Настройка учета сервера политики сети: Как правильно настроить Network Policy Server Accounting

Network Policy Server (NPS) — это служба, предоставляемая операционной системой Windows, которая позволяет настраивать применение и применение политик доступа к сети. Она также предоставляет возможность вести учет и аудит событий для слежения за использованием сетевых ресурсов. В этой статье мы рассмотрим настройки учета сервера политики сети (NPS) и различные способы настройки учета для обеспечения безопасности вашей сети.

Одной из основных настроек учета NPS является учет журналов. Журнал учета может содержать сведения о событиях, таких как успешная или неудачная попытка аутентификации пользователей, список доступных политик и общую информацию о сетевом трафике. Журнал учета NPS может быть настроен для хранения данных в различных форматах, таких как файл, жесткий диск или именованный канал.

По умолчанию NPS настраивается для записи данных событий в файл журнала. Вы можете изменить настройки журнала, нажав кнопку «Свойства» в меню «Настройки журнала» окна «Учет сервера политики сети». В свойствах журнала учета вы можете выбрать формат данных, например, формат Windows Event Log (вместо записи данных в файл) или использовать ODBC-соединение для записи данных в базу данных.

Настройка учета сервера политики сети

Для полной настройки учета на сервере политики сети (Network Policy Server) вам потребуется выполнить несколько шагов.

1. Настройка учетных журналов

Перед тем как приступить к настройке учета, определитесь, где будут храниться логи. Их можно сохранять на жестком диске или отправлять в журнал событий Windows. Если вы выбираете последний вариант, то будет создан журнал событий Network Policy Server с типом Access-accept, содержащий сведения о принятых запросах пользователей и компьютеров.

Для сохранения логов на жестком диске:

• Откройте свойства журнала, к которому вы хотите применить учет.
• Перейдите на вкладку «Логгирование».
• В разделе «Файлы журнала» установите флажок «Разделение файла журнала при заполнении достигается по паттерну и сохраняют все данные».
• В поле «Директория файла» введите путь к папке, в которой будут храниться файлы журнала.
• Установите минимальное и максимальное количество файлов журнала.
• Введите имя файла журнала или используйте переменные среды для задания имени.
• Установите форматы файлов журнала, в которых будут сохранятся данные (ODBC, текстовый или двоичный файл).

Для сохранения логов в журнале событий:

• Перейдите в реестр на компьютере, на котором работает сервер политики сети.
• Откройте ветку «HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IAS\Parameters».
• Установите значение «LogfileDirectory», указав путь к папке, в которой будут храниться файлы журнала.
• Установите значение «LogfileFormat» для задания формата файлов журнала (один из: ODBC, текстовый или двоичный файл).
2. Настройка учетных данных

Вам следует определить, где будут храниться данные учета. Данные можно сохранять в текстовом или двоичном файле, или в базе данных ODBC. Все это делается на вкладке «Учет» в свойствах сервера политики сети.

Для сохранения данных в текстовом или двоичном файле:

• Откройте свойства сервера политики сети.
• Перейдите на вкладку «Учет».
• Установите флажок «Добавление записей о доступе пользователей и компьютеров в журнале событий» для включения учета.
• Установите флажок «Одновременное ведение журналов доступа и журналов аккаунтов пользователей» для одновременной записи данных в журнал доступа и журнал аккаунтов пользователей.
• Выберите максимальное количество записей, которые будут сохранены в журнале доступа.
• Выберите формат файла журнала. Если вы выбираете текстовый формат, можно задать имя файла и путь к нему.
• Сохраните изменения, нажав кнопку «ОК».

Для сохранения данных в базе данных ODBC:

• Откройте свойства сервера политики сети.
• Перейдите на вкладку «Учет».
• Установите флажок «Добавление записей о доступе пользователей и компьютеров в журнале событий» для включения учета.
• Установите флажок «Запись данных в базу данных ODBC».
• Введите имя источника данных ODBC, имя таблицы и имя столбца для хранения данных.
• Установите минимальное и максимальное количество записей, которые будут сохранены в базе данных.
• Сохраните изменения, нажав кнопку «ОК».

После выполнения всех этих шагов ваш сервер политики сети будет полностью настроен для учета всех действий пользователей и компьютеров в вашей сети.

