BAZA ZNANJA

Kurs: - Kurs 2277: Implementing, Managing, and Maintaining a Microsoft Windows Server 2003 Network Infrastructure: Network Services

Modul: Network Access

Autor: Marko Ignjatijević

Naziv jedinice: Upravljanje i praćenje mrežnog pristupa

Pregled tema:

• Upravljanje mrežno-pristupnim servisima
• Konfigurisanje zapisivanja na mrežno-pristupnom serveru
• Prikupljanje i praćenje mrežno-pristupnih podataka

Opis slajdova po rednom broju:

2. Smernice za upravljanje servisima za pristup mreži

Periodično je potrebno da ugasimo Routing & Remote Access servis. Npr. ako trebamo da promenimo lokaciju RRA servera u našem preduzeću ili možda treba da ugasimo servis radi neke popravke ili hardverskog update-a. U tom slučaju možemo slediti nekoliko prostih smernica koje nam pomažu da minimalno ometanje klijenata tokom unapred predviđenog gašenja servisa. Kada treba da gasimo RRAS, treba:

1. Konfigurisati drugi server da podržava udaljeni pristup klijenata
   
2. Predvideti neradno vreme za RA server u vreme van "špica"
   
3. Pošaljite "disconnect" poruku RA klijentima
   
4. Diskonektujte ostale aktivne RA klijente
   
5. Zaustavite Remote Access Servis

Konfigurisanje Log zapisivanja na mrežno-pristupnom Serveru

Ova tema pruža znanja i veštine koje su potrebne za korišćenje određenih tipova zapisivanja (logging ) koja mogu poslužiti za izolovanje uobičajenih problema sa mrežnim pristupom.

3. Routing & Remote Access Log zapisivanje

Server koji je RRAServer podržava 3 vrste zapisivanja (vođenja dnevnika = logging):

• Zapisivanje događaja
• Zapisivanje lokalne autentifikacije i naloga
• Zapisivanje RADIUS-baziranih autentifikacija i naloga (Remote Authentication Dial-In User Service)

Možete koristiti zapisivanje događaja (event logging) za praćenje RAServer grašaka, upozorenja, i ostalih detaljnih informacija u dnevniku sistema (system event log). Možete omogućiti (enable) zapisivanje (logging) i konfigurisati nivo zapisivanje događaja u Event Logging tab-u u opcijama dialog boksa RAServera. Npr. dnevnik događaja može zapisivati stopiranje i startovanje RA servisa uz dodatak zapisivanja kojim korisnicima je bio onemogućen pristup i zašto. U opcijama dialog boksa za RAServer, možete takođe omogućiti zapisivanje dodatnih RRA informacija. Kada se omogući zapisivanje, kompjuter kreira brojne detaljne zapise u %Systemroot%\Tracing direktorijumu, koji sadrži detaljnije zapise o RRA funkcijama. RRAServis podržava zapisivanje autentifikacije i informacije naloga za pokušaje povezivanja kada je Microsoft Windows autentifikacija konfigurisana. Ovo zapisivanje je različito od događaja koji su zapisivani u dnevniku sistemskih događaja (system event log). Autentifikaciono i nalog zapisivanje je posebno korisno pri izolovanju problema kod RA polisa. Za svaki pokušaj autentifikacije, ime RA (udaljeno-pristupne) polise, koja je ili prihvaćena ili odbijena, je zapisana.

4. Autentifikaciono & Nalog Log zapisivanje

Autentifikaciono i nalogno zapisivanje (logging) je proces koji beleži detaljne informacije o pokušajima RA (remote access=udaljeni pristup) konekcijama. Možete iskoristiti zapisane informacije za praćenje iskorišćenja udaljenog pristupa i autentifikacionih pokušaja. Podešavanjem i korišćenjem log fajlova za praćenje autentifikacionih informacija, možete pojednostaviti administraciju vašeg servisa udaljenog pristupa. Možete podesiti i koristiti zapise (logs) da pratite nalogne informacije (kao što su pokušaji log-on i log-off zapisi) radi vođenja evidencije za naplaćivanje. Autentifikaciono i nalogno zapisivanje je posebno korisno za izolovanje problema sa polisama udaljenog pristupa. Za svaki autentifikacioni pokušaj, ime polise udaljenog pristupa, koja je ili prihvatila ili odbila pokušaj konekcije, je zapisano. Autentifikacione i nalogne informacije su čuvane u konfigurabilnom log fajlu ili fajlovima sačuvanim u %Systemroot%\System32\LogFiles folderu. Log fajlovi se čuvaju na IAS (Internet Autentication Service) ili u kompatibilnoj bazi podataka tako da bilo koji database program ih može može direktno pročitati zbog analize. Možete konfigurisati i RRAServis i IAS da šalju autentifikacione i nalogne informacije direktno database servera koji dozvoljava da više servera upisuju svoje podatke u istu bazu podataka. Kada podešavate zapisivanje, možete specificirati:

