▷ Bagaimana untuk memasang perkhidmatan penghalaan pada pelayan windows 2016

Kami meneruskan tutorial Windows Server kami, melihat dalam hal ini bagaimana memasang perkhidmatan routing Windows Server 2016. Prosedur ini adalah pelengkap kepada konfigurasi peranan DHCP untuk pelayan kami, oleh kerana, terima kasih kepada ini, kami dapat menyediakan sambungan Internet ke komputer yang disambungkan ke rangkaian LAN dalaman.

Indeks kandungan

Operasi biasa dalam rangkaian LAN syarikat dan pusat pendidikan adalah tepat ini, untuk menyambungkan pelayan dengan akses langsung ke Internet dengan menggunakan kad rangkaian khusus dalam hal ini, dan sebaliknya, untuk menyambung satu atau lebih kad rangkaian lain ke LAN yang pusat kerja. Inilah sebabnya mengapa hari ini kita akan melihat bagaimana membuat jambatan dengan pelayan Windows Server 2016 kami untuk menyediakan perkhidmatan NAT ke LAN kami dan ia boleh mengakses Internet menerusinya.

Apakah Perkhidmatan NAT?

Sebelum memulakan, kita perlu mengetahui beberapa konsep dengan cepat untuk memahami dengan lebih baik apa yang akan kita lakukan. Menjalankan prosedur memahami apa yang sebenarnya kita lakukan akan memberi kita pengetahuan untuk menyelesaikan kemungkinan kesalahan yang mungkin berlaku pada masa akan datang.

Terjemahan NAT atau Alamat Rangkaian, dalam terjemahan bahasa Sepanyol alamat rangkaian, terdiri daripada prosedur di mana peranti, biasanya penghala atau pelayan dengan protokol IP, mampu menukar paket data antara dua rangkaian dengan alamat IP yang berbeza atau tidak serasi antara satu sama lain.

Prosedurnya ialah bahawa pelayan DHCP memberikan alamat IP kepada pelanggan yang disambungkan ke dalam rangkaian, dalam keadaan normal pelayan DHCP kami akan menjadi penghala kami sendiri. Terima kasih kepadanya, apabila kami menyambungkan komputer melalui Wi-Fi atau Ethernet kepadanya, ia akan memberikan kami alamat IP julat tertentu, biasanya ia akan menjadi 192.168.0.xxx atau serupa. Setiap router mempunyai firmware yang menetapkan rangkaian alamat IP yang, dalam mana-mana, kita dapat mengkonfigurasi diri kita sendiri dengan mengakses konfigurasinya.

Nah, sebaik sahaja pelayan DHCP (router) memberikan IP kepada kami, supaya kami dapat berkomunikasi dengannya, ia juga mempunyai alamat IP yang diperolehnya dari rangkaian rangkaian, Internet, yang akan sama sekali berbeza daripada dalaman kita. Kemudian, di sisi lain, akan ada pelayan lain yang bertanggungjawab mengedarkan alamat IP ini di seluruh internet ke router, pelayan dan semua yang bersambung kepadanya.

Intinya ialah untuk menyambung IP kami dengan IP luaran router. Untuk ini, router mestilah membolehkan prosedur terjemahan alamat rangkaian (NAT) yang mana ia bertanggungjawab untuk menghantar paket dari IP dalaman kami ke IP luarannya, supaya mereka meneruskan perjalanan mereka ke destinasi. Perkara yang sama akan berlaku apabila nod luaran memberikan kami maklumat yang kami minta, perkhidmatan NAT bertanggungjawab untuk menterjemahkan alamat IP luarannya ke dalam IP dalaman kami, dan menjadikannya mencapai kita.

Jadi mengapa kita mahu pelayan NAT jika kita mempunyai router?

Nah, sangat mudah, bayangkan di sebalik penghala terdapat 1000 komputer yang disambungkan dalam rangkaian dengan peralatan suis yang akan menguruskan penyebaran sambungan. Tiada siapa yang fikiran yang betul akan menyambung terakhir suis ke router untuk mengambil rangkaian LAN di luar negara, terutamanya kerana router mudah tidak mempunyai cukup cara untuk mengarahkan paket 1000 komputer bekerja pada masa yang sama.