Как правильно настроить учет сетевого сервера политики

Учет сервера политики (Network Policy Server Accounting) позволяет вести регистрацию всех сеансов аутентификации и авторизации, которые проходят через сервер политики сети. Это позволяет администраторам получать важные данные о сетевом трафике и использовании ресурсов.

Для настройки учета сервера политики следуйте этим шагам:

1. Откройте MMC (Microsoft Management Console) и добавьте модуль NPS (Network Policy Server) для настройки учета.
2. В окне NPS найдите свойства сервера и перейдите на вкладку «Учет». Нажмите кнопку «Настроить учет».
3. В разделе «Настройка учета» выберите тип учетных данных, которые вы хотите регистрировать. Например, вы можете выбрать «Сообщения успеха» для регистрации успешных сеансов аутентификации.
4. Установите размер файла журнала, где будут храниться ваши данные учета. Выберите значение, которое соответствует объему информации, которую вы планируете анализировать.
5. Добавьте каналы регистрации данных, чтобы указать, куда сохранять вашу учетную информацию. Например, вы можете добавить файловый канал для сохранения данных учета в текстовом формате.
6. Установите параметры подлинности и журналирования для каждого канала. Например, вы можете настроить файловый канал для регистрации данных учета только для пользователей в определенной группе.
7. Когда завершите настройку, нажмите кнопку «ОК», чтобы сохранить изменения.

Каждый раз, когда происходит сеанс аутентификации или авторизации, данные учета будут регистрироваться и сохраняться в выбранных вами каналах. Вы сможете использовать эти данные для анализа трафика, отслеживания активности пользователей или других нужд.

Помните, что правильная настройка учета сервера политики является важной частью безопасности и мониторинга вашей сети. Используйте эти рекомендации и настройки в соответствии с требованиями вашей организации.

Настройка свойств файла журнала NPS

При настройке учета сервера политики сети (Network Policy Server, NPS) важно также настроить свойства файла журнала, чтобы обеспечить правильную запись и хранение информации об учетных действиях.

Для начала, откройте диалоговое окно свойств файла журнала NPS. Для этого выполните следующие шаги:

1. Откройте консоль NPS, кликнув на Start, а затем выбрав Administrative Tools, Network Policy Server.
2. В консоли NPS перейдите к разделу Policies, кликнув на Network Policies или Connection Request Policies (в зависимости от ваших настроек).
3. В разделе Policies найдите политику, для которой вы хотите настроить файл журнала, и кликните правой кнопкой мыши на нее.
4. Из контекстного меню выберите Properties.

После открытия диалогового окна свойств файла журнала NPS, вы можете настроить следующие свойства:

File name (Имя файла)

В этом поле вы можете создать или изменить имя файла журнала, который будет содержать информацию об учетных действиях. Вы можете использовать универсальные шаблоны для создания имен файлов, которые будут автоматически заменяться актуальными данными, такими как дата или имя пользователя.

Замечание: некоторые символы, такие как / или \, не допускаются в имени файла.

Location (Местоположение)

Это поле позволяет указать директорию, в которой будет создан файл журнала. Вы можете выбрать существующую директорию или создать новую, кликнув на кнопку Browse. Обратите внимание, что выбранная директория должна быть доступна для записи на компьютере NPS.

Format (Формат)

Здесь вы можете выбрать формат записи учетных данных в файл журнала. Доступны следующие форматы:

• ODBC — данные будут сохраняться в формате, совместимом с ODBC (Open Database Connectivity), что позволяет использовать различные базы данных для анализа данных.
• Log file — full — данные будут сохраняться в файле журнала в полном формате, который содержит все доступные информации об учетных действиях.
• Log file — minimum — данные будут сохраняться в файле журнала в минимальном формате, который содержит только основную информацию об учетных действиях.

Замечание: формат ODBC предоставляет наибольшую гибкость для анализа данных, однако требует настройки ODBC соединения и базы данных.

Maximum log file size (Максимальный размер файла журнала)

Это поле позволяет указать максимальный размер файла журнала, после которого новые данные будут записываться в новый файл. Вы можете указать размер в байтах или килобайтах. При достижении максимального размера, старые файлы журнала будут переименованы и сохранены в указанной директории с добавлением суффикса «_nnnnn» (где nnnnn — номер файла).

