Folosind serverul Windows ca un router nat - windows 2018, windows 7 - software

Figura 1: Utilizarea RRAS ca router pentru conectarea între două subrețele

Instalarea calculatorului serverului

NIC conectat la LAN de testare:

NIC conectat la LAN de lucru:

Instalarea calculatoarelor client într-o rețea LAN de testare

Apoi, Windows 7 a fost instalat pe mașinile client și setările lor IPv4 au fost configurate după cum urmează:

Utilizarea serverului Windows ca un router NAT - windows 2008, windows 7 - software

Și, bineînțeles, dacă încercăm să deschidem o pagină web de la această mașină, aceasta nu va funcționa (figura 3):

Utilizarea serverului Windows ca un router NAT - windows 2008, windows 7 - software

Figura 3: Imposibil de deschis pagina Web

Instalarea și configurarea RRAS

Pentru a furniza mașini client în rețeaua de testare cu acces la Internet, trebuie să instalați rolul RRAS pe server și apoi să configurați serverul ca un router NAT. Pentru a instala rolul RRAS, rulați Add New Role Wizard din Managerul de Server sau în OOBE.exe și adăugați rolul de Rețea de Servicii și Acces Servicii (Figura 4):

Utilizarea serverului Windows ca un router NAT - windows 2008, windows 7 - software

Figura 4: Instalarea RRAS - pasul 1

În pagina următoare a expertului, selectați Servicii de rutare și acces la distanță pentru a instala serviciile de rol, Serviciul de acces la distanță și rutare (Figura 5):

Utilizarea serverului Windows ca un router NAT - windows 2008, windows 7 - software

Figura 5: Instalarea RRAS - pasul 2

Utilizarea serverului Windows ca un router NAT - windows 2008, windows 7 - software

Figura 6: Configurarea RRAS pentru NAT - pasul 1

Apoi, pe pagina NAT Internet Connection, selectați interfața de rețea situată în LAN-ul de lucru, care este "interfața publică" a routerului NAT (Figura 7)

Utilizarea serverului Windows ca un router NAT - windows 2008, windows 7 - software

Figura 7: Configurarea RRAS pentru NAT - pasul 2

Utilizarea serverului Windows ca un router NAT - windows 2008, windows 7 - software

Figura 8: Configurarea RRAS pentru NAT - pasul 3

După terminarea asistentului, serviciul RRAS începe și va fi configurat pentru rutarea IPv4 și NAT. Pentru a verifica acest lucru, faceți clic dreapta pe serverul local din consola RRAS și selectați Proprietăți. Fila General arată că rutarea IPv4 este activată, ceea ce înseamnă că pachetele IPv4 pot fi redirecționate de la un NIC la altul (Figura 9):

Figura 9: Verificarea configurației RRAS - pasul 1

Prin selectarea nodului NAT din consola RRAS, vedem că cele trei interfețe de rețea au fost create atunci când NAT a fost configurat pe server folosind Expertul de configurare a serverului de rutare și de acces la distanță. Figura 10 prezintă proprietățile rețelei Local Area Connection, care în acest scenariu este o conexiune de rețea la rețeaua de testare (10.0.0.0). Rețineți că NAT consideră că această rețea este o rețea "privată", adică o rețea în spatele unui router NAT:

Utilizarea serverului Windows ca un router NAT - windows 2008, windows 7 - software

Figura 10: Verificarea configurației RRAS - pasul 2

Figura 11 prezintă proprietățile rețelei Local Area Connection 2, care în acest caz este o conexiune de rețea la rețeaua de lucru (172.16.11.0). Rețineți că NAT consideră că această rețea este o rețea "publică", adică o rețea situată în fața routerului NAT (în Internet):

Utilizarea serverului Windows ca un router NAT - windows 2008, windows 7 - software

Figura 11: Verificarea configurației RRAS - pasul 3

Interfața internă de rețea este, de asemenea, adăugată la configurația NAT ca o interfață privată.

Testarea NAT

În acest moment, NAT a fost configurat cu rutare IP și dacă încerc să ping routerul DSL de la computerul client din rețeaua de testare sau dacă încerc să urmăresc ruta de pe aceeași mașină la serverul public de pe Internet, aceste încercări ar trebui să aibă succes acum (Figura 12):

Figura 12: Testarea conexiunii la rețea între rețeaua de testare și Internet

În același mod, dacă încerc să deschid Webul dintr-un computer client într-o rețea de testare, aceasta ar trebui să funcționeze (Figura 13):

Figura 13: Calculatoarele din spatele NAT pot deschide Web-ul

De asemenea, pot monitoriza activitatea NAT folosind consola RRAS. Pentru a face acest lucru, deschideți consola, selectați nodul NAT și răsfoiți statisticile de rețea pentru Local Area Connection 2 ("public" sau interfața Internet), după cum se arată în Figura 14:

În sfârșit, făcând clic pe această interfață și selectând opțiunea Afișare mapări, puteți deschide o fereastră separată în care puteți vedea detaliile despre ceea ce face routerul dvs. NAT (Figura 15):

Figura 15: Detalii privind activitatea NAT

concluzie

Articole similare