通过

使用网络策略服务器进行日志记录

  • 项目

注意

Internet 身份验证服务 (IAS) 自 Windows Server 2008 起 (NPS) 重命名为网络策略服务器。 本主题的内容适用于 IAS 和 NPS。 在整个文本中，NPS 用于引用服务的所有版本，包括最初称为 IAS 的版本。

下表仅介绍了 RADIUS 记帐数据包的最重要方面。 RFC 2866) (RADIUS 计帐请求注释文档提供了有关这些数据包的详细信息。

RADIUS 记帐数据包可分为以下类别。

记帐数据包 说明
Accounting-On 网络访问服务器 (NAS) 发送，以指示它已重启。
包含 nas-identifier/ipaddress。
Accounting-Off 由 NAS 发送，以指示它正在关闭。
包含 nas-identifier/ipaddress。
Accounting-Start 在对用户进行身份验证和授权后，由 NAS 发送，以指示用户会话的开始。
包含 userid、nas-identifier/ipaddress 以及从 NAS 接收的其他信息。
Accounting-Stop 由 NAS 发送，指示用户会话的结束。
包含 userid、nas-identifier/ipaddress 以及从 NAS 接收的其他信息。
Accounting-Interim NAS 可以为在 NAS 上登录的每个用户定期发送。
较新版本的 NAS 通常支持此功能。

收集通过 RADIUS 提供的会计信息时，请注意以下问题：

  • 在极少数情况下，数据包可能会在传输过程中丢失，并且可能永远不会到达 RADIUS 服务器。
  • 如果 NAS 中止，不会通知 RADIUS 服务器。
  • ISDN 支持多个会话，每个会话生成一个记帐启动/停止数据包对。 有一个名为多会话标识符的记帐属性，用于清楚地标识此类多会话数据包。 检查多会话标识符以及会话标识符，以计算会话数。

NPS 记录的请求

默认情况下，NPS 不记录任何数据。 可以使用 NPS 用户界面 (nps.msc) 配置 NPS 来记录以下请求。

记录的数据包 说明
记帐请求 上表中描述的任何记帐数据包。
身份验证请求 由 NAS 代表连接用户发送。
日志条目仅包含传入属性。
身份验证接受 由 NPS 发送，指示应接受用户连接。
日志条目仅包含传出属性。
身份验证拒绝 NPS 发送指示应拒绝用户连接。
日志条目仅包含传出属性。

NPS 记录的数据可以转到 NPS 服务器上的文本文件或中央 SQL 数据库。 有关 NPS SQL 日志记录的详细信息，请参阅 SQL 可编程性。

Internet 身份验证服务和网络策略服务器

RADIUS 身份验证、授权和记帐

使用状态服务器