Add header to log file (Добавить заголовок в файл журнала)

Если это свойство установлено, то каждый новый файл журнала будет начинаться с заголовка, содержащего информацию о формате и версии файла журнала.

Примечание: если свойство используется вместе с форматом «ODBC», заголовок будет добавлен только в первый файл журнала.

Use ODBC logging (Использовать ODBC-журналирование)

Если это свойство установлено, то данные об учетных действиях будут записываться в базу данных через ODBC соединение. При использовании этого формата, свойства «File name» и «Location» игнорируются.

Pipes (Каналы)

Если вы настроили учет в сеансах Remote Desktop, вы можете указать имена каналов, записи в которые также будут сохранены в файл журнала. Это может быть полезно при отладке или мониторинге работы сеансов.

Accounting requests (Запросы учета)

Если эта опция включена, данные об учетных запросах будут записываться в файл журнала.

Log warnings and errors (Записывать предупреждения и ошибки)

Если эта опция включена, в файл журнала будут записаны предупреждения и ошибки, связанные с учетными действиями.

Log dropped connection requests (Записывать отброшенные запросы соединений)

Если это свойство включено, в файл журнала будут записываться информация об отброшенных запросах соединений, которые не соответствуют ни одной политике.

Log accounting requests only (Записывать только учетные запросы)

Если эта опция включена, в файл журнала будут записываться только учетные запросы, а все другие действия будут игнорироваться.

Log accounting responses only (Записывать только ответы учета)

Если эта опция включена, в файл журнала будут записываться только ответы на учетные запросы, а все запросы будут игнорироваться.

Log successful authentications (Записывать успешную аутентификацию)

Если это свойство включено, в файл журнала будет записываться информация о успешных аутентификациях.

Log error authentications (Записывать ошибочную аутентификацию)

Если эта опция включена, в файл журнала будет записываться информация об ошибочных аутентификациях.

После настройки всех необходимых свойств файла журнала, кликните на кнопку OK, чтобы сохранить изменения и закрыть диалоговое окно свойств.

Теперь ваш файл журнала NPS будет готов к использованию для учета учетных действий на сервере политики сети.

Использование мастера настройки учета

Мастер настройки учета в Network Policy Server (NPS) предоставляет удобный способ настройки учета и журналирования сетевой политики. Прежде чем начать использование мастера, убедитесь, что NPS уже настроен на компьютере, который будет использоваться для управления учетом.

Для использования мастера настройки учета выполните следующие действия:

1. Откройте консоль NPS на компьютере, на котором настроен сервер политики сети.
2. Щелкните правой кнопкой мыши папку «Accounting» в «Policies» и выберите «Register Server» из контекстного меню. Это позволит создать неименованный файл журнала по умолчанию.
3. В разделе «Accounting Provider» введите имя, которое будет использоваться для идентификации сервера учета. Это имя будет отображаться в протоколирующих записях.
4. Установите флажок «Start Messages on Accounting Server». Это позволит серверу учета начать принимать журналы событий от клиентов.
5. В разделе «Location» укажите путь и имя файла журнала. Вы также можете выбрать «Use full path» для использования полного пути вместо переменных среды.
6. Выберите журналы событий, которые хотите отправить на сервер учета. Можно выбрать отдельные журналы для разных групп событий.
7. На следующем экране мастера вы можете выбрать, хотите ли вы настроить журналы аудита для конкретных событий доступа или использовать настройки по умолчанию. Если вы хотите настроить журналы аудита, выберите «Configure Auditing» и следуйте инструкциям.
8. На последнем экране мастера вы можете настроить передачу определенных сведений о сертификате сервера на сервер учета. Вы можете выбрать опцию «Discard access-accept with unavailable attribute» для отмены доступа, если требуемый атрибут недоступен.
9. После завершения мастера настройки учета вам будет предложено сохранить изменения и запустить службу Network Policy Server. Щелкните «Finish», чтобы завершить мастер и сохранить настройки.

