▷ Az útválasztási szolgáltatás telepítése a Windows Server 2016 rendszerre

Folytatjuk a Windows Server útmutatásainkat, ebben az esetben megismerjük a Windows Server 2016 útválasztási szolgáltatás telepítésének módját. Ez az eljárás kiegészíti a szerverünk DHCP szerepének konfigurálását, mivel ennek köszönhetően internetes kapcsolatot tudunk biztosítani a belső LAN hálózathoz csatlakoztatott számítógépekhez.

Tartalom index

A vállalatok és az oktatási központok LAN hálózatában a szokásos működése éppen az, ha egy erre a célra szolgáló dedikált hálózati kártyával közvetlen Internet-hozzáféréssel rendelkező szervert csatlakoztatunk, másrészt pedig a munka központ. Ez az oka annak, hogy ma megtudjuk, hogyan lehet áthidalni a Windows Server 2016 szerverünket, hogy NAT-szolgáltatásokat nyújtsanak LAN -unk számára, és hogy az interneten keresztül elérje-e az internetet.

Mi a NAT szolgáltatás?

Indulás előtt gyorsan meg kell ismernünk néhány fogalmat, hogy jobban megértsük, mit akarunk tenni. Ha egy olyan eljárást hajtunk végre, amely megérti, hogy valójában mit teszünk, akkor tudást fogunk nyújtani a jövőben esetlegesen felmerülő hibák megoldására.

A NAT vagy a hálózati címfordítás, a hálózati címek spanyol fordításában, egy olyan eljárásból áll, amelyben egy eszköz, általában egy útválasztó vagy egy IP-protokollt tartalmazó kiszolgáló, adatcsomagok cseréjére képes két különböző IP-címmel rendelkező hálózat között, vagy összeegyeztethetetlen egymással.

Az eljárás az, hogy egy DHCP-kiszolgáló IP-címeket rendel hozzá az ügyfelekhez, amelyek hozzá vannak csatlakoztatva egy hálózaton belül, normál esetben a DHCP-kiszolgáló a saját útválasztója. Ennek köszönhetően, amikor egy számítógépet Wi-Fi-en vagy Ethernet-en keresztül csatlakoztatunk hozzá, akkor megad egy bizonyos tartományba tartozó IP-címet, általában 192.168.0.xxx vagy hasonló. Minden útválasztóhoz a firmware-ben hozzá van rendelve ez az IP-címtartomány, amelyet mindenesetre konfigurálhatunk a konfiguráció elérésével.

Nos, ha egyszer a DHCP szerverünk (útválasztónk) megad nekünk egy IP-t, hogy kommunikálhassunk vele, ez viszont rendelkezik egy olyan IP-címmel, amelyet a hálózati hálózatról, az internetről kapott, amely teljesen különbözik a a miénk belső. Utána viszont lesz egy másik szerver, amely az IP-címeket az interneten keresztül továbbítja útválasztók, szerverek és mindazokhoz, amelyek hozzá vannak kapcsolva.

A lényeg az, hogy IP-jünket összekapcsoljuk a router külső IP-jével. Ennek érdekében egy útválasztónak engedélyeznie kell a hálózati címfordítási (NAT) eljárást, amelyen keresztül felel a csomagok továbbításáért a belső IP-ről a külső IP-re, hogy folytathassák az útjukat a rendeltetési helyre. Ugyanez történik, ha egy külső csomópont megadja nekünk az általunk kért információkat, a NAT szolgáltatás felel a külső IP-cím belső IP-jébe történő fordításáért, és arra készteti ezeket.

Miért akarunk egy NAT-kiszolgálót, ha van egy útválasztónk?

Nos, nagyon egyszerű, képzelje el, hogy egy útválasztó mögött 1000 számítógép volt csatlakoztatva a hálózathoz kapcsolóberendezéssel, amely felelős a kapcsolat terjesztéséért. A jobb gondolkodásmódban senki sem csatlakoztatná az utolsó kapcsolót az útválasztóhoz, hogy külföldre vigye a LAN hálózatot, főleg azért, mert egy egyszerű útválasztónak nincs elegendő eszköze az egyszerre működő 1000 számítógép csomagjainak továbbítására.

