▷ Kako instalirati uslugu usmjeravanja na Windows Server 2016

Nastavljamo s našim Windows Server vodičima, jer je u ovom slučaju kako instalirati uslugu usmjeravanja Windows Server 2016. Ovaj postupak nadopunjuje konfiguraciju DHCP uloge za naš poslužitelj, jer zahvaljujući tome možemo pružiti internetsku vezu s računalima spojenim na internu LAN mrežu.

Sadržaj indeks

Uobičajeni je rad u LAN mrežama tvrtki i obrazovnih centara upravo to, povezivanje poslužitelja s izravnim pristupom internetu putem namjenske mrežne kartice u tom pogledu, a s druge strane za povezivanje jedne ili više drugih mrežnih kartica na LAN mrežu mreže radni centar. Zbog toga ćemo danas vidjeti kako napraviti most sa našim poslužiteljem Windows Server 2016 za pružanje NAT usluga u našoj LAN mreži i kako on može pristupiti internetu putem njega.

Što je NAT usluga

Prije početka moramo brzo znati neke pojmove kako bismo bolje razumjeli što namjeravamo učiniti. Provođenje postupka razumijevanja onoga što u stvari radimo pružit će nam znanje za rješavanje mogućih pogrešaka koji se mogu pojaviti u budućnosti.

NAT ili Network Address Translation, na španjolskom prijevodu mrežnih adresa, sastoji se od postupka u kojem uređaj, obično usmjerivač ili poslužitelj s IP protokolom, može razmjenjivati ​​pakete podataka između dvije mreže s različitim IP adresama ili nespojivi jedni s drugima.

Procedura je da DHCP poslužitelj dodjeljuje IP adrese klijentima koji su na njega povezani unutar mreže, a u normalnim situacijama naš DHCP poslužitelj bit će naš vlastiti usmjerivač. Zahvaljujući njemu, kada na njega povežemo računalo putem Wi-Fi-ja ili Etherneta, on će nam pružiti IP adresu određenog raspona, obično će biti 192.168.0.xxx ili slično. Svaki usmjerivač ima u upravljačkom programu dodijeljen ovaj raspon IP adresa koje u svakom slučaju možemo konfigurirati pristupom njegovoj konfiguraciji.

Pa, kad nam DHCP poslužitelj (usmjerivač) daje IP, tako da možemo s njim komunicirati, on zauzvrat ima IP adresu koju je dobio od mreže mreža, Interneta, a koja će biti u potpunosti drugačija od naše unutarnje. Zatim, s druge strane, pojavit će se drugi poslužitelj zadužen za distribuciju tih IP adresa putem interneta usmjerivačima, poslužiteljima i svemu što je povezano s njim.

Poanta je u tome povezati naš IP s vanjskim IP usmjerivačem. Za to je usmjerivač morao omogućiti postupak prevođenja mrežne adrese (NAT) putem kojeg je odgovoran za prosljeđivanje paketa s našeg internog IP-a na svoj vanjski IP, kako bi nastavili svoj put do odredišta. Isto će se dogoditi kada nam vanjski čvor pruži informacije koje smo zatražili, NAT služba zadužena je za prevođenje svoje vanjske IP adrese u naš interni IP i omogućuje da dođu do nas.

Pa zašto želimo NAT poslužitelj ako imamo usmjerivač?

Pa, vrlo jednostavno, zamislite da iza usmjerivača stoji 1000 računala povezanih u mrežu pomoću komutacijske opreme koja bi bila zadužena za distribuciju veze. Nitko s pravom ne bi povezao posljednji od sklopki na usmjerivač da bi odnio LAN mrežu u inozemstvo, uglavnom zato što jednostavan usmjerivač nema dovoljno načina da usmjeri pakete od 1000 računala koja rade istovremeno.

Drugi razlog je taj što instaliranjem poslužitelja smještenog između LAN-a i Interneta (WAN) možemo instalirati, na primjer, usluge Active Directory Domain, vlastiti DHCP poslužitelj ili vatrozid koji će nam omogućiti mnogo veću zaštitu od Internetski napadi ako se povežemo s jednostavnim usmjerivačem.