При использовании мастера настройки учета в NPS вы сможете легко настроить и передавать журналы событий сетевой политики. Это поможет вам получить полную информацию о действиях пользователей в сети и управлять безопасностью вашей сети более эффективно.

Имя пользователя для проверки связи Ping user-name

При настройке учета сервера политики сети в Network Policy Server, можно указать имя пользователя, которое будет использоваться для проверки связи с другими серверами в сети. Это полезно для контроля состояния сетевых соединений и обнаружения проблем.

Для указания имени пользователя для проверки связи:

1. Откройте свойства сервера политики сети, либо нажмите кнопку «Настройка учета сервера политики сети» в меню «Действия».
2. Перейдите на вкладку «Ведение журнала».
3. В разделе «Имя пользователя для проверки связи Ping user-name» укажите имя пользователя. Это может быть любое допустимое имя пользователя в вашей системе.

После настройки, когда сервер политики сети осуществляет проверку связи с другими серверами в сети, будет использоваться указанное пользовательское имя. При каждой проверке связи сервер будет регистрировать запросы и состояние сетевых соединений.

Имя пользователя для проверки связи может быть особенно полезно, если вы хотите анализировать сведения о сетевой активности, проследить причину недоступности или ошибок в сети.

Добавление ping user-name в реестр

В контексте настройки учета сервера политики сети (Network Policy Server Accounting), можно использовать функцию добавления ping user-name в реестр вместо используемого по умолчанию метода ping. Это полезно, если вы хотите вести учет активности пользователей сети или отслеживать соединения с устройствами, где пользователь не авторизован.

Шаг 1: Создание раздела в реестре

Для начала настройки учета сервера политики сети, откройте Registry Editor (Редактор реестра) на вашем компьютере. Затем перейдите к следующему пути:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\App

Если раздел App не существует, создайте его, щелкнув правой кнопкой мыши на разделе Parameters и выбрав Создать -> Ключ. Укажите название ключа App и нажмите Enter.

Шаг 2: Создание параметра с именем ping

Внутри раздела App, щелкните правой кнопкой мыши и выберите Создать -> Ключ. Укажите название ключа ping и нажмите Enter.

Шаг 3: Создание параметра с именем user-name

Внутри раздела ping, щелкните правой кнопкой мыши и выберите Создать -> Строка значений. Укажите имя параметра user-name и нажмите Enter.

Шаг 4: Установка значения параметра user-name

Дважды щелкните на параметре user-name и введите значение fictional или любое другое имя, которое вы хотите использовать вместо «ping». Это имя будет отображаться в лог-файлах учета сервера политики сети.

После завершения настройки реестра, убедитесь в создании следующих файлов и папок:

1. В папке C:\Windows\System32\LogFiles\NPS, убедитесь, что есть файлы с расширением .log. Файлы соответствуют протоколам коннекта, которые были получены сервером политики сети.

2. В папке C:\Windows\System32\LogFiles\NPS\NPSAccounting, убедитесь, что есть файлы с различными форматами, такими как .txt или .csv. Эти файлы содержат информацию о ведении учета активности пользователей сети.

3. В папке C:\Windows\System32\LogFiles\NPS\NPSAccounting\Archived, убедитесь, что есть какие-то файлы или папки. Это место хранения архивных файлов учета.

Пример пути к файлу лога активности пользователей сети:

C:\Windows\System32\LogFiles\NPS\NPSAccounting\NPSAccounting-YYYY-MM-DD.log

Пример пути к архивному файлу лога активности пользователей сети:

C:\Windows\System32\LogFiles\NPS\NPSAccounting\Archived\NPSAccounting-YYYY-MM-DD.log

Примечание: Запись логов активности пользователей сети может занимать значительное место на жестком диске. В зависимости от настроек, файлы логов могут быть сохранены на неопределенный период времени или удалены после определенного времени.

Настройка ведения журнала SQL Server NPS

Для ведения журнала действий доступа и проверок соединения в Windows Server можно использовать SQL Server. В этом разделе мы рассмотрим процесс настройки ведения журнала SQL Server Network Policy Server Accounting.