Egy másik ok az, hogy a LAN és az Internet (WAN) közötti kiszolgáló telepítésével telepíthetjük például az Active Directory tartományi szolgáltatásokat, a saját DHCP szervert vagy a tűzfalat, amely sokkal nagyobb védelmet nyújt számunkra. Internet támadások, hogy ha csatlakozunk egy egyszerű router.

Röviden: egy Windows Server 2016 számítógépet fogunk elhelyezni a belső hálózatunk és az internet között, hogy "routerként" működjünk a két hálózat között. Természetesen a szerver is csatlakoztatva lesz a normál és jelenlegi routerünkhöz.

Csatlakozási séma megközelítés

Ennek az eljárásnak a végrehajtásához a VirtualBoxon keresztül két virtuális hálózati kártyával virtualizált szervert használtunk. Az egyiket híd módban használják a szerver csatlakoztatásához az internethez, a másikt Belső hálózati módban egy LAN hálózat szimulálására, ahol a számítógépek kapcsolódnak a szerverhez, hogy IP-címeket szerezzenek a kiszolgálóra korábban telepített DHCP szerepkörön keresztül.

Látogassa meg ezt az oktatóprogramot, és telepíthet egy DHCP-kiszolgálót a Windows Server 2016-ba

Mindenesetre a VirtualBoxra szerelt virtuális gépek csak akkor férhetnek hozzá az internethez, ha a kiszolgáló az, amely az útválasztási szolgáltatásokat nyújtja. És pontosan ezt fogjuk kipróbálni itt.

A helyzetbe kerülnénk az olyan ügyfelek, akik kapcsolódnak a szerverhez olyan DHCP szereppel, amely IP-t biztosít, de nem lehet csatlakozni az internethez. Tehát kezdjük.

Telepítse az Útválasztási szolgáltatást a Windows Server 2016-ban

Folytatjuk az útválasztási szolgáltatás telepítését a Windows Server 2016 rendszerbe.

Mint mindig, megnyitjuk a Kiszolgálókezelőt, és rákattintunk a „ Kezelés ” opcióra. Itt a " Szerepek és jellemzők hozzáadása " lehetőséget választjuk.

Egy másik varázslóval kezdjük, amely hasonló a többi szerephez. A „ Jellemzők vagy szerepek alapján történő telepítés ” előre beállított lehetőséget hagyjuk. Kattintson a következőre.

A következő érdekes ablakban ki kell választanunk azt a kiszolgálót, amelybe telepíteni szeretnénk a szerepet. Mivel csak egy van, mert a lépés egy truizmus lesz.

A következő dolog, amit meg kell tennünk, a funkciók listájából válassza a „ Távoli hozzáférés ” lehetőséget. Ha jobbra nézzük, sok információ jelenik meg erről a funkcióról. Amit nem érdekel, az pontosan a NAT útválasztási funkciója, melynek célja számítógépünk átvitele a domainről az internetre.

Az új szerepszolgáltatás-kiválasztási ablakban ki kell választanunk az " Útválasztás " ablakot. Automatikusan megnyit egy ablakot, ahol megmutatjuk az összes funkció listáját, amelyet telepítünk, amikor ezt az opciót választjuk.

Azt is észrevesszük, hogy az első opciót automatikusan kiválasztjuk. Ennek oka az, hogy az útválasztás telepítésekor további funkciókra is szükségünk lesz, arra az esetre, ha valaha VPN hálózatot akarunk konfigurálni a szerverünkön. Ezért ezt a két négyzetet megjelöléssel hagyjuk, elvben a proxy nem érdekel minket.

Ezután átmegyünk egy másik szolgáltatás-kiválasztási ablakon, ahol nem kell semmit megérinteni, mivel az érdekes funkció az előzőben volt.

Végül megtaláljuk a telepítés összefoglaló ablakában. Kiválaszthatjuk a „ A célkiszolgáló automatikus újraindítása ” négyzetet. Bár már figyelmeztetünk, hogy nem kell újraindulnunk, különös dolog a Windows.

Ezután kattintson az " Install " gombra.

Amikor az eljárás befejeződik, akkor lehetősége van " A bevezető varázsló megnyitása " lehetőségre. Mi rákattintunk.

Igen, közvetlenül bezárjuk, mert az itt megjelenő három dolog egyikét sem akarjuk tenni. Bár látjuk, hogy ezen keresztül megvalósíthatunk például egy VPN szervert.

