Usar monitoramento e contabilidade de acesso remoto

O monitoramento de acesso remoto relata a atividade e o status do usuário remoto para conexões DirectAccess e VPN. Ele rastreia o número e a duração das conexões do cliente (entre outras estatísticas) e monitora o status das operações do servidor. Um console de monitoramento fácil de usar fornece uma visão de toda a sua infraestrutura de Acesso Remoto. As exibições de monitoramento estão disponíveis para configurações de servidor único, cluster e multissite.

Observação: O Windows Server 2012 combina o DirectAccess e o Serviço de Roteamento e Acesso Remoto (RRAS) em uma única função de Acesso Remoto.

Observação

Além deste tópico, estão disponíveis os seguintes tópicos sobre monitorização do Acesso Remoto.

• Monitorar a carga existente no servidor de Acesso Remoto
• Monitorar o status de distribuição de configuração do servidor de Acesso Remoto
• Monitorar o status das operações do servidor de Acesso Remoto e seus componentes
• Identificar e resolver problemas de operações do servidor de Acesso Remoto
• Monitore os clientes remotos conectados para funcionalidade e estado
• Gerar um relatório de uso para clientes remotos usando dados históricos

Neste guia

Este documento contém instruções para aproveitar os recursos de monitoramento do Acesso Remoto usando o console de gerenciamento do DirectAccess e os cmdlets correspondentes do Windows PowerShell, que são fornecidos como parte da função de servidor Acesso Remoto.

São explicados os seguintes cenários de monitorização e contabilidade:

1. Monitorar a carga existente no servidor de Acesso Remoto

2. Monitorar o status de distribuição de configuração do servidor de Acesso Remoto

3. Monitorar o status das operações do servidor de Acesso Remoto e seus componentes

4. Identificar e resolver problemas de operações do servidor de Acesso Remoto

5. Monitore clientes remotos conectados quanto à atividade e ao status

6. Gerar um relatório de uso para clientes remotos usando dados históricos

Compreender a monitorização e a contabilidade

Antes de começar a monitorar e contabilizar tarefas para clientes remotos, você precisa entender a diferença entre os dois.

• O monitoramento mostra usuários conectados ativamente em um determinado momento.

• A contabilidade mantém um histórico de usuários que se conectaram à rede corporativa e seus detalhes de uso (para fins de conformidade e auditoria).

O monitoramento remoto de clientes é baseado em conexões. Há dois tipos de conexões de túnel estabelecidas por clientes DirectAccess:

• Conexões de tráfego de túnel de máquina: Este túnel é estabelecido pelo computador, no contexto do sistema, para acessar servidores que são necessários para resolução de nomes, autenticação, atualização de correção e assim por diante.

• Conexões de tráfego de túnel de usuário: Este túnel é estabelecido pela conta de usuário no computador, em um contexto de usuário, quando o usuário tenta acessar um recurso na rede corporativa. Dependendo dos requisitos de implantação, um usuário pode ter que fornecer credenciais fortes (por exemplo, usando um cartão inteligente ou fornecendo uma senha única) para acessar os recursos da rede corporativa.

Para o DirectAccess, uma conexão é identificada exclusivamente pelo endereço IP do cliente remoto. Por exemplo, se um túnel de máquina estiver aberto para um computador cliente e um usuário estiver conectado a partir desse computador, eles estarão usando a mesma conexão. Em uma situação em que o usuário desconecta e se conecta novamente enquanto o túnel da máquina ainda está ativo, é uma única conexão.