Ukratko, smjestit ćemo računalo sa sustavom Windows Server 2016 između naše interne mreže i interneta da bi djelovalo kao "usmjerivač" između dviju mreža. Naravno, poslužitelj će također biti povezan zauzvrat s našim normalnim i trenutnim usmjerivačem.

Pristup shema povezivanja

Za izvršavanje ovog postupka koristili smo virtualizirani poslužitelj putem VirtualBoxa s dvije virtualne mrežne kartice. Jedan od njih koristi se u načinu mosta radi povezivanja poslužitelja na Internet, a drugi u načinu interne mreže za simulaciju LAN mreže u kojoj se računala povezuju na poslužitelj kako bi dobili IP adrese putem DHCP uloge prethodno instalirane na poslužitelju.

Posjetite ovaj vodič kako biste instalirali DHCP poslužitelj u Windows Server 2016

U svakom slučaju, virtualni strojevi montirani na VirtualBox moći će pristupati Internetu samo ako je poslužitelj koji pruža usluge usmjeravanja. I to je upravo ono što ćemo ovdje testirati.

Situacija u kojoj bismo bili klijenti povezani na poslužitelj s DHCP ulogom koja pruža IP adrese, ali nije moguće povezati se na Internet. Pa krenimo.

Instalirajte uslugu usmjeravanja u sustavu Windows Server 2016

Nastavit ćemo instalirati uslugu usmjeravanja u sustavu Windows Server 2016.

Kao i uvijek, otvorit ćemo Upravitelj poslužitelja i kliknit ćemo na opciju " Upravljanje ". Ovdje ćemo odabrati " Dodaj uloge i karakteristike ".

Započinjemo s čarobnjakom sličnim ostalim ulogama. Predpodešenu opciju ostavljamo „ Instalacija na temelju karakteristika ili uloga “. Kliknite na sljedeći.

U sljedećem prozoru koji će nas zanimati morat ćemo odabrati poslužitelj na koji želimo instalirati ulogu. Kako imamo samo jedno, jer će korak biti truizam.

Sljedeće što ćemo morati učiniti je odabrati opciju " Udaljeni pristup " s popisa značajki. Ako pogledamo s desne strane, pojavit će se puno informacija o ovoj funkcionalnosti. Ono što nas ne zanima upravo je funkcija usmjeravanja s NAT-om, kako bi naša računala iz domene odveli na Internet.

U novom prozoru za odabir usluge uloga morat ćemo odabrati prozor " Usmjeravanje ". Automatski ćemo otvoriti prozor u kojem nam se prikazuje popis svih funkcija koje će biti instalirane prilikom odabira ove opcije.

Također ćemo primijetiti da će se prva opcija automatski odabrati. To je zato što će nam, kod instaliranja usmjeravanja, trebati i dodane funkcije u slučaju da ikada želimo konfigurirati VPN mrežu na našem poslužitelju. Stoga ove dvije kutije ostavljamo označene, u principu proxy nas ne zanima.

Zatim prolazimo kroz još jedan prozor za odabir značajki gdje nećemo morati ništa dirati jer je zanimljiva funkcija bila u prethodnom.

Napokon ćemo biti smješteni na rezimeu prozora instalacije. Moći ćemo odabrati okvir " Automatski ponovo pokreni odredišni poslužitelj ". Iako već upozoravamo da nećemo imati potrebu za ponovnim pokretanjem, neobična je stvar Windows.

Zatim kliknite na " Install ".

Kada se postupak završi, imat ćemo opciju " Otvorite čarobnjaka za uvođenje ". Mi ćemo tamo kliknuti.

Da, zatvorit ćemo ga izravno jer ne želimo učiniti nijednu od tri stvari koje se pojavljuju ovdje. Iako vidimo da, kroz to možemo implementirati na primjer VPN poslužitelj.