Útválasztási szerep konfigurálása

Itt az ideje beállítani az útválasztás konfigurációját úgy, hogy a szerver az ügyfélkészülék csomagjait az internethez csatlakoztatott hálózati kártyára irányítsa.

Ehhez kattintson a Kiszolgálókezelő " Eszközök " elemére. Az " Útválasztás és a távoli hozzáférés " lehetőséget kell választanunk

Az adminisztrációs ablakban látni fogjuk, hogy egy piros ikon jelenik meg az állapotfában, amely egy szimbólum, amelyet még mindig a megfelelő konfigurációhoz kell elvégezni.

Ezután jobb egérgombbal kattintson a szerver nevére, és válassza a „ Útválasztás és távoli hozzáférés konfigurálása és engedélyezése ” lehetőséget.

Az első konfigurációs képernyőn ki kell választanunk a „ Network Address Translation (NAT) ” lehetőséget.

Kiválaszthatjuk a „ Hozzáférés a virtuális magánhálózathoz (VPN) és a NAT-hoz ” lehetőséget is, amely ötvözi az előző lehetőséget azzal a lehetőséggel, hogy külföldi hozzáféréssel rendelkező VPN-ket hozzon létre. Mindegyik kiválasztja a kívántt, egyelőre az elsőt választottuk.

A következő ablakban előfordulhat, hogy amikor odamegyünk, egyáltalán semmi nem jelenik meg a szövegmezőben. Ennek oka egy meglehetősen általános hiba, amely a Windows Serveren előfordul a szerep első konfigurálásakor.

Ha nem látjuk a hálózati kártyákat a szövegmezőbe helyezve, kilépünk a varázslóból, és megkezdjük a konfigurációt.

Amikor megjelenik a megfelelő információ, ki kell választanunk az internet-hozzáféréssel rendelkező hálózati kártyát. Ha kétségeink vannak, abban az esetben, ha nem rendelkezik olyan névvel, mint mi, az " ncpa.cpl " paranccsal megyünk az adapterek konfigurálására, és ellenőrizzük, melyik az internetkapcsolatú hálózati kártya.

Azért fogjuk azonosítani, mert átjáróként rendelkezik az útválasztó IP-címével, vagy annak az eszköznek, amely felelős a külső kapcsolat létrehozásáért, például egy tűzfal.

Nos, ezzel konfiguráljuk a routing szervert. Látni fogjuk, hogy egy fát hoztak létre az IPv4 és IPv6 különféle szekcióival, és látni fogjuk a hálózati adapterek és egyéb adatok listáját.

Ellenőrizze, hogy hozzáférünk-e az internethez

Ellenőriznünk kell még, hogy az ügyféllel hozzáférhetünk-e az internethez. Feltételezzük, hogy ezen a ponton mindannyian megkapjuk az ügyfél hálózati kártyáját, amely a VirtualBox-ban " belső " lesz. Feltételezzük azt is, hogy dinamikus módban lesz az IP-kiosztás konfigurációja, és hogy a DHCP-kiszolgáló helyesen rendelt IP-t az ügyfélhez.

Ha elindítjuk a gépet, virtuális vagy fizikai hasonló jellemzőkkel, látni fogjuk, hogy a rendszer azonnal jelzi, hogy már hozzáférünk az internethez.

Megnyitjuk a webböngészőt, hogy megpróbáljunk elérni egy oldalt. Ellenőrizzük, hogy hatékonyan tudjuk-e elérni az internetet, és azt is meglátjuk, hogy a DNS-szerep helyesen működik-e, és meghatározzuk a tartományokat a megfelelő IP-címekben

A DHCP-kiszolgálóhoz hasonlóan , nem kell csatlakozni egy tartományhoz, és nem is kell konfigurálnunk azt egy ügyfélben, hogy kiszolgálón keresztül tudjunk kapcsolódni DHCP-vel, DNS-vel és útválasztási szolgáltatással. Csak a szerver megfelelő hálózati kártyájához csatlakoztatott LAN hálózathoz kell csatlakoznunk.

Ez egyelőre csak az útválasztási szerep telepítéséről szól a Windows Server 2016-ban.

Ha kihagyta az oktatóanyagok bármelyikét az Active Directory csomag kitöltéséhez:

Reméljük, hogy sikerült helyesen konfigurálnia az útválasztási szerepet. Ha bármilyen problémája van, kérjük ossza meg velünk. Többet fogunk visszatérni.