Шаг 1: Создание базы данных SQL Server

Перед настройкой ведения журнала NPS в SQL Server необходимо создать базу данных, которая будет использоваться для сохранения журналов. Для этого выполните следующие действия:

1. Откройте SQL Server Management Studio и подключитесь к экземпляру SQL Server.
2. Щелкните правой кнопкой мыши на папке Базы данных и выберите пункт «Новая база данных».
3. Введите имя базы данных и выберите путь для хранения данных.
4. Нажмите кнопку «ОК», чтобы создать базу данных.

Шаг 2: Создание файла журнала

Для хранения записей журнала NPS необходимо создать файл журнала на жестком диске сервера. Выполните следующие действия:

1. Создайте папку на сервере, в которой будет храниться файл журнала.
2. Откройте консоль NPS и выберите вкладку «Accounting».
3. Нажмите кнопку «Настройка ведения журнала» и выберите пункт «Файлы журнала».
4. Нажмите кнопку «Добавить» и выберите созданную папку журнала.
5. Выберите типы аккаунтов, для которых необходимо вести журнал (например, «Пользователи домена» или «Группы домена»).
6. Нажмите кнопку «ОК», чтобы сохранить изменения.

Шаг 3: Настройка ведения журнала NPS

Теперь необходимо настроить ведение журнала NPS, чтобы записи отправлялись в SQL Server. Выполните следующие действия:

1. Откройте консоль NPS и выберите вкладку «Accounting».
2. Нажмите кнопку «Настройка ведения журнала» и выберите пункт «Сообщения в SQL Server».
3. В разделе «Сообщения в SQL Server» введите имя сервера, имя базы данных, имя таблицы (можно использовать шаблон «server-name-IAS1.dbo.table-name«) и имя колонки, в которой будет храниться запись журнала (например, «log»).
4. Выберите опцию «Использовать хранимую процедуру» и введите имя хранимой процедуры или введите SQL-запрос напрямую.
5. Нажмите кнопку «Добавить», чтобы добавить новую настройку сообщения.

После завершения этих шагов ведение журнала NPS будет настроено для отправки записей в SQL Server. Вы также можете настроить другие параметры, такие как минимальный размер файла журнала, использование разделов и конфигурацию автоматического удаления старых журналов.

Параметр	Описание
Минимальный размер файла журнала	Задает минимальный размер файла журнала, после которого будет создан новый файл.
Использование разделов	Указывает, следует ли использовать разделы для файлов журнала.
Конфигурация автоматического удаления старых журналов	Позволяет настроить автоматическое удаление старых журналов на основе времени или количества записей.

Запуск мастера настройки учета

Для настройки учета сервера политики сети с помощью Network Policy Server (NPS) в Windows Server, вы можете использовать мастер настройки учета. Этот мастер обеспечивает простой и интуитивно понятный интерфейс для создания и настройки учетных файлов и баз данных.

Чтобы запустить мастер настройки учета, выполните следующие действия:

1. Введите «NPS» в строке поиска меню «Пуск» и нажмите клавишу «Enter» для открытия консоли Network Policy Server.
2. В консоли Network Policy Server выберите «NPS (Local)» слева в навигационном дереве и кликните правой кнопкой мыши на нем.
3. Выберите пункт «Properties» из контекстного меню, чтобы открыть окно свойств NPS.
4. В окне свойств NPS перейдите на вкладку «Accounting».
5. Нажмите кнопку «Start» рядом с опцией «Configure Accounting».

После нажатия кнопки «Start» откроется диалоговое окно «Accounting Configuration». В этом окне вы можете выбрать различные параметры для настройки учета.

Настройка файлов учета

Первый раздел «Accounting Files» позволяет выбрать, какие файлы будут использоваться для хранения учетных данных. По умолчанию, NPS сохраняет учетные данные в виде текстовых файлов формата .log в папке %windir%\system32\logs. Вы можете изменить эту папку, нажав кнопку «Browse» и выбрав новую папку.

Вы также можете настроить срок хранения файлов учета, указав, сколько файлов должно быть сохранено и какой должен быть максимальный размер каждого файла. Если файлы учета становятся слишком большими или их количество превышает указанные настройки, NPS будет удалять старые файлы автоматически.

