Како инсталирати услугу усмјеравања на Виндовс Сервер 2016

Настављамо са нашим подучавањем за Виндовс Сервер, гледајући у овом случају како да инсталирате услугу усмеравања Виндовс Сервер 2016. Овај поступак је комплементаран са конфигурацијом ДХЦП улоге за наш сервер, јер захваљујући томе можемо да пружимо интернетску везу са рачунарима повезаним на интерну ЛАН мрежу.

Садржај индекс

Уобичајени рад у ЛАН мрежама компанија и образовних центара је управо тај, ради повезивања сервера са директним приступом Интернету помоћу наменске мрежне картице у том погледу, а са друге стране за повезивање једне или више других мрежних картица на ЛАН мрежу мреже радни центар. Због тога ћемо данас видети како да направимо мост са нашим Виндовс Сервер 2016 сервером за пружање НАТ услуга у нашој ЛАН мрежи и да он може приступити интернету путем њега.

Шта је НАТ услуга

Пре почетка морамо брзо да знамо неке појмове да бисмо боље разумели шта намеравамо да урадимо. Провођење поступка разумијевања онога што у ствари радимо пружит ће нам знање за рјешавање могућих грешака које могу настати у будућности.

НАТ или превођење мрежних адреса, на шпанском преводу мрежних адреса, састоји се од поступка у којем уређај, обично рутер или сервер са ИП протоколом, може да размењује пакете података између две мреже са различитим ИП адресама или неспојиве једна са другом.

Процедура је да ДХЦП сервер додељује ИП адресе клијентима који су на њега повезани у мрежи, а у нормалним ситуацијама ће наш ДХЦП сервер бити наш рутер. Захваљујући њему, када на њега повежемо рачунар путем Ви-Фи-ја или Етхернета, он ће нам пружити ИП адресу одређеног распона, обично ће бити 192.168.0.ккк или слично. Сваком рутеру је у управљачком програму додијељен овај опсег ИП адреса које, у сваком случају, можемо конфигурисати приступом његовој конфигурацији.

Па, кад нам ДХЦП сервер (рутер) даде ИП, тако да можемо комуницирати с њим, он заузврат има ИП адресу коју је добио од мреже мрежа, Интернета, која ће бити у потпуности другачија од наша унутрашња. Затим, с друге стране, појавит ће се други сервер задужен за дистрибуцију ових ИП адреса широм интернета усмјеривачима, серверима и свему што је повезано с њим.

Поента је у томе да повежемо наш ИП са спољним ИП рутера. Због тога је усмјеривач морао омогућити поступак превођења мрежне адресе (НАТ) путем којег је одговоран за просљеђивање пакета с нашег интерног ИП-а на свој вањски ИП, тако да настављају свој пут до одредишта. Исто ће се догодити када нам спољни чвор пружи информације које смо тражили, НАТ служба је задужена за превођење своје спољне ИП адресе у наш интерни ИП и натера их да дођу до нас.

Па зашто желимо НАТ сервер ако имамо рутер?

Па, врло једноставно, замислите да иза усмјеривача стоји 1000 рачунара повезаних у мрежу помоћу преклопне опреме која би била задужена за дистрибуцију везе. Нико са правим умом не би повезао последњи од прекидача на рутер да би однео ЛАН мрежу у иностранство, углавном зато што једноставан рутер нема довољно начина да усмери пакете од 1000 рачунара који раде истовремено.

Други разлог је тај што инсталирањем сервера смештеног између ЛАН-а и Интернета (ВАН) можемо инсталирати, на пример, услуге Ацтиве Дирецтори Домаин, сопствени ДХЦП сервер или фиревалл који ће нам омогућити много већу заштиту од Интернет напада ако се повежемо са једноставним рутером.

Укратко, ставићемо рачунар Виндовс Сервер 2016 између наше унутрашње мреже и интернета да делује као "рутер" између две мреже. Наравно, сервер ће такође бити повезан заузврат са нашим нормалним и тренутним рутером.

Приступ шеми повезаности

Да бисмо извршили овај поступак, користили смо виртуелизовани сервер преко ВиртуалБок-а са две виртуалне мрежне картице. Један од њих користи се у режиму моста за повезивање сервера са Интернетом, а други у режиму интерне мреже да симулира ЛАН мрежу где се рачунари повезују на сервер ради добијања ИП адреса путем ДХЦП улоге претходно инсталиране на серверу.

Посетите овај водич како бисте инсталирали ДХЦП сервер у Виндовс Сервер 2016

У сваком случају, виртуелне машине монтиране на ВиртуалБок моћи ће приступити Интернету само ако је сервер онај који пружа услуге усмјеравања. И управо ћемо овде тестирати.

Ситуација у којој бисмо били клијенти повезани на сервер са ДХЦП улогом која пружа ИП адресе али није могуће повезати се на Интернет. Па кренимо.

Инсталирајте услугу усмјеравања у суставу Виндовс Сервер 2016

Наставићемо да инсталирамо услугу усмјеравања у Виндовс Сервер 2016.

Као и увек, отворићемо Управитеља сервера и кликнећемо на опцију „ Управљање “. Овде ћемо одабрати " Додај улоге и карактеристике ".

Почињемо са чаробњаком сличним осталим улогама. Унапред постављену опцију „ Инсталација на основу карактеристика или улога “ остављамо. Кликните на следећи.