Sebab lain adalah kerana dengan memasang pelayan yang terletak di antara LAN dan Internet (WAN) kita boleh memasang, sebagai contoh, perkhidmatan Domain Direktori Aktif, pelayan DHCP kita sendiri, atau firewall yang akan membolehkan kita mempunyai perlindungan yang lebih besar daripada Serangan internet jika kita berhubung dengan penghala yang mudah.

Pendek kata, kami akan meletakkan komputer Windows Server 2016 antara rangkaian dalaman kami dan Internet untuk bertindak sebagai "router" di antara kedua-dua rangkaian. Sudah tentu, pelayan juga akan disambungkan pula dengan penghala biasa dan semasa kami.

Pendekatan skim sambungan

Untuk melaksanakan prosedur ini, kami telah menggunakan pelayan maya melalui VirtualBox dengan dua kad rangkaian maya. Salah satunya digunakan dalam mod jambatan untuk menyambung pelayan ke Internet, dan yang lain dalam mod Rangkaian dalaman untuk mensimulasikan rangkaian LAN di mana komputer menyambung ke pelayan untuk mendapatkan alamat IP melalui peranan DHCP yang telah dipasang pada pelayan.

Lawati tutorial ini, untuk memasang pelayan DHCP dalam Windows Server 2016

Walau apa pun, mesin maya yang dipasang di VirtualBox hanya dapat mengakses Internet jika pelayan adalah salah satu yang menyediakan perkhidmatan penghalaan. Dan tepatnya apa yang akan kami uji di sini.

Keadaan yang kita akan masuk adalah pelanggan yang disambungkan kepada pelayan dengan peranan DHCP yang menyediakan IP tetapi tidak mungkin untuk menyambung ke Internet. Jadi, mari mulakan.

Pasang Perkhidmatan Penghalaan dalam Windows Server 2016

Kami akan meneruskan untuk memasang perkhidmatan penghalaan dalam Windows Server 2016.

Seperti biasa, kami akan membuka Pengurus Pelayan dan kami akan mengklik pada pilihan " Urus ". Di sini kita akan memilih " Tambah peranan dan ciri-ciri ".

Kami bermula dengan ahli sihir yang serupa dengan peranan lain. Kami meninggalkan pilihan pratetap " Pemasangan berdasarkan ciri atau peranan ". Klik seterusnya.

Di tetingkap kepentingan seterusnya, kita perlu memilih pelayan yang kita mahu pasangkan peranannya. Kerana kita hanya mempunyai satu, kerana langkah itu akan menjadi truism.

Perkara seterusnya yang perlu kita lakukan ialah memilih pilihan " Akses jauh " dari senarai ciri-ciri. Jika kita melihat sebelah kanan, banyak maklumat mengenai fungsi ini muncul. Apa yang kita tidak berminat ialah fungsi peralihan dengan NAT, untuk mengambil komputer kita dari domain ke Internet.

Dalam tetingkap pemilihan perkhidmatan peranan baru, kita perlu memilih tetingkap " Routing ". Secara automatik kami akan membuka tetingkap di mana kami akan dipaparkan senarai semua fungsi yang akan dipasang apabila memilih pilihan ini.

Kami juga akan mendapati bahawa pilihan pertama akan dipilih secara automatik. Ini kerana, apabila memasang routing, kami juga memerlukan fungsi tambahan sekiranya kami mahu mengkonfigurasi rangkaian VPN di pelayan kami. Oleh itu, kami meninggalkan kedua-dua kotak yang ditandai, pada dasarnya proksi itu tidak menarik minat kami.

Seterusnya, kami melangkaui satu lagi tetingkap pemilihan ciri di mana kami tidak perlu menyentuh apa-apa, memandangkan fungsi yang menarik adalah pada yang sebelumnya.

Akhirnya kami akan berada di tetingkap ringkasan pemasangan. Kami akan dapat memilih kotak " Pelayan semula secara automatik " kotak. Walaupun kami sudah memberi amaran bahawa kami tidak akan mempunyai keperluan untuk memulakan semula, sesuatu yang aneh ialah Windows.

Kemudian klik pada " Pasang ".

Apabila prosedur berakhir, kami akan mempunyai pilihan " Buka wizard pengenalan ". Kami akan klik di sana.

Ya, kami akan menutupnya secara langsung kerana kami tidak mahu melakukan tiga perkara yang muncul di sini. Walaupun kita melihatnya, melalui ini, kita boleh melaksanakan contohnya pelayan VPN.