Настройка базы данных учета

Второй раздел «Accounting Database» позволяет выбрать, хотите ли вы использовать базу данных для хранения учетных данных, вместо файлов учета. База данных может обеспечить более эффективную обработку большого объема учетных данных и позволит одновременному подключаться к ней нескольким компьютерам.

Чтобы использовать базу данных для учета, вы должны настроить подключение к базе данных с помощью таких параметров, как сервер БД, имя пользователя и пароль. Для этого нажмите на кнопку «Configure» в разделе «Accounting Database» и следуйте инструкциям мастера настройки подключения к базе данных.

Важно отметить, что если вы выберете использование базы данных для учета, NPS все равно будет сохранять некоторые данные в текстовом формате в указанной папке файлов учета. Это может быть полезно для анализа и проверки информации, содержащейся в базе данных.

После настройки файлов и базы данных учета, нажмите кнопку «OK», чтобы сохранить все изменения и закрыть окно свойств NPS. Теперь ваш сервер политик сети будет готов к ведению учета запросов аутентификации и авторизации.

Настройка ведения журнала SQL Server в NPS

В этом разделе мы рассмотрим настройку ведения журнала SQL Server в Network Policy Server (NPS). Журнал SQL Server может быть использован для сохранения информации о действиях пользователей и серверов в сети, что обеспечивает регистрацию и анализ данных. Использование журнала SQL Server особенно полезно в случае нескольких серверов NPS или в случае необходимости централизованного хранения данных.

Настройка подключения к SQL Server

Для начала настройки ведения журнала SQL Server в NPS необходимо установить соединение с SQL Server. Для этого выполните следующие шаги:

1. Откройте консоль NPS и выберите в дереве свойств NPS совокупность серверов NPS, с которыми вы хотите настроить связь с SQL Server.
2. В контекстном меню выбранной группы серверов NPS выберите «Properties» (Свойства).
3. На вкладке «General» (Общие) в разделе «SQL Server Logging» вы можете увидеть файлы формата SQL Server, которые используются для ведения журналов. Выберите файл, с которым вы хотите работать, и нажмите «Configure» (Настроить).
4. В открывшемся окне «SQL Server Logging Properties» (Свойства ведения журнала SQL Server) нажмите на кнопку «Add…» (Добавить…), чтобы добавить новое подключение к SQL Server.
5. В появившемся окне «Add SQL Server Connection» (Добавление подключения к SQL Server) введите имя сервера SQL Server, на котором хранятся журналы, выберите способ аутентификации (Windows или SQL Server) и введите учетные данные для подключения.
6. После того, как вы добавили подключение к SQL Server, установите его в качестве активного, выбрав его в списке и нажав кнопку «Set As Active» (Установить как активный).
7. Нажмите кнопку «OK» для сохранения настроек подключения.
8. Нажмите кнопку «OK» еще раз в окне «SQL Server Logging Properties».

Настройка формата файлов журналов SQL Server

После настройки подключения к SQL Server в NPS необходимо настроить формат файлов журналов SQL Server. Для этого выполните следующие шаги:

1. Откройте консоль NPS и выберите в дереве свойств NPS совокупность серверов NPS, с которыми вы хотите настроить формат файлов журналов SQL Server.
2. В контекстном меню выбранной группы серверов NPS выберите «Properties» (Свойства).
3. На вкладке «General» (Общие) в разделе «SQL Server Logging» выберите файл журнала SQL Server, для которого вы хотите настроить формат, и нажмите «Configure» (Настроить).
4. В открывшемся окне «SQL Server Logging Properties» на вкладке «Log File Format» (Формат файла журнала) вы можете настроить формат файла журнала по своему усмотрению. В этом разделе вы можете указать формат файла (текстовый, ODBC или свой собственный) и переменные, которые будут использоваться для записи данных в файл.
5. Нажмите кнопку «OK» для сохранения настроек формата файла журнала.
6. Нажмите кнопку «OK» еще раз в окне «SQL Server Logging Properties».

После настройки подключения и формата файла журнала SQL Server в NPS можно приступить к регистрации данных с помощью SQL Server.

Видео:

How to configure NPS using windows server 2022? RADIUS server windows 2022

How to configure NPS using windows server 2022? RADIUS server windows 2022 by Elyas Tech 11,176 views 1 year ago 18 minutes