WindowsServer 网络基本架构的实现和管理管理并监视网络访问.PPT

1、网络基本架构的实现和管理网络基本架构的实现和管理Windows Server 2003 Windows Server 2003 网络基本架构的网络基本架构的实现和管理实现和管理第第1章章 了解了解 TCP/IP 协议组协议组第第2章章 在多子网网络中分在多子网网络中分 配配 IP 地址地址第第3章章 使用路由和远程访使用路由和远程访 问配置路由问配置路由第第4章章 配置客户端配置客户端 IP 地址地址第第5章章 使用使用 DHCP 分配分配 IP 地址地址第第6章章 管理和监视管理和监视 DHCP第第7章章 解析名称解析名称第第8章章 使用使用 DNS 解析主机名解析主机名第第9章章 管理和监

2、视域名系统管理和监视域名系统第第10章章 安装和配置安装和配置 Windows Internet 名称服务名称服务第第11章章 找出一般连接性问题找出一般连接性问题第第12章章 使用使用 IPSec 和证书保和证书保 护网络通信护网络通信第第13章章 配置网络访问配置网络访问第第14章章 管理并监视网络访问管理并监视网络访问第第14章章 管理并监视网络访问管理并监视网络访问管理网络访问服务管理网络访问服务配置网络访问服务器上的日志记录配置网络访问服务器上的日志记录收集并监视网络访问数据收集并监视网络访问数据管理网络访问服务管理网络访问服务管理网络访问服务的指导方针管理网络访问服务的指导方针管理

3、远程访问客户端的方法管理远程访问客户端的方法课堂练习课堂练习 管理远程访问服务管理远程访问服务14.1 管理网络访问服务管理网络访问服务管理网络访问服务的指导方针管理网络访问服务的指导方针1配置其他服务器支持远程访问客户端配置其他服务器支持远程访问客户端2安排远程访问服务器在非工作高峰时期的停机时间安排远程访问服务器在非工作高峰时期的停机时间3发送断开连接的消息到远程客户端发送断开连接的消息到远程客户端5停止远程访问服务停止远程访问服务4断开仍保持连接的远程客户端断开仍保持连接的远程客户端35远程访问远程访问服务器服务器 21远程访问远程访问服务器服务器 12414.1.1 管理网络访问服务的

4、指导方针管理网络访问服务的指导方针管理远程访问客户端的方法管理远程访问客户端的方法演示：演示：发送消息给单个远程访问客户端发送消息给单个远程访问客户端发送消息给所有远程访问客户端发送消息给所有远程访问客户端断开远程访问客户端断开远程访问客户端启动和停止路由和远程访问服务启动和停止路由和远程访问服务14.1.2 管理远程访问客户端的方法管理远程访问客户端的方法课堂练习课堂练习 管理远程访问服务管理远程访问服务目的：目的：管理远程访问服务管理远程访问服务14.1.3 课堂练习课堂练习 管理远程访问服务管理远程访问服务第第14章章 管理并监视网络访问管理并监视网络访问管理网络访问服务管理网络访问服务

5、配置网络访问服务器上的日志记录配置网络访问服务器上的日志记录收集并监视网络访问数据收集并监视网络访问数据配置网络访问服务器上的日志记录配置网络访问服务器上的日志记录路由和远程访问日志记录路由和远程访问日志记录身份验证和记账日志记录身份验证和记账日志记录配置身份验证和记账日志记录的方法配置身份验证和记账日志记录的方法特定连接的日志文件特定连接的日志文件为特定连接配置日志的方法为特定连接配置日志的方法课堂练习课堂练习 在远程访问服务器上配置日志在远程访问服务器上配置日志14.2 配置网络访问服务器上的日志记录配置网络访问服务器上的日志记录路由和远程访问日志记录路由和远程访问日志记录日志类型日志类型

6、描述描述事件日志记录事件日志记录在系统事件日志中记录远程访问服务器的错误、警告和其他详细信息本地身份验证和记账本地身份验证和记账日志记录日志记录跟踪本地远程访问服务器的使用和身份验证尝试基于基于 RADIUS 的身份验的身份验证和记账日志记录证和记账日志记录跟踪远程访问的使用和身份验证尝试14.2.1 路由和远程访问日志记录路由和远程访问日志记录路由和远程访问日志记录路由和远程访问日志记录使用路由和远程访问日志记录的场合使用路由和远程访问日志记录的场合事件日志记录：在排除网络问题时使用，因为跟踪会消耗大量系统资源本地身份验证和记账日志记录：主要用于诊断远程访问策略的问题基于 RADIUS 的身

7、份验证和记账日志记录：主要用于诊断远程访问策略的问题14.2.1 路由和远程访问日志记录路由和远程访问日志记录身份验证和记账日志记录身份验证和记账日志记录身份验证和记账日志记录是记录关于远程访问连接请求的身份验证和记账日志记录是记录关于远程访问连接请求的详细信息的过程详细信息的过程通过身份验证和记账信息可以：通过身份验证和记账信息可以：跟踪远程访问的使用和身份验证尝试跟踪远程访问的使用和身份验证尝试维护用于计费目的的记录维护用于计费目的的记录隔离远程访问策略的问题隔离远程访问策略的问题通过指定以下内容筛选日志记录：通过指定以下内容筛选日志记录：日志文件的属性日志文件的属性记录的请求类型记录的请

8、求类型14.2.2 身份验证和记账日志记录身份验证和记账日志记录身份验证和记账日志记录身份验证和记账日志记录身份验证和记账日志记录可以设置身份验证和记账日志记录可以设置日志文件的格式：IAS 或者数据库兼容何时创建新日志文件磁盘满时自动删除较早的日志文件日志文件的路径日志文件记录的信息14.2.2 身份验证和记账日志记录身份验证和记账日志记录Windows 日志的配置日志的配置14.2.3 配置身份验证和记账日志记录的方法配置身份验证和记账日志记录的方法日志记录的说明日志记录的说明请求类型请求类型日志记录说明日志记录说明记账请求记账请求记账打开：服务器联机，准备接记账打开：服务器联机，准备接收

