Có một số thành phần của mạng tin cậy như sau:
Thiết bị khách hàng - Mỗi thiết bị khách hàng nên được tính toán trước khi chấp nhận vào TN.
Thiết bị truy cập mạng - Tất cả kết nối đến mạng tin cậy được thực hiện qua thiết bị truy cập mạng (NAD), thực thi chính sách. Chức năng NAD có thể tồn tại trong thiết bị bao gồm bộ chuyển mạch, bộ định tuyến, bộ tập trung VPN và điểm truy cập không dây.
Máy chủ Xác thực, Phân quyền và Kiểm soát truy cập - Máy chủ xác thực, phân quyền và kiểm soát truy cập (AAA) hỗ trợ chính sách và hỗ trợ quy tắc cho NADs dựa trên kết quả xác thực và xác thực tư thế.
Máy chủ Xác thực tư thế - Máy chủ xác thực tư thế (PVSs) tính toán sự tuân thủ của người dùng trước khi nó có thể tham gia TN. Một PVS thường là chuyên môn hóa cho một thuộc tính người dùng như phiên bản hệ điều hành và vá hoặc phát hành chữ ký virut.
Máy chủ Khắc phục tư thế - Các máy chủ này cung cấp tùy chọn khắc phục cho thiết bị người dùng trong trường hợp không tuân thủ. Ví dụ, máy chủ có thể duy trì chữ ký virut hiện tại và yêu cầu thiết bị khách không tuân thủ tải chữ ký trước khi tham gia TN.
Máy chủ Thư mục - Máy chủ này xác thực thiết bị người dùng dựa trên danh tính hoặc vai trò của họ.
Máy chủ khác - Chứa các phiên bản tin cậy của Audit, DNS, DHCP và máy chủ VPN.