▷ Kuinka asentaa reitityspalvelu Windows Server 2016: een

Jatkamme Windows Server -opetusohjelmien kanssa, ja näemme tässä tapauksessa, kuinka Windows Server 2016 -reitityspalvelu asennetaan. Tämä menetelmä täydentää palvelimemme DHCP-roolin määrityksiä, koska tämän ansiosta voimme tarjota Internet-yhteyden tietokoneisiin, jotka on kytketty sisäiseen LAN-verkkoon.

Sisällysluettelo

Normaali toiminta yritysten ja koulutuskeskusten LAN-verkoissa on juuri tämä, palvelimen yhdistämiseksi, jolla on suora pääsy Internetiin, tässä suhteessa omistetun verkkokortin avulla, ja toisaalta yhden tai useamman muun verkkokortin kytkemiseksi yrityksen LAN-verkkoon. työkeskus. Siksi näemme tänään, kuinka saada aikaan silta Windows Server 2016 -palvelimemme kanssa tarjotakseen NAT-palveluita lähiverkkomme ja että se voi käyttää Internetiä sen kautta.

Mikä on NAT-palvelu

Ennen aloittamista meidän on tunnettava nopeasti jotkut käsitteet ymmärtääksemme paremmin, mitä aiomme tehdä. Suorittamalla menettely, jolla ymmärrämme mitä todella teemme, meille annetaan tietoa tulevaisuuden mahdollisten virheiden ratkaisemiseksi.

NAT tai verkkoosoitteiden kääntäminen, verkon osoitteiden espanjankielisenä käännöksenä, koostuu menettelystä, jossa laite, yleensä reititin tai IP-protokollaa käyttävä palvelin, pystyy vaihtamaan datapaketteja kahden verkon välillä, joilla on eri IP-osoitteet tai yhteensopimattomia toistensa kanssa.

Menettelytapana on, että DHCP-palvelin määrittää IP-osoitteet asiakkaille, jotka ovat siihen yhteydessä verkossa, normaalissa tilanteessa DHCP-palvelin on oma reitittimemme. Sen ansiosta, kun yhdistämme tietokoneen Wi-Fi: n tai Ethernetin kautta siihen, se antaa meille tietyn alueen IP-osoitteen, yleensä se on 192.168.0.xxx tai vastaava. Jokaisella reitittimellä on kiinteässä ohjelmistossaan määritetty tämä IP-osoitteiden alue, jonka joka tapauksessa voimme määrittää itsemme käyttämällä sen määrityksiä.

No, kun DHCP-palvelin (reititin) antaa meille IP: n, jotta voimme kommunikoida sen kanssa, sillä on puolestaan ​​IP-osoite, jonka se on hankkinut verkkoverkosta, Internetistä, joka on täysin erilainen kuin meidän sisäinen. Sitten, toisaalta, on toinen palvelin, joka vastaa näiden IP-osoitteiden jakamisesta Internetissä reitittimille, palvelimille ja kaikelle, mikä siihen on kytketty.

Piste on sitten kytkeä IP: si reitittimen ulkoiseen IP: hen. Tätä varten reitittimen on oltava mahdollistanut verkkoosoitteen muuntamisproseduuri (NAT), jonka kautta se on vastuussa pakettien siirtämisestä sisäisestä IP: stä ulkoiseen IP: hen, jotta ne jatkavat matkaansa määränpäähän. Sama tapahtuu, kun ulkoinen solmu toimittaa meille pyytämiämme tietoja, NAT-palvelu vastaa ulkoisen IP-osoitteensa kääntämisestä sisäiseen IP-osoitteeseen ja saa nämä tavoittamaan meidät.

Joten miksi haluamme NAT-palvelimen, jos meillä on reititin?

No, hyvin yksinkertainen, kuvittele, että reitittimen takana oli 1000 tietokonetta, jotka oli kytketty verkkoon kytkinlaitteilla, jotka vastaavat yhteyden jakamisesta. Kukaan oikeassa mielessä ei yhdistäisi viimeistä kytkintä reitittimeen viedäksesi LAN-verkon ulkomaille, lähinnä siksi, että yksinkertaisella reitittimellä ei ole tarpeeksi keinoa ohjata samanaikaisesti toimivien 1000 tietokoneen paketteja.

