▷ Sådan installeres routingtjeneste på windows server 2016

Vi fortsætter med vores Windows Server-tutorials og ser i dette tilfælde, hvordan du installerer Windows Server 2016-routingtjeneste. Denne procedure supplerer konfigurationen af DHCP-rollen for vores server, da vi takket være dette kan levere internetforbindelse til de computere, der er tilsluttet et internt LAN-netværk.

Indholdsindeks

Den normale funktion i LAN-netværk for virksomheder og uddannelsescentre er netop dette, at forbinde en server med direkte adgang til Internettet ved hjælp af et dedikeret netværkskort i denne henseende, og på den anden side at forbinde LAN-netværket på arbejdscenter. Dette er grunden til, at vi i dag vil se, hvordan man bygger broen med vores Windows Server 2016-server for at levere NAT-tjenester til vores LAN, og at den kan få adgang til internettet gennem den.

Hvad er en NAT-service

Før vi starter, skal vi kende nogle koncepter hurtigt for bedre at forstå, hvad vi agter at gøre. Udførelse af en procedure for at forstå, hvad vi virkelig gør, giver os viden til at løse mulige fejl, der kan forekomme i fremtiden.

NAT eller netværksadresseoversættelse, i spansk oversættelse af netværksadresser, består af en procedure, hvor en enhed, normalt en router eller en server med IP-protokollen, er i stand til at udveksle datapakker mellem to netværk med forskellige IP-adresser eller uforenelige med hinanden.

Proceduren er, at en DHCP-server tildeler IP-adresser til de klienter, der er forbundet til den i et netværk, i en normal situation vil vores DHCP-server være vores egen router. Takket være det, når vi forbinder en computer via Wi-Fi eller Ethernet til den, vil den give os en IP-adresse på et bestemt interval, normalt vil det være 192.168.0.xxx eller lignende. Hver router har i sin firmware tildelt denne række IP-adresser, som vi under alle omstændigheder kan konfigurere os ved at få adgang til dens konfiguration.

Når vores DHCP-server (router) først giver os en IP, så vi kan kommunikere med den, har den til gengæld en IP-adresse, den har fået fra netværkets netværk, Internettet, som vil være helt anderledes end vores interne. På den anden side er der en anden server med ansvar for at distribuere disse IP-adresser over internettet til routere, servere og alt, hvad der er forbundet til den.

Pointen er så at forbinde vores IP med den eksterne IP af routeren. Til dette skal en router have aktiveret NAT-proceduren (Network Address Translation), gennem hvilken den er ansvarlig for at overføre pakker fra vores interne IP til dens eksterne IP, så de fortsætter deres rejse til destinationen. Det samme vil ske, når en ekstern knude giver os de oplysninger, vi har anmodet om, NAT-tjenesten har ansvaret for at oversætte sin eksterne IP-adresse til vores interne IP og får disse til at nå os.

Så hvorfor ønsker vi en NAT-server, hvis vi har en router?

Tja, meget simpelt, forestil dig, at bag en router var der 1000 computere forbundet i et netværk ved hjælp af switch-udstyr, der skulle stå for distributionen af ​​forbindelsen. Ingen i deres rigtige sind ville forbinde de sidste af switches til routeren for at tage LAN-netværket i udlandet, hovedsageligt fordi en simpel router ikke har nok midler til at rute pakkerne med 1000 computere, der fungerer på samme tid.

En anden grund er, at vi ved at installere en server, der er placeret mellem LAN og Internet (WAN) , for eksempel kan installere Active Directory Domain-tjenester, vores egen DHCP-server eller en firewall, der giver os mulighed for at have meget større beskyttelse mod Internet angriber, at hvis vi har forbindelse til en simpel router.

Kort sagt, vi vil placere en Windows Server 2016-computer mellem vores interne netværk og Internettet for at fungere som en "router" mellem de to netværk. Naturligvis vil serveren også blive tilsluttet igen med vores normale og nuværende router.

Tilslutningsskema tilgang

For at udføre denne procedure har vi brugt en virtualiseret server via VirtualBox med to virtuelle netværkskort. Den ene bruges i brotilstand til at forbinde serveren til Internettet, og den anden i Intern netværkstilstand til at simulere et LAN-netværk, hvor computere opretter forbindelse til serveren for at få IP-adresser gennem en DHCP-rolle, der tidligere var installeret på serveren.

Besøg denne tutorial for at installere en DHCP-server i Windows Server 2016

Under alle omstændigheder vil virtuelle maskiner monteret på VirtualBox kun have adgang til Internettet, hvis serveren er den, der leverer routingtjenesterne. Og det er netop, hvad vi vil teste her.

Situationen, som vi ville være i, ville være klienter, der er forbundet til serveren med en DHCP-rolle, der leverer IP'er, men det er ikke muligt at oprette forbindelse til Internettet. Så lad os starte.

Installer routingtjeneste i Windows Server 2016

Vi vil fortsætte med at installere routingtjenesten i Windows Server 2016.

Som altid åbner vi Server Manager og vi klikker på " Administrer " indstillingen. Her vælger vi " Tilføj roller og egenskaber ".

Vi starter med en guide, der ligner de andre roller. Vi forlader den forudindstillede mulighed for " Installation baseret på egenskaber eller roller ". Klik på næste.