Konfigurasi peranan penghalaan

Kini tiba masanya untuk menetapkan konfigurasi penghalaan kami supaya pelayan mengalihkan paket-paket peralatan klien kami ke kad rangkaian yang disambungkan ke Internet.

Untuk melakukan ini, klik pada " Alat " dalam Pengurus Pelayan. Kita mesti memilih " Routing and access remote"

Dalam tetingkap pentadbiran, kita akan melihat bahawa ikon merah muncul di dalam pohon status, simbol yang kita masih perlu melakukan konfigurasi yang betul.

Kemudian kami klik kanan pada nama pelayan, dan pilih pilihan " Konfigurasi dan dayakan Routing dan akses jauh ".

Dalam skrin konfigurasi yang pertama, kita perlu memilih " Terjemahan Alamat Rangkaian (NAT) ".

Kami juga boleh memilih pilihan untuk " Akses kepada rangkaian peribadi maya (VPN) dan NAT ", yang menggabungkan pilihan sebelumnya dengan kemungkinan membuat VPN dengan akses dari luar negara. Setiap orang yang anda pilih yang anda mahu, kami telah memilih, untuk sekarang, yang pertama.

Di tetingkap seterusnya, mungkin apabila kita pergi ke sana, sama sekali tidak akan muncul di dalam kotak teks. Ini disebabkan oleh ralat yang lazim berlaku pada Windows Server dalam konfigurasi pertama peranan ini.

Sekiranya kita tidak melihat kad rangkaian diletakkan di dalam kotak teks, kita akan keluar dari wizard dan mula konfigurasi sekali lagi.

Apabila maklumat sepadan muncul, kita perlu memilih kad rangkaian dengan akses Internet. Sekiranya kami mempunyai keraguan, sekiranya kami tidak mempunyai nama seperti kami, kami akan pergi ke konfigurasi penyesuai menggunakan arahan " ncpa.cpl " dan kami akan mengesahkan yang mana kad rangkaian dengan sambungan Internet.

Kami akan mengenal pasti ia kerana ia sebagai gateway alamat IP router, atau peranti yang bertanggungjawab untuk mengambil sambungan ke luar, sebagai contoh, firewall.

Nah, dengan ini kami akan mengkonfigurasi pelayan routing kami. Kami akan melihat bahawa pokok telah dihasilkan dengan bahagian yang berlainan untuk IPv4 dan IPv6, dan kami akan melihat senarai penyesuai rangkaian dan data lain.

Semak bahawa kami boleh mengakses Internet

Sekarang apa yang masih perlu diperiksa ialah jika kita boleh mengakses Internet dengan pelanggan. Dianggap bahawa, pada ketika ini, kita semua akan mempunyai kad rangkaian klien yang dikonfigurasikan dalam VirtualBox sebagai " dalaman ". Ia juga diandaikan bahawa kita akan mempunyai konfigurasi peruntukan IP dalam mod dinamik dan bahawa pelayan DHCP dengan betul memberikan IP kepada klien.

Sekiranya kita memulakan mesin, maya atau fizikal dengan ciri-ciri serupa, kita akan melihat bahawa sistem dengan segera menunjukkan bahawa kita sudah mempunyai akses ke Internet.

Kami akan membuka penyemak imbas web untuk cuba mengakses halaman. Kami periksa bahawa kami boleh mengakses Internet dengan berkesan dan kami juga melihat peranan DNS berfungsi dengan betul dan menyelesaikan domain dalam alamat IP masing-masing

Sama dengan pelayan DHCP, kita tidak perlu disambungkan ke domain, dan tidak perlu dikonfigurasi dalam klien untuk dapat menyambung melalui pelayan dengan DHCP, DNS dan perkhidmatan routing. Kami hanya perlu disambungkan ke rangkaian LAN yang disambungkan ke kad rangkaian pelayan yang sepadan.

Ini semua buat masa kini, mengenai memasang peranan penghalaan dalam Windows Server 2016.

Jika anda telah melangkau mana-mana tutorial kami untuk melengkapkan pek Direktori Aktif:

Kami harap anda dapat mengkonfigurasi peralihan peranan anda dengan betul. Sekiranya anda mempunyai sebarang masalah sila beritahu kami. Kami akan kembali dengan lebih banyak lagi.