9、连接收连接记账关闭：服务器脱机记账关闭：服务器脱机记账开始：一个用户会话开始记账开始：一个用户会话开始记账停止：一个用户会话结束记账停止：一个用户会话结束身份验证请求身份验证请求身份验证请求：记录进行连接的身份验证请求：记录进行连接的用户发送的传入属性用户发送的传入属性身份验证请求接受和拒绝：记录身份验证请求接受和拒绝：记录表示接受或拒绝用户的条目表示接受或拒绝用户的条目周期性状态周期性状态周期性状态：记录会话中远程访周期性状态：记录会话中远程访问服务器提供的临时性记账请求问服务器提供的临时性记账请求的条目的条目记账间歇请求：记录远程访问服记账间歇请求：记录远程访问服务器定期提供的条目务器定期

10、提供的条目14.2.3 配置身份验证和记账日志记录的方法配置身份验证和记账日志记录的方法配置身份验证和记账日志记录的方法配置身份验证和记账日志记录的方法演示：演示：启用启用 Windows 记账记账配置本地身份验证和记账日志记录配置本地身份验证和记账日志记录配置基于配置基于 RADIUS 的身份验证和记账日志记录的身份验证和记账日志记录14.2.3 配置身份验证和记账日志记录的方法配置身份验证和记账日志记录的方法特定连接的日志文件特定连接的日志文件连接类型连接类型日志文件名称日志文件名称描述描述PPP （Point-to-Point Protocol，点到点协议）点到点协议）PPP 日志日志记

11、录在记录在 PPP 连接期间的一系列连接期间的一系列编程函数和编程函数和 PPP 控制消息控制消息L2TP/IPSec 审核日志审核日志记录与记录与 IPSec 相关的事件信息相关的事件信息L2TP/IPSec Oakley 日志日志记录所有记录所有 Internet 密钥交换主模密钥交换主模式或者快速模式协商的信息式或者快速模式协商的信息14.2.4 特定连接的日志文件特定连接的日志文件事件查看器中与事件查看器中与 IPSec 相关的事件相关的事件审核日志中的审核日志中的 IPSec 策略代理事件策略代理事件安全日志中的安全日志中的 IKE 事件事件安全日志中的安全日志中的 IPSec 策略

12、更新事件策略更新事件系统日志中的系统日志中的 IPSec 驱动程序每数据包丢弃事件驱动程序每数据包丢弃事件14.2.4 特定连接的日志文件特定连接的日志文件为特定连接配置日志的方法为特定连接配置日志的方法演示演示配置配置 PPP 日志日志为为 L2TP/IPSec 连接配置连接配置 Oakley 日志日志为为 L2TP/IPSec 连接配置审核日志连接配置审核日志14.2.5 为特定连接配置日志的方法为特定连接配置日志的方法课堂练习课堂练习 在远程访问服务器上配置日志在远程访问服务器上配置日志 目的：目的：在远程访问服务器上配置日志在远程访问服务器上配置日志 14.2.6 课堂练习课堂练习 在

13、远程访问服务器上配置日志在远程访问服务器上配置日志第第14章章 管理并监视网络访问管理并监视网络访问管理网络访问服务管理网络访问服务配置网络访问服务器的日志记录配置网络访问服务器的日志记录收集并监视网络访问数据收集并监视网络访问数据收集并监视网络访问数据收集并监视网络访问数据收集性能数据的原因收集性能数据的原因收集网络访问数据的工具收集网络访问数据的工具监视无线网络活动监视无线网络活动课堂练习课堂练习 收集和监视网络访问数据收集和监视网络访问数据14.3 收集并监视网络访问数据收集并监视网络访问数据收集性能数据的原因收集性能数据的原因收集性能数据可以：收集性能数据可以：评估服务器负载评估服务器

14、负载观察负载的变化和趋势观察负载的变化和趋势跟踪资源使用情况跟踪资源使用情况测试配置更改或其他调试工作测试配置更改或其他调试工作隔离问题隔离问题确定组件和过程确定组件和过程14.3.1 收集性能数据的原因收集性能数据的原因收集网络访问数据的工具收集网络访问数据的工具工具工具描述描述系统监视器系统监视器查看特定组件和服务的实时性能数据性能日志和警报性能日志和警报捕获组件和服务的详细性能数据无线监视器无线监视器提供关于无线网络访问点和客户端的详细信息14.3.2 收集网络访问数据的工具收集网络访问数据的工具收集网络访问数据的工具收集网络访问数据的工具警报可以警报可以发送消息运行程序将事件写入应用程

15、序日志通过计数器指定的条件触发警报无线监视器的无线配置服务日志信息有助于无线监视器的无线配置服务日志信息有助于确认服务配置是否更改检查来自无线网络外部的事件查看无线网络访问点和客户端的详细信息14.3.2 收集网络访问数据的工具收集网络访问数据的工具收集网络访问数据的工具收集网络访问数据的工具14.3.2 收集网络访问数据的工具收集网络访问数据的工具警报警报监视无线网络活动监视无线网络活动演示演示启用或者禁止无线客户端信息日志启用或者禁止无线客户端信息日志查看无线网络访问点的详细信息查看无线网络访问点的详细信息查看无线网络客户端的详细信息查看无线网络客户端的详细信息14.3.3 监视无线网络活动监视无线网络活动课堂练习课堂练习 收集和监视网络访问数据收集和监视网络访问数据目的：目的： 确定用于