网络基本架构的实现和管理Windows Server 2003 网络基本架构的实现和管理14.ppt

网络基本架构的实现和管理——Windows Server 2003 网络基本架构的实现和管理 第14章 管理并监视网络访问 管理网络访问服务 配置网络访问服务器上的日志记录 收集并监视网络访问数据 管理网络访问服务 管理网络访问服务的指导方针 管理远程访问客户端的方法 课堂练习 管理远程访问服务 管理网络访问服务的指导方针 管理远程访问客户端的方法 课堂练习 管理远程访问服务 目的： 管理远程访问服务 第14章 管理并监视网络访问 管理网络访问服务 配置网络访问服务器上的日志记录 收集并监视网络访问数据 配置网络访问服务器上的日志记录 路由和远程访问日志记录 路由和远程访问日志记录 使用路由和远程访问日志记录的场合 事件日志记录：在排除网络问题时使用，因为跟踪会消耗大量系统资源 本地身份验证和记账日志记录：主要用于诊断远程访问策略的问题 基于 RADIUS 的身份验证和记账日志记录：主要用于诊断远程访问策略的问题 身份验证和记账日志记录 身份验证和记账日志记录 身份验证和记账日志记录可以设置 日志文件的格式：IAS 或者数据库兼容 何时创建新日志文件 磁盘满时自动删除较早的日志文件 日志文件的路径 日志文件记录的信息 Windows 日志的配置 日志记录的说明 配置身份验证和记账日志记录的方法 特定连接的日志文件 事件查看器中与 IPSec 相关的事件 审核日志中的 IPSec 策略代理事件 安全日志中的 IKE 事件 安全日志中的 IPSec 策略更新事件 系统日志中的 IPSec 驱动程序每数据包丢弃事件 为特定连接配置日志的方法 课堂练习 在远程访问服务器上配置日志 第14章 管理并监视网络访问 管理网络访问服务 配置网络访问服务器的日志记录 收集并监视网络访问数据 收集并监视网络访问数据 收集性能数据的原因 收集网络访问数据的工具 监视无线网络活动 课堂练习 收集和监视网络访问数据 收集性能数据的原因 收集网络访问数据的工具 收集网络访问数据的工具 警报可以 发送消息 运行程序 将事件写入应用程序日志 通过计数器指定的条件触发警报 无线监视器的无线配置服务日志信息有助于 确认服务配置是否更改 检查来自无线网络外部的事件 查看无线网络访问点和客户端的详细信息 收集网络访问数据的工具 监视无线网络活动 课堂练习 收集和监视网络访问数据 目的： 确定用于监视和识别特定网络访问问题的最佳工具 配置性能日志 实验 管理和监视远程访问 目的： 管理远程访问 监视远程访问 回顾 学习完本章后，将能够： 管理网络访问服务 配置网络访问服务器上的日志记录 收集并监视网络访问数据 第1章 了解 TCP/IP 协议组 第2章 在多子网网络中分 配 IP 地址 第3章 使用路由和远程访 问配置路由 第4章 配置客户端 IP 地址 第5章 使用 DHCP 分配 IP 地址 第6章 管理和监视 DHCP 第7章 解析名称 第8章 使用 DNS 解析主机名 第9章 管理和监视域名系统 第10章 安装和配置 Windows Internet 名称服务 第11章 找出一般连接性问题 第12章 使用 IPSec 和证书保 护网络通信 第13章 配置网络访问 第14章 管理并监视网络访问 14.1 管理网络访问服务 1 配置其他服务器支持远程访问客户端 2 安排远程访问服务器在非工作高峰时期的停机时间 3 发送断开连接的消息到远程客户端 5 停止远程访问服务 4 断开仍保持连接的远程客户端 3 5 远程访问 服务器 2 1 远程访问 服务器 1 2 4 14.1.1 管理网络访问服务的指导方针 演示： 发送消息给单个远程访问客户端 发送消息给所有远程访问客户端 断开远程访问客户端 启动和停止路由和远程访问服务 14.1.2 管理远程访问客户端的方法 14.1.3 课堂练习 管理远程访问服务 路由和远程访问日志记录 身份验证和记账日志记录 配置身份验证和记账日志记录的方法 特定连接的日志文件 为特定连接配置日志的方法 课堂练习 在远程访问服务器上配置日志 14.2 配置网络访问服务器上的日志记录 跟踪本地远程访问服务器的使用和身份验证尝试 本地身份验证和记账日志记录 跟踪远程访问的使用和身份验证尝试 基于 RADIUS 的身份验证和记账日志记录 在系统事件日志中记录远程访问服务器的错误、警告和其他详细信息 事件日志记录 描述 日志类型 14.2.1 路由和远程访问日志记录 14.2.1 路由和远程访问日志记录 身份验证和记账日志记录是