Πώς να εγκαταστήσετε την υπηρεσία δρομολόγησης στον εξυπηρετητή παραθύρων 2016

Συνεχίζουμε με τα σεμινάρια των Windows Server, βλέπουμε σε αυτήν την περίπτωση τον τρόπο εγκατάστασης της υπηρεσίας δρομολόγησης του Windows Server 2016. Αυτή η διαδικασία συμπληρώνει τη διαμόρφωση του ρόλου DHCP για τον εξυπηρετητή μας, αφού, χάρη σε αυτό, μπορούμε να προσφέρουμε σύνδεση στο Internet με τους υπολογιστές που είναι συνδεδεμένοι σε ένα εσωτερικό δίκτυο LAN.

Ευρετήριο περιεχομένων

Η κανονική λειτουργία των δικτύων LAN των εταιρειών και των εκπαιδευτικών κέντρων είναι ακριβώς αυτή η σύνδεση ενός διακομιστή με απευθείας πρόσβαση στο Internet μέσω μιας αποκλειστικής κάρτας δικτύου από την άποψη αυτή και, αφετέρου, η σύνδεση μιας ή περισσότερων άλλων καρτών δικτύου στο δίκτυο LAN της κέντρο εργασίας. Αυτός είναι ο λόγος για τον οποίο σήμερα θα δούμε πώς να φτιάξουμε τη γέφυρα με τον διακομιστή Windows Server 2016 για να παρέχουμε υπηρεσίες NAT στο τοπικό μας δίκτυο και ότι μπορεί να έχει πρόσβαση στο Internet μέσω αυτού.

Τι είναι μια υπηρεσία NAT

Πριν ξεκινήσουμε, πρέπει να γνωρίζουμε γρήγορα ορισμένες ιδέες για να κατανοήσουμε καλύτερα τι σκοπεύουμε να κάνουμε. Η διεξαγωγή μιας διαδικασίας που κατανοεί τι κάνουμε πραγματικά θα μας δώσει τη γνώση για να λύσουμε πιθανά λάθη που μπορεί να συμβούν στο μέλλον.

Η NAT ή η μετάφραση διευθύνσεων δικτύου σε ισπανική μετάφραση διευθύνσεων δικτύου αποτελείται από μια διαδικασία κατά την οποία μια συσκευή, συνήθως ένας δρομολογητής ή ένας διακομιστής με το πρωτόκολλο IP, μπορεί να ανταλλάξει πακέτα δεδομένων μεταξύ δύο δικτύων με διαφορετικές διευθύνσεις IP ή ασυμβίβαστα μεταξύ τους.

Η διαδικασία είναι ότι ένας διακομιστής DHCP εκχωρεί διευθύνσεις IP στους πελάτες που είναι συνδεδεμένοι σε αυτό μέσα σε ένα δίκτυο, σε κανονική κατάσταση ο διακομιστής DHCP θα είναι ο δικός μας δρομολογητής. Χάρη σε αυτό, όταν συνδέουμε έναν υπολογιστή μέσω Wi-Fi ή Ethernet σε αυτό, θα μας δώσει μια διεύθυνση IP συγκεκριμένης εμβέλειας, κανονικά θα είναι 192.168.0.xxx ή παρόμοια. Κάθε δρομολογητής έχει στο firmware του εκχωρημένο αυτό το εύρος διευθύνσεων IP που, σε κάθε περίπτωση, μπορούμε να διαμορφώσουμε τον εαυτό μας με πρόσβαση στις ρυθμίσεις του.

Λοιπόν, μόλις ο διακομιστής DHCP (δρομολογητής) μας δώσει IP, ώστε να μπορέσουμε να επικοινωνήσουμε μαζί του, αυτό, με τη σειρά του, έχει μια διεύθυνση IP που έχει αποκτήσει από το δίκτυο των δικτύων, το Διαδίκτυο, το οποίο θα είναι εντελώς διαφορετικό από εσωτερική μας. Στη συνέχεια, από την άλλη πλευρά, θα υπάρχει ένας άλλος διακομιστής υπεύθυνος για τη διανομή αυτών των διευθύνσεων IP σε όλο το διαδίκτυο σε δρομολογητές, διακομιστές και οτιδήποτε συνδέεται με αυτό.