Toinen syy on se, että asentamalla LAN: n ja Internetin (WAN) väliin sijoitetun palvelimen voimme asentaa esimerkiksi Active Directory Domain -palvelut, oman DHCP-palvelimen tai palomuurin, joka antaa meille mahdollisuuden suojata paljon paremmin Internet hyökkää, että jos olisimme yhteydessä yksinkertaisella reitittimellä.

Lyhyesti sanottuna, aiomme sijoittaa Windows Server 2016 -tietokoneen sisäisen verkon ja Internetin välille toimimaan "reitittimenä" kahden verkon välillä. Tietysti myös palvelin kytketään vuorotellen normaaliin ja nykyiseen reitittimeemme.

Yhteyskaavio lähestymistapa

Suorittaaksemme tämän toimenpiteen, olemme käyttäneet virtualisoitua palvelinta VirtualBoxin kautta kahden virtuaalisen verkkokortin kanssa. Yhtä niistä käytetään siltatilassa yhteyden muodostamiseksi palvelimeen Internetiin ja toista sisäisen verkon tilassa simuloimaan lähiverkkoa, jossa tietokoneet muodostavat yhteyden palvelimeen saadakseen IP-osoitteita palvelimeen aiemmin asennetun DHCP-roolin kautta.

Asenna DHCP-palvelin Windows Server 2016: een tämän oppaan avulla

Joka tapauksessa VirtualBoxiin asennetut virtuaalikoneet pääsevät Internetiin vain, jos palvelin tarjoaa reitityspalveluita. Ja juuri sitä testaamme täällä.

Tilanne, jossa olisimme, olisivat asiakkaat, jotka on kytketty palvelimeen DHCP-roolilla, joka tarjoaa IP-osoitteita, mutta Internetiin ei ole mahdollista muodostaa yhteyttä. Joten aloitetaan.

Asenna reitityspalvelu Windows Server 2016: een

Jatkamme reitityspalvelun asentamista Windows Server 2016: een.

Kuten aina, avaamme Server Manager -sovelluksen ja napsautamme “ Manage ” -vaihtoehtoa. Tässä valitsemme " Lisää rooleja ja ominaisuuksia ".

Aloitamme velhoilla, jotka ovat samanlaisia ​​kuin muut roolit. Jätä esiasetusvaihtoehto ” Asennus ominaisuuksien tai roolien perusteella ”. Napsauta Seuraava.

Seuraavassa kiinnostavassa ikkunassa meidän on valittava palvelin, johon haluamme asentaa roolin. Koska meillä on vain yksi, koska askel on truismi.

Seuraava asia, joka meidän on tehtävä, on valita ” Etäkäyttö ” -vaihtoehto ominaisuusluettelosta. Jos katsomme oikealta, näet paljon tietoa tästä toiminnasta. Emme ole kiinnostuneita juuri reititystoiminnosta NAT: n kanssa tietokoneiden siirtämiseksi verkkotunnuksesta Internetiin.

Uudessa roolipalvelun valintaikkunassa meidän on valittava " Reititys " -ikkuna. Avaamme automaattisesti ikkunan, jossa meille näytetään luettelo kaikista toiminnoista, jotka asennetaan, kun tätä vaihtoehtoa valitaan.

Huomaa myös, että ensimmäinen vaihtoehto valitaan automaattisesti. Tämä johtuu siitä, että reititystä asennettaessa tarvitsemme myös lisätoimintoja, jos haluamme koskaan määrittää VPN-verkon palvelimellemme. Joten jätämme nämä kaksi ruutua merkittynä, välityspalvelin ei periaatteessa kiinnosta meitä.

Seuraavaksi käymme läpi toisen ominaisuusvalintaikkunan, jossa meidän ei tarvitse koskettaa mitään, koska mielenkiintoinen toiminto oli edellisessä.

Viimeinkin sijaitsemme asennuksen yhteenvetoikkunassa. Pystymme valitse ” Käynnistä kohdepalvelin automaattisesti uudelleen ” -ruutu. Vaikka varoitamme jo, että meillä ei ole tarvetta käynnistää uudelleen, omituinen asia on Windows.

Napsauta sitten " Asenna ".

Kun toimenpide päättyy, meillä on vaihtoehto " Avaa johdantovelho ". Me napsautamme siellä.