У следећем интересном прозору мораћемо да изаберемо сервер на који желимо да инсталирамо улогу. Као што имамо само један, јер ће корак бити труизам.

Следећа ствар коју ћемо морати учинити је одабрати опцију „ Ремоте аццесс “ са листе функција. Ако погледамо с десне стране, појавит ће се пуно информација о овој функцији. Оно што нас не занима управо је функција усмјеравања с НАТ-ом, како би наше рачунаре из домена одвели на Интернет.

У новом прозору за одабир услуге улога мораћемо да одаберемо прозор „ Усмеравање “. Аутоматски ћемо отворити прозор у којем ће нам се приказати листа свих функција које ће бити инсталиране када одаберете ову опцију.

Такође ћемо приметити да ће прва опција бити аутоматски изабрана. То је зато што ће нам, приликом инсталирања усмјеравања, требати и додате функције у случају да икада желимо конфигурирати ВПН мрежу на нашем серверу. Због тога ове две кутије остављамо означене, у принципу проки нас не занима.

Даље, пролазимо кроз још један прозор за одабир значајки у којем нећемо морати ништа дирати, јер је занимљива функција била у претходној.

Напокон ћемо бити смјештени у резимеу прозора инсталације. Бићемо у могућности да одаберемо оквир „ Аутоматски поново покрени одредишни сервер “. Иако већ упозоравамо да нећемо имати потребу за поновним покретањем, чудна ствар је Виндовс.

Затим кликните на " Инсталл ".

Када се поступак заврши, имат ћемо опцију „ Отвори чаробњака за увођење “. Ми ћемо кликнути тамо.

Да, директно ћемо га затворити јер не желимо урадити ниједну од три ствари које се овде појављују. Иако видимо да, кроз ово можемо имплементирати на примјер ВПН сервер.

Конфигурација улога

Сада је време да поставимо конфигурацију нашег путања тако да сервер преусмерава пакете наше клијентске опреме на мрежну картицу која је повезана на Интернет.

Да бисте то учинили, кликните на „ Алати “ у програму Сервер Манагер. Морамо одабрати " Усмеравање и даљински приступ"

У прозору за администрацију видећемо да се у стаблу статуса појављује црвена икона, симбол који још увек морамо да извршимо исправну конфигурацију.

Затим кликнемо десним кликом на име сервера и изаберемо опцију „ Конфигуришите и омогућите усмеравање и удаљени приступ “.

На првом екрану за конфигурацију мораћемо да изаберемо „ Нетворк Аддресс Транслатион (НАТ) “.

Такође смо могли да изаберемо опцију „ Приступ виртуелној приватној мрежи (ВПН) и НАТ “, који комбинује претходну опцију са могућношћу креирања ВПН-ова са приступом из иностранства. Сваку коју одаберете коју желите, изабрали смо, за сада, прву.

У следећем прозору је могуће да када идемо на њега, апсолутно ништа се неће појавити у пољу за текст. То је због прилично уобичајене грешке која се појављује на Виндовс Серверу у првој конфигурацији ове улоге.

У случају да не видимо мрежне картице постављене у текстном пољу, изаћи ћемо из чаробњака и поново покренути конфигурацију.

Кад се појаве одговарајуће информације, мораћемо да одаберемо мрежну картицу са приступом Интернету. Ако сумњамо, у случају да немамо име попут нас, идемо на конфигурацију адаптера помоћу наредбе " нцпа.цпл " и проверавамо која је мрежна картица са Интернет везом.

Идентификоват ћемо га јер има ИП адресу рутера или уређај који је задужен за повезивање с вањске стране, на примјер, ватрозид.

Па, с тим ћемо конфигурирати наш сервер за усмјеравање. Видећемо да је генерисано стабло са различитим одељцима за ИПв4 и ИПв6, а видећемо и листу мрежних адаптера и остале податке.

Проверите да ли можемо да приступимо Интернету

Сада остаје да се провери да ли можемо приступити Интернету са клијентом. Претпоставља се да ћемо у овом тренутку сви мрежни картици клијента конфигурирати у ВиртуалБок-у као „ интерне “. Такође се претпоставља да ћемо имати конфигурацију алокације ИП-а у динамичном режиму и да је ДХЦП сервер исправно доделио ИП клијенту.

Ако покренемо машину, виртуелну или физичку, са сличним карактеристикама, видећемо да систем одмах указује да већ имамо приступ интернету.

Отворићемо веб претраживач како бисмо покушали да приступимо страници. Провјеравамо да можемо ефикасно приступити Интернету и видимо да ДНС улога исправно функционише и рјешава домене у њиховим ИП адресама

Као и код ДХЦП сервера, нећемо требати да будемо повезани на домен, нити да га конфигуришемо у клијенту да би се могао повезати преко сервера са ДХЦП, ДНС и услугом усмеравања. Требаће да будемо повезани на ЛАН мрежу која је повезана на одговарајућу мрежну картицу сервера.

Ово је све за сада о инсталацији улоге за усмеравање у Виндовс Сервер 2016.

Ако сте прескочили било који од наших туторијала да бисте довршили пакет Ацтиве Дирецтори:

Надамо се да сте успели да правилно конфигуришете своју улогу. Ако имате било каквих проблема, јавите нам се. Вратићемо се са још.