I det næste interessante vindue bliver vi nødt til at vælge den server, som vi vil installere rollen til. Som vi kun har en, fordi trinnet vil være en truisme.

Den næste ting, vi skal gøre, er at vælge " Fjernadgang " indstillingen fra listen over funktioner. Hvis vi ser på højre side, vises der en masse information om denne funktionalitet. Det, vi ikke er interesseret i, er netop routingsfunktionen med NAT, til at tage vores computere fra domænet til Internettet.

I det nye valg af tjeneste til valg af tjeneste skal vi vælge vinduet " Routing ". Vi åbner automatisk et vindue, hvor vi får vist en liste over alle de funktioner, der vil blive installeret, når du vælger denne mulighed.

Vi vil også bemærke, at den første mulighed automatisk vælges. Dette skyldes, at når vi installerer routing, har vi også brug for tilføjede funktioner, hvis vi nogensinde vil konfigurere et VPN-netværk på vores server. Derfor overlader vi disse to felter markeret, i princippet interesserer ikke proxy os.

Dernæst gennemgår vi et andet af vinduerne med valg af funktioner, hvor vi ikke behøver at røre noget, da den interessante funktion var i den foregående.

Endelig vil vi være placeret i installationsoversigtsvinduet. Vi vil være i stand til at vælge boksen " Genstart automatisk destinationsserveren " automatisk. Selvom vi allerede advarer om, at vi ikke har behov for at genstarte, er Windows en underlig ting.

Klik derefter på " Install ".

Når proceduren slutter, har vi muligheden " Åbn introduktionsguiden ". Vi vil klikke der.

Ja, vi lukker det direkte, fordi vi ikke ønsker at gøre nogen af ​​de tre ting, der vises her. Selvom vi ser, at vi gennem dette kan implementere for eksempel en VPN-server.

Routing-rollekonfiguration

Nu er det tid til at indstille konfigurationen af ​​vores routing, så serveren omdirigerer pakkerne med vores klientudstyr til det netværkskort, der er tilsluttet internettet.

For at gøre dette skal du klikke på " Værktøjer " i Server Manager. Vi skal vælge " Routing og fjernadgang"

I administrationsvinduet ser vi, at der vises et rødt ikon i statustræet, et symbol, som vi stadig har brug for for at udføre den rigtige konfiguration.

Derefter højreklikker vi på servernavnet og vælger indstillingen “ Konfigurer og aktiver routing og fjernadgang ”.

I det første konfigurationsskærmbillede bliver vi nødt til at vælge ” NAT-adresse på netværksadresse ”.

Vi kunne også vælge muligheden " Adgang til virtuelt privat netværk (VPN) og NAT ", som kombinerer den forrige mulighed med muligheden for at oprette VPN'er med adgang fra udlandet. Hver enkelt du vælger den du ønsker, vi har valgt den første.

I det næste vindue er det muligt, at når vi går til det, vises der intet i tekstfeltet. Dette skyldes en forholdsvis almindelig fejl, der opstår på Windows Server i den første konfiguration af denne rolle.

I tilfælde af at vi ikke ser netværkskortene placeret i tekstfeltet, forlader vi guiden og starter konfigurationen igen.

Når de tilsvarende oplysninger vises, bliver vi nødt til at vælge netværkskortet med internetadgang. Hvis vi er i tvivl, vil vi, hvis vi ikke har et navn som os, gå til adapterkonfigurationen ved hjælp af kommandoen " ncpa.cpl ", og vi vil verificere, hvilket er netværkskortet med internetforbindelsen.

Vi identificerer det, fordi det har en gateway IP-adresse på routeren eller den enhed, der er ansvarlig for at tage forbindelsen til det udvendige, for eksempel en firewall.

Nå, med dette vil vi have konfigureret vores routing-server. Vi vil se, at der er blevet genereret et træ med forskellige sektioner for IPv4 og IPv6, og vi vil se listen over netværkskort og andre data.

Kontroller, at vi har adgang til Internettet

Hvad der nu skal kontrolleres, er, om vi kan få adgang til Internettet med klienten. Det antages, at vi på dette tidspunkt vil have klientens netværkskort konfigureret i VirtualBox som " internt ". Det antages også, at vi vil have konfigurationen af ​​IP-allokering i dynamisk tilstand, og at DHCP-serveren korrekt har tildelt en IP til klienten.

Hvis vi starter maskinen, virtuel eller fysisk med lignende egenskaber, vil vi se, at systemet straks indikerer, at vi allerede har adgang til Internettet.

Vi åbner webbrowseren for at prøve at få adgang til en side. Vi kontrollerer, at vi effektivt kan få adgang til Internettet, og vi ser også, at DNS-rollen fungerer korrekt og løser domænerne i deres respektive IP-adresser

Som med DHCP-serveren, behøver vi ikke at være tilsluttet et domæne og heller ikke have det konfigureret i en klient til at være i stand til at oprette forbindelse via en server med DHCP, DNS og routingtjeneste. Vi behøver kun at være tilsluttet et LAN-netværk, der er tilsluttet serverens tilsvarende netværkskort.

Dette handler alt for nu om installation af routingrollen i Windows Server 2016.

Hvis du har sprunget over nogle af vores tutorials for at afslutte Active Directory-pakken:

Vi håber, at du har været i stand til korrekt at konfigurere din routingrolle. Hvis du har problemer, så fortæl os det. Vi kommer tilbage med mere.