Kyllä, suljemme sen suoraan, koska emme halua tehdä mitään kolmesta täällä esiintyvästä asiasta. Vaikka näemme, että tämän kautta voimme toteuttaa esimerkiksi VPN-palvelimen.

Reititysroolin konfigurointi

Nyt on aika asettaa reitityksen kokoonpano niin, että palvelin ohjaa asiakaslaitteidemme paketit Internet-yhteyskorttiin.

Voit tehdä tämän napsauttamalla Server Manager -sovelluksen " Työkalut ". Meidän on valittava " Reititys ja etäkäyttö"

Hallintaikkunassa näemme, että tilapuussa näkyy punainen kuvake, symboli, joka meidän on silti tehtävä oikein.

Sitten napsautamme hiiren oikealla painikkeella palvelimen nimeä ja valitsemme vaihtoehdon " Määritä ja ota käyttöön reititys ja etäkäyttö ".

Ensimmäisessä määritysnäytössä meidän on valittava ” Network Address Translation (NAT) ”.

Voisimme myös valita vaihtoehdon " Pääsy virtuaaliseen yksityiseen verkkoon (VPN) ja NAT ", joka yhdistää edellisen vaihtoehdon mahdollisuuteen luoda VPN-verkkoja, joilla on pääsy ulkomailta. Jokaisen valitset haluamasi, olemme valinneet toistaiseksi ensimmäisen.

Seuraavassa ikkunassa on mahdollista, että kun siirrymme siihen, tekstikenttään ei tule mitään. Tämä johtuu melko yleisestä virheestä, joka tapahtuu Windows Server -palvelimessa tämän roolin ensimmäisessä kokoonpanossa.

Jos emme näe verkkokortteja sijoitettuina tekstikenttään, poistumme ohjatusta toiminnasta ja aloitamme määritykset uudelleen.

Kun vastaavat tiedot ilmestyvät, meidän on valittava verkkokortti, jolla on Internet-yhteys. Jos meillä on epäilyksiä, jos meillä ei ole samanlaista nimeä, siirrymme sovittimen kokoonpanoon komennolla " ncpa.cpl " ja tarkistamme, mikä on verkkokortti, jolla on Internet-yhteys.

Tunnistamme sen, koska sillä on yhdyskäytävänä reitittimen IP-osoite tai laite, joka vastaa yhteyden ottamisesta ulkopuolelle, esimerkiksi palomuuri.

No, tällä tavalla olemme konfiguroineet reitityspalvelimen. Näemme, että puu on luotu eri osioilla IPv4: lle ja IPv6: lle, ja näemme luettelon verkkosovittimista ja muista tiedoista.

Tarkista, että pääsemme Internetiin

Nyt on vielä tarkistettava, voimmeko käyttää Internetiä asiakkaan kanssa. Oletetaan, että tässä vaiheessa meillä kaikilla on asiakkaan verkkokortti määritettynä VirtualBoxissa " sisäiseksi ". Oletetaan myös, että meillä on IP-allokoinnin konfiguraatio dynaamisessa tilassa ja että DHCP-palvelin on osoittanut IP: n oikein asiakkaalle.

Jos käynnistämme koneen, virtuaalisen tai fyysisen, jolla on samanlaiset ominaisuudet, näemme, että järjestelmä osoittaa heti, että meillä on jo Internet-yhteys.

Aiomme avata selaimen yrittääksesi päästä sivulle. Tarkastamme, että pääsemme Internetiin tehokkaasti, ja näemme myös, että DNS-rooli toimii oikein ja ratkaisee domainit niiden vastaavissa IP-osoitteissa

Kuten DHCP-palvelimella, myöskään meidän ei tarvitse olla yhteydessä verkkoalueeseen, eikä sitä tarvitse määrittää asiakkaassa voidakseen muodostaa yhteyttä palvelimen kautta, jolla on DHCP, DNS ja reitityspalvelu. Meidän on oltava yhteydessä vain lähiverkkoon, joka on kytketty palvelimen vastaavaan verkkokorttiin.

Tämä kaikki on toistaiseksi reititysroolin asentamisesta Windows Server 2016: een.

Jos olet ohittanut jonkin oppaistamme täydentääksesi Active Directory -pakettia:

Toivomme, että olet pystynyt määrittämään reititysroolisi oikein. Jos sinulla on ongelmia, ota meihin yhteyttä. Palaamme enemmän.