• Zahtev je zapisan
• Log-file format.
• Koliko često su novi zapisi startovani
• Automatskko brisanje najstarijeg zapisa kada je disk pun
• Gdu su log fajlovi zapisuju
• Koje informacije sadrži log fajl

Svi tipovi nalognog zapisivanja su onemogućeni po default-u. Inicijalno, preporučljivo je omogućiti zapisivanje autentifikacionih i nalognih pokušaja. Možete ugladiti svoje zapisne metode kada utvrdite koji podaci najviše odgovaraju vašim potrebama. Kao što je pokazano na slajdu, možete izabrati tipove zahteva za zapisivanje. Poreklo i destinacija log fajl stavki zavisi od toga da li ih je poslao RADIUS klijent RADIUS serveru, ili bivaju zapisani lokalno u RRA log fajlu koristeći Windows autentifikaciju i nalogovanje.

5. Log fajlovi za specifične konekcije

Za pomoć pri prikupljanju detaljnih informacija za izolovanje problema sa serverom udaljenog pristupa, možete podesiti dodatne funkcije zapisivanja. Trebali biste biti obazrivi pri omogućavanju ovog tipa zapisivanja - zato što može značajno opteretiti RA server.

Prikupljanje i praćenje mrežno-pristupnih podataka

Informacije u ovoj lekciji prikazuju veštine i znanja koja su neophodna za omogućavanje prikupljanja i praćenja mrežno-pristupnih podataka za RRAServis ili IAS.

6. Zašto prikupljati podatke o performansama?

Praćenje (Monitoring) sistemskih performansi je važan deo održavanja i administriranja vaših mrežno-pristupnih servisa.

Prikupljajte podatke o performansama radi:

• Procene radne norme vašeg servera i efekta na resurse
• Pratite promene i trendove u radnim normama
• Pratite iskorišćenje resursa
• Testirajte konfiguracione promene ili druga podešavanja
• Izolujte probleme
• Ciljajte na komponente ili procese

7. Alati za prikupljanje mrežno-pristupnih podataka

Windows Server 2003 ima sledeće alate koje možete koristiti za sakupljanje podataka za pomoć pri identifikovanje i predviđanje problema sa mrežnim pristupom:

• System Monitor - ovaj alat obezbeđuje način za viđenje real-time (u realnom vremenu) podataka o performansama koji su usmereni prema specifičnim komponentama i servisima. Možete ga koristiti za pregled ranije uhvaćenih ili arhiviranih podataka o performansama.
   
• Performance Logs & Alerts - Ovaj alat omogućava hvatanje specifičnih podataka o performansama za komponente i servise za neki konfigurabilni periond u log fajlu. Takođe možete podesiti alarme koji preduzimaju akcije kada se neki događaj desi, kao što su:
• Slanje poruke
• Pokretanje programa
• Pravljenje unosa u aplikacioni dnevnik događaja.
• Pokretanje log-a kada se izabrana vrednost brojača prevali ili padne ispod specificiranog podešavanja.
   
• Wireless Monitor - Bežični konfiguracioni servis beleži informacije u wireless monitoru koji vam dozvoljava:
• Identifikuj promene konfuguracionih promena.
• Proveriti događaje zapisane u Wireless - Konfiguracionom servisu. Proverite broj događaja zapisanih u Wireless konfiguracionom servisnom zapisu, koji su generisani van granica wireless mreže, kao npr. događaji isticanja vremena.
• Pogledajte detalje o wireless mrežno pristupnih tačkama i klijentima. Možete koristiti Log (zapisane) inforamcije da izolujete probleme sa vašim wireless servisom.