Windows Server 2003 网络基本架构的实现和管理_14.pptVIP

网络基本架构的实现和管理——Windows Server 2003 网络基本架构的实现和管理 第14章 管理并监视网络访问 管理网络访问服务 配置网络访问服务器上的日志记录 收集并监视网络访问数据 管理网络访问服务 管理网络访问服务的指导方针 管理远程访问客户端的方法 课堂练习 管理远程访问服务 管理网络访问服务的指导方针 管理远程访问客户端的方法 课堂练习 管理远程访问服务 目的： 管理远程访问服务 第14章 管理并监视网络访问 管理网络访问服务 配置网络访问服务器上的日志记录 收集并监视网络访问数据 配置网络访问服务器上的日志记录 路由和远程访问日志记录 路由和远程访问日志记录 使用路由和远程访问日志记录的场合 事件日志记录：在排除网络问题时使用，因为跟踪会消耗大量系统资源 本地身份验证和记账日志记录：主要用于诊断远程访问策略的问题 基于 RADIUS 的身份验证和记账日志记录：主要用于诊断远程访问策略的问题 身份验证和记账日志记录 身份验证和记账日志记录 身份验证和记账日志记录可以设置 日志文件的格式：IAS 或者数据库兼容 何时创建新日志文件 磁盘满时自动删除较早的日志文件 日志文件的路径 日志文件记录的信息 Windows 日志的配置 日志记录的说明 配置身份验证和记账日志记录的方法 特定连接的日志文件 事件查看器中与 IPSec 相关的事件 审核日志中的 IPSec 策略代理事件 安全日志中的 IKE 事件 安全日志中的 IPSec 策略更新事件 系统日志中的 IPSec 驱动程序每数据包丢弃事件 为特定连接配置日志的方法 课堂练习 在远程访问服务器上配置日志 第14章 管理并监视网络访问 管理网络访问服务 配置网络访问服务器的日志记录 收集并监视网络访问数据 收集并监视网络访问数据 收集性能数据的原因 收集网络访问数据的工具 监视无线网络活动 课堂练习 收集和监视网络访问数据 收集性能数据的原因 收集网络访问数据的工具 收集网络访问数据的工具 警报可以 发送消息 运行程序 将事件写入应用程序日志 通过计数器指定的条件触发警报 无线监视器的无线配置服务日志信息有助于 确认服务配置是否更改 检查来自无线网络外部的事件 查看无线网络访问点和客户端的详细信息 收集网络访问数据的工具 监视无线网络活动 课堂练习 收集和监视网络访问数据 目的： 确定用于监视和识别特定网络访问问题的最佳工具 配置性能日志 实验 管理和监视远程访问 目的： 管理远程访问 监视远程访问 回顾 学习完本章后，将能够： 管理网络访问服务 配置网络访问服务器上的日志记录 收集并监视网络访问数据 重点： 介绍管理网络访问服务的指导方针； 课堂讨论： 什么情况下需要停止路由和远程访问服务？ 以下情况需要停止用来和远程访问服务： 1）路由和远程访问服务器需要更换物理位置； 2）需要修复或者升级硬件。 演示： 通过演示掌握如何管理远程访问客户端； 本演示需要网络支持； 演示预估时间：10 分钟； 注意： 启动和停止路由和远程访问服务也可以通过命令的方式， net start remoteaccess 或者 net stop remoteaccess。 课堂练习： 通过练习学习如何管理远程访问服务； 本练习需要网络支持； 练习预估时间：20 分钟。 重点： 描述路由和远程访问服务的日志类型； 解释身份验证和记账日志记录； 配置路由和远程访问服务器的日志。 重点： 介绍路由和远程访问日志记录； 注意： 启用“记录额外的路由和远程访问信息”主要是供调试使用，因此在确定网络问题时才启用该选项，其日志文件位于 %systemroot%\tracing 文件夹下。 重点： 介绍身份验证和记账日志记录； 注意： 身份验证和记账日志记录存储在 %Systemroot%\System32\LogFiles 文件夹下； 默认情况下禁止所有请求日志类型； 本地日志记录的信息有身份验证请求、记账请求和周期性请求； 日志文件可以是数据库兼容； 更改身份验证提供程序或者记账提供程序需要重启路由和远程访问服务。 演示： 通过演示掌握如何配置身份验证和记账日志记录； 本演示需要网络支持； 演示预估时间：10 分钟； 注意： 必须先启用 Windows 验证或者 Windows 记账，才能配置验证日志或者记账日志。 重点： 介绍不同连接类型的日志； 课堂提问： 如何激活 IPSec 驱动程序丢弃入站或者出站数据包的系统日志？ 激活的方法是，在命令行下键入 netsh ipsec dynamic set config ipsecdiagnostics?7，重启计算机； 如何激活 L2TP/IPSec 的 Oakley 日志？ 打开