Wie man RADIUS Accounting in FreeRADIUS und Microsoft NPS deaktiviert

Das Deaktivieren von RADIUS Accounting sorgt dafür, dass Ihr Server keine Accounting-Anfragen mehr verarbeitet oder protokolliert.

In FreeRADIUS entfernen oder kommentieren Sie den accounting-Block in Ihrer Site-Konfiguration (z. B. in sites-enabled/default) und deaktivieren den Accounting-Listener auf Port 1813. Danach starten Sie den Dienst neu.

In Microsoft NPS öffnen Sie die NPS-Konsole, gehen zu Eigenschaften → Accounting und deaktivieren die Optionen Authentifizierungsanforderungen protokollieren sowie Accountinganforderungen protokollieren. Falls Sie SQL-Protokollierung über den Accounting-Assistenten konfiguriert haben, deaktivieren Sie diese ebenfalls dort.

Accounting in FreeRADIUS deaktivieren

1. Öffnen Sie Ihre Site-Datei, in der Regel:  /etc/freeradius/3.0/sites-enabled/default (Die Konfigurationsverzeichnisse und -dateien von FreeRADIUS können je nach Version, Linux-Distribution und individueller Installation variieren.)

Kommentieren Sie den gesamten accounting-Block aus: 

# accounting {
#     detail
#     sql
# }

2. Öffnen Sie radiusd.conf (häufig zu finden unter /etc/freeradius/radiusd.conf) und kommentieren Sie den Listener-Block für Accounting aus: 

# listen {
#     type = acct
#     ipaddr = *
#     port   = 1813
# }

3. Übernehmen Sie die Änderungen, indem Sie den Server neu starten: 

systemctl restart freeradius

oder 

service freeradius restart

4. Bestätigen Sie, dass FreeRADIUS nicht mehr auf Port 1813 hört: 

ss -nlp | grep :1813

Kein Ergebnis für FreeRADIUS bedeutet, dass Accounting deaktiviert ist.

Accounting in Microsoft NPS deaktivieren 

1. Starten Sie die Verwaltungskonsole für den Netzwerkrichtlinienserver: 

Start → Administrative Tools → Network Policy Server (nps.msc)

2. Klicken Sie mit der rechten Maustaste auf NPS (Lokal) im linken Bereich und wählen Sie Eigenschaften. 

3. Gehen Sie auf den Tab Accounting und deaktivieren Sie Authentifizierungsanforderungen protokollieren und Accountinganforderungen protokollieren.

4. Falls Sie zuvor die SQL-Protokollierung über den Accounting Configuration Wizard eingerichtet haben, starten Sie den Assistenten erneut und wählen Sie entweder Protokollierung deaktivieren oder entfernen Sie den SQL-Server-Eintrag aus den Assistenten-Einstellungen. 

5. Klicken Sie auf OK, um zu speichern. NPS wird anschließend keine RADIUS Accounting-Daten mehr protokollieren. 

Hilfreiche Links

Rublon Authentication Proxy - Documentation