Το σημείο είναι τότε να συνδέσουμε την IP με την εξωτερική διεύθυνση IP του δρομολογητή. Για το σκοπό αυτό, ο δρομολογητής πρέπει να έχει ενεργοποιήσει τη διαδικασία μετάφρασης διεύθυνσης δικτύου (NAT) μέσω της οποίας είναι υπεύθυνη για τη διέλευση των πακέτων από την εσωτερική διεύθυνση IP στην εξωτερική διεύθυνση IP, ώστε να συνεχίσει τη διαδρομή προς τον προορισμό. Το ίδιο θα συμβεί όταν ένας εξωτερικός κόμβος μας παρέχει τις πληροφορίες που έχουμε ζητήσει, η υπηρεσία NAT είναι υπεύθυνη για τη μετάφραση της εξωτερικής διεύθυνσης IP στην εσωτερική IP μας και τις κάνει να μας φτάσουν.

Γιατί λοιπόν θέλουμε έναν διακομιστή NAT αν έχουμε δρομολογητή;

Λοιπόν, πολύ απλό, φανταστείτε ότι πίσω από ένα δρομολογητή υπήρχαν 1000 υπολογιστές συνδεδεμένοι σε ένα δίκτυο μέσω εξοπλισμού μεταγωγής που θα ήταν υπεύθυνος για τη διανομή της σύνδεσης. Κανείς στο σωστό μυαλό τους δεν θα συνδέσει τον τελευταίο από τους διακόπτες στο δρομολογητή για να πάρει το δίκτυο LAN στο εξωτερικό, κυρίως επειδή ένας απλός δρομολογητής δεν έχει αρκετά μέσα για να δρομολογήσει τα πακέτα των 1000 υπολογιστών που λειτουργούν ταυτόχρονα.

Ένας άλλος λόγος είναι επειδή με την εγκατάσταση ενός διακομιστή που βρίσκεται ανάμεσα στο LAN και το Διαδίκτυο (WAN) μπορούμε να εγκαταστήσουμε, για παράδειγμα, υπηρεσίες Domain Active Directory, δικό μας διακομιστή DHCP ή ένα τείχος προστασίας που θα μας επιτρέψει να έχουμε πολύ μεγαλύτερη προστασία από Οι επιθέσεις στο Διαδίκτυο αν συνδέονται με ένα απλό δρομολογητή.

Εν ολίγοις, πρόκειται να τοποθετήσουμε έναν υπολογιστή Windows Server 2016 μεταξύ του εσωτερικού μας δικτύου και του Διαδικτύου για να λειτουργήσουμε ως "δρομολογητής" μεταξύ των δύο δικτύων. Φυσικά, ο διακομιστής θα συνδεθεί με τη σειρά με τον κανονικό και τρέχον δρομολογητή.

Σχήμα προσέγγισης σύνδεσης

Για να εκτελέσετε αυτήν τη διαδικασία, χρησιμοποιήσαμε έναν εικονικοποιημένο διακομιστή μέσω του VirtualBox με δύο εικονικές κάρτες δικτύου. Ένας από αυτούς χρησιμοποιείται στη λειτουργία γέφυρας για να συνδέσει τον διακομιστή με το Internet και ο άλλος σε λειτουργία εσωτερικού δικτύου για την προσομοίωση ενός δικτύου LAN όπου οι υπολογιστές συνδέονται με το διακομιστή για να αποκτήσουν διευθύνσεις IP μέσω ενός ρόλου DHCP που είχε προηγουμένως εγκατασταθεί στο διακομιστή.

Επισκεφθείτε αυτό το σεμινάριο, για να εγκαταστήσετε ένα διακομιστή DHCP στον Windows Server 2016

Σε κάθε περίπτωση, οι εικονικές μηχανές που είναι εγκατεστημένες στο VirtualBox θα μπορούν να έχουν πρόσβαση στο Διαδίκτυο μόνο εάν ο διακομιστής είναι αυτός που παρέχει τις υπηρεσίες δρομολόγησης. Και ακριβώς αυτό που θα δοκιμάσουμε εδώ.

Η κατάσταση στην οποία θα είμαστε θα είναι οι πελάτες συνδεδεμένοι με το διακομιστή με έναν ρόλο DHCP που παρέχει IP αλλά δεν είναι δυνατή η σύνδεση στο Internet. Ας αρχίσουμε λοιπόν.

Εγκατάσταση υπηρεσίας δρομολόγησης στον Windows Server 2016

Θα προχωρήσουμε στην εγκατάσταση της υπηρεσίας δρομολόγησης στον Windows Server 2016.

Όπως πάντα, θα ανοίξουμε τον Διαχειριστή του Διακομιστή και θα πατήσουμε στην επιλογή " Διαχείριση ". Εδώ θα επιλέξουμε " Προσθήκη ρόλων και χαρακτηριστικών ".

Ξεκινάμε με έναν οδηγό παρόμοιο με τους άλλους ρόλους. Αφήνουμε την προεπιλεγμένη επιλογή " Εγκατάσταση βάσει χαρακτηριστικών ή ρόλων ". Κάντε κλικ στο κουμπί Next.