Konfiguracija uloge

Sada je vrijeme da postavimo konfiguraciju našeg usmjeravanja tako da poslužitelj preusmjerava pakete naše klijentske opreme na mrežnu karticu koja je spojena na Internet.

Da biste to učinili, kliknite " Alati " u Upravitelju poslužitelja. Moramo odabrati " Usmjeravanje i udaljeni pristup"

U prozoru za administraciju vidjet ćemo da se u stablu statusa pojavljuje crvena ikona, simbol koji još uvijek trebamo izvršiti ispravnu konfiguraciju.

Zatim kliknemo desnim klikom na naziv poslužitelja i odaberemo opciju " Konfiguriraj i omogući usmjerivanje i udaljeni pristup ".

Na prvom zaslonu za konfiguraciju morat ćemo odabrati "Prijevod mrežne adrese (NAT) ".

Također bismo mogli odabrati opciju " Pristup virtualnoj privatnoj mreži (VPN) i NAT ", koji kombinira prethodnu opciju s mogućnošću stvaranja VPN-ova s ​​pristupom iz inozemstva. Svaku koju odaberete koju želite, izabrali smo, za sada, prvu.

U sljedećem prozoru moguće je da kad idemo na njega, apsolutno ništa se neće pojaviti u tekstnom polju. To je zbog prilično uobičajene pogreške koja se pojavljuje na Windows Serveru u prvoj konfiguraciji ove uloge.

U slučaju da ne vidimo mrežne kartice smještene u tekstni okvir, izaći ćemo iz čarobnjaka i ponovno pokrenuti konfiguraciju.

Kad se pojave odgovarajuće informacije, morat ćemo odabrati mrežnu karticu s pristupom internetu. Ako sumnjamo, u slučaju da nemamo ime poput nas, idemo na konfiguraciju adaptera pomoću naredbe " ncpa.cpl " i provjerit ćemo koja je mrežna kartica s internetskom vezom.

Identificirat ćemo ga jer ima IP adresu usmjerivača ili uređaj koji je zadužen za povezivanje s vanjske strane, na primjer, vatrozid.

Pa, s tim ćemo konfigurirati naš poslužitelj za usmjeravanje. Vidjet ćemo da je generirano stablo s različitim odjeljcima za IPv4 i IPv6, a vidjet ćemo popis mrežnih adaptera i ostale podatke.

Provjerite možemo li pristupiti internetu

Sada ostaje provjeriti hoćemo li s klijentom moći pristupiti internetu. Pretpostavlja se da će u ovom trenutku svi mi klijentovu mrežnu karticu u VirtualBoxu konfigurirati kao " internu ". Pretpostavlja se i da ćemo imati konfiguraciju dodjele IP-ova u dinamičnom načinu rada i da je DHCP poslužitelj ispravno dodijelio IP klijentu.

Ako pokrenemo stroj, virtualni ili fizički, sa sličnim karakteristikama, vidjet ćemo da sustav odmah ukazuje da već imamo pristup internetu.

Otvorit ćemo web preglednik kako bismo pokušali pristupiti stranici. Provjeravamo da možemo učinkovito pristupiti internetu, a također vidimo da DNS uloga ispravno radi i rješava domene u njihovim IP adresama.

Kao i kod DHCP poslužitelja, nećemo trebati biti povezani na domenu, niti imati konfiguriranu na klijentu da bi se mogli povezati putem poslužitelja s DHCP, DNS i uslugom usmjeravanja. Trebat ćemo biti povezani samo na LAN mrežu spojenu na odgovarajuću mrežnu karticu poslužitelja.

Ovo je sve za sada o instalaciji uloge za usmjeravanje u Windows Server 2016.

Ako ste preskočili bilo koji od naših vodiča da biste dovršili paket Active Directory:

Nadamo se da ste uspjeli ispravno konfigurirati svoju ulogu usmjeravanja. Ako imate bilo kakvih problema, javite nam se. Vratit ćemo se s više.