共用方式為


使用網路原則伺服器進行記錄

注意

從 Windows Server 2008 開始,網際網路驗證服務 (IAS) 已重新命名為 NPS (NPS) 。 本主題的內容適用于 IAS 和 NPS。 在整個文字中,NPS 會用來參考服務的所有版本,包括原本稱為 IAS 的版本。

下表僅描述 RADIUS 會計封包最重要的層面。 RFC 2866) 的 RADIUS 會計要求檔 (會提供有關這些封包的詳細資訊。

RADIUS 會計封包可以分成下列類別。

會計封包 描述
Accounting-On 由網路存取伺服器傳送 (NAS) ,表示它已重新開機。
包含 nas-identifier/ipaddress。
Accounting-Off NAS 傳送,表示正在關機。
包含 nas-identifier/ipaddress。
Accounting-Start NAS 在使用者經過驗證和授權之後傳送,以指出使用者會話的開始。
包含 userid、nas-identifier/ipaddress,以及從 NAS 接收的其他資訊。
Accounting-Stop NAS 傳送以指出使用者會話的結束。
包含 userid、nas-identifier/ipaddress,以及從 NAS 接收的其他資訊。
Accounting-Interim NAS 可以針對在 NAS 登入的每個使用者定期傳送。
較新版本的 NAS 通常支援此功能。

收集透過 RADIUS 提供的會計資訊時,請務必考慮下列問題:

  • 在罕見的情況下,封包可能會在傳輸期間遺失,而且可能無法連線到 RADIUS 伺服器。
  • 如果 NAS 中止,RADIUS 伺服器就不會收到通知。
  • ISDN 支援多個會話,而且每個會話都會產生 Accounting-Start/-Stop 配對的封包。 有一個名為多會話識別碼的會計屬性,可清楚識別這類多會話封包。 除了會話識別碼之外,請檢查多會話識別碼,以計算會話數目。

NPS 所記錄的要求

根據預設,NPS 不會記錄任何資料。 您可以使用 NPS 使用者介面 (nps.msc) 來設定 NPS,以記錄下列要求。

記錄的封包 描述
會計要求 上表所述的任何會計封包。
驗證要求 NAS 代表連線使用者傳送。
記錄專案只包含傳入屬性。
驗證接受 由 NPS 傳送,以指出應該接受使用者連線。
記錄專案只包含傳出屬性。
驗證拒絕 由 NPS 傳送,以指出應該拒絕使用者連線。
記錄專案只包含傳出屬性。

NPS 所記錄的資料可以移至 NPS 伺服器上的文字檔或中央 SQL 資料庫。 如需 NPS SQL 記錄的詳細資訊,請參閱 SQL 可程式性

網際網路驗證服務和網路原則伺服器

RADIUS 驗證、授權和會計

使用狀態伺服器