Στο επόμενο παράθυρο ενδιαφέροντος, θα πρέπει να επιλέξετε τον διακομιστή με τον οποίο θέλουμε να εγκαταστήσουμε το ρόλο. Δεδομένου ότι έχουμε μόνο ένα, επειδή το βήμα θα είναι μια αλήθεια.

Το επόμενο πράγμα που θα πρέπει να κάνουμε είναι να επιλέξετε την επιλογή " Απομακρυσμένη πρόσβαση " από τη λίστα των δυνατοτήτων. Αν κοιτάξουμε τη δεξιά πλευρά, εμφανίζονται πολλές πληροφορίες σχετικά με αυτή τη λειτουργικότητα. Αυτό που δεν μας ενδιαφέρει είναι ακριβώς η λειτουργία δρομολόγησης με το NAT, για να μεταφέρουμε τους υπολογιστές μας από τον τομέα στο Διαδίκτυο.

Στο νέο παράθυρο επιλογής υπηρεσίας ρόλου, θα πρέπει να επιλέξετε το παράθυρο " Δρομολόγηση ". Αυτόματα θα ανοίξουμε ένα παράθυρο όπου θα εμφανιστεί μια λίστα όλων των λειτουργιών που θα εγκατασταθούν κατά την επιλογή αυτής της επιλογής.

Θα παρατηρήσουμε επίσης ότι η πρώτη επιλογή θα επιλεγεί αυτόματα. Αυτό οφείλεται στο γεγονός ότι, κατά την εγκατάσταση της δρομολόγησης, θα χρειαστεί επίσης πρόσθετες λειτουργίες σε περίπτωση που θέλουμε ποτέ να διαμορφώσουμε ένα δίκτυο VPN στο διακομιστή μας. Ως εκ τούτου, αφήνουμε τα δύο αυτά κουτιά σημειωμένα, καταρχήν ο πληρεξούσιος δεν μας ενδιαφέρει.

Στη συνέχεια, περνάμε από ένα άλλο από τα παράθυρα επιλογής χαρακτηριστικών, όπου δεν θα χρειαστεί να αγγίξουμε τίποτα, αφού η ενδιαφέρουσα λειτουργία ήταν στην προηγούμενη.

Τέλος, θα βρεθεί στο παράθυρο περί σύνοψης εγκατάστασης. Θα μπορέσουμε να επιλέξετε το πλαίσιο " Αυτόματη επανεκκίνηση του διακομιστή προορισμού ". Αν και προειδοποιούμε ήδη ότι δεν θα χρειαστεί να ξεκινήσουμε ξανά, ένα παράξενο πράγμα είναι τα Windows.

Στη συνέχεια, κάντε κλικ στο " Εγκατάσταση ".

Όταν ολοκληρωθεί η διαδικασία, θα έχουμε την επιλογή " Άνοιγμα του οδηγού εισαγωγής ". Θα πατήσουμε εκεί.

Ναι, θα το κλείσουμε άμεσα επειδή δεν θέλουμε να κάνουμε κανένα από τα τρία πράγματα που εμφανίζονται εδώ. Παρόλο που βλέπουμε ότι, μέσω αυτού, μπορούμε να υλοποιήσουμε για παράδειγμα έναν διακομιστή VPN.

Διαμόρφωση ρόλου δρομολόγησης

Τώρα είναι η ώρα να ρυθμίσετε τη διαμόρφωση της δρομολόγησης έτσι ώστε ο διακομιστής να ανακατευθύνει τα πακέτα του εξοπλισμού πελάτη μας στην κάρτα δικτύου που είναι συνδεδεμένη στο Internet.

Για να το κάνετε αυτό, κάντε κλικ στο " Εργαλεία " στη Διαχείριση διακομιστή. Πρέπει να επιλέξετε " Δρομολόγηση και απομακρυσμένη πρόσβαση"

Στο παράθυρο διαχείρησης, θα δείτε ότι στο δέντρο κατάστασης εμφανίζεται ένα κόκκινο εικονίδιο, ένα σύμβολο που πρέπει ακόμα να κάνουμε τη σωστή διαμόρφωση.

Στη συνέχεια, κάντε δεξί κλικ στο όνομα του διακομιστή και επιλέξτε την επιλογή " Ρύθμιση και ενεργοποίηση δρομολόγησης και απομακρυσμένης πρόσβασης ".

Στην πρώτη οθόνη διαμόρφωσης θα πρέπει να επιλέξετε " Μετάφραση διεύθυνσης δικτύου (NAT) ".

Θα μπορούσαμε επίσης να επιλέξουμε την επιλογή " Πρόσβαση σε εικονικό ιδιωτικό δίκτυο (VPN) και NAT ", που συνδυάζει την προηγούμενη επιλογή με τη δυνατότητα δημιουργίας VPN με πρόσβαση από το εξωτερικό. Ο καθένας που επιλέγετε αυτό που θέλετε, έχουμε επιλέξει, για πρώτη φορά, τον πρώτο.

Στο επόμενο παράθυρο είναι πιθανό ότι όταν θα πάμε σε αυτό, απολύτως τίποτα δεν θα εμφανιστεί στο πλαίσιο κειμένου. Αυτό οφείλεται σε ένα αρκετά κοινό σφάλμα που παρουσιάζεται στον Windows Server στην πρώτη διαμόρφωση αυτού του ρόλου.

Σε περίπτωση που δεν βλέπουμε τις κάρτες δικτύου τοποθετημένες στο πλαίσιο κειμένου, θα βγούμε από τον οδηγό και θα ξαναρχίσουμε τη διαμόρφωση.

Όταν εμφανιστούν οι αντίστοιχες πληροφορίες, θα πρέπει να επιλέξετε την κάρτα δικτύου με πρόσβαση στο Internet. Εάν έχουμε αμφιβολίες, σε περίπτωση που δεν έχουμε όνομα σαν εμάς, θα πάμε στη διαμόρφωση προσαρμογέα χρησιμοποιώντας την εντολή " ncpa.cpl " και θα επαληθεύσουμε ποια είναι η κάρτα δικτύου με τη σύνδεση στο Internet.

Θα το αναγνωρίσουμε διότι έχει ως πύλη τη διεύθυνση IP του δρομολογητή ή τη συσκευή που είναι υπεύθυνη για τη σύνδεση προς το εξωτερικό, για παράδειγμα ένα τείχος προστασίας.

Λοιπόν, με αυτό θα έχουμε διαμορφώσει τον δρομολογητή μας. Θα δούμε ότι έχει δημιουργηθεί ένα δέντρο με διαφορετικές ενότητες για IPv4 και IPv6 και θα δούμε τη λίστα των προσαρμογέων δικτύου και άλλων δεδομένων.

Ελέγξτε ότι μπορούμε να έχουμε πρόσβαση στο Διαδίκτυο

Τώρα, τι μένει να ελεγχθεί είναι εάν μπορούμε να έχουμε πρόσβαση στο Internet με τον πελάτη. Θεωρείται ότι, σε αυτό το σημείο, όλοι μας θα έχουμε την κάρτα δικτύου του πελάτη ρυθμισμένη στο VirtualBox ως " εσωτερική ". Θεωρείται επίσης ότι θα έχουμε τη διαμόρφωση της κατανομής IP σε δυναμική λειτουργία και ότι ο διακομιστής DHCP έχει αντιστοιχίσει σωστά ένα IP στον πελάτη.

Αν ξεκινήσουμε το μηχάνημα, εικονικό ή φυσικό με παρόμοια χαρακτηριστικά, θα δούμε ότι το σύστημα δείχνει αμέσως ότι έχουμε ήδη πρόσβαση στο Internet.

Θα ανοίξουμε το πρόγραμμα περιήγησης ιστού για να προσπαθήσουμε να αποκτήσουμε πρόσβαση σε μια σελίδα. Ελέγουμε ότι μπορούμε να έχουμε αποτελεσματική πρόσβαση στο Internet και βλέπουμε επίσης ότι ο ρόλος του DNS λειτουργεί σωστά και επιλύει τους τομείς στις αντίστοιχες διευθύνσεις IP

Όπως και με το διακομιστή DHCP, δεν θα χρειαστεί να συνδεθούμε με έναν τομέα ούτε να το έχουμε διαμορφώσει σε έναν πελάτη για να μπορέσουμε να συνδεθούμε μέσω ενός διακομιστή με υπηρεσία DHCP, DNS και υπηρεσία δρομολόγησης. Θα χρειαστεί μόνο να συνδεθούμε με ένα δίκτυο LAN συνδεδεμένο στην αντίστοιχη κάρτα δικτύου του διακομιστή.

Αυτό είναι όλο για τώρα, σχετικά με την εγκατάσταση του ρόλου δρομολόγησης στον Windows Server 2016.

Εάν έχετε παραλείψει κάποιο από τα μαθήματα μας για να ολοκληρώσετε το πακέτο Active Directory:

Ελπίζουμε ότι μπορείτε να ρυθμίσετε σωστά το ρόλο δρομολόγησης σας. Εάν έχετε οποιαδήποτε προβλήματα παρακαλούμε ενημερώστε μας. Θα επιστρέψουμε με περισσότερα.