▷ Hur installerar du routningstjänst på Windows Server 2016

Vi fortsätter med våra Windows Server-handledning och ser i det här fallet hur du installerar Windows Server 2016-routningstjänst. Den här proceduren kompletterar konfigurationen av DHCP-rollen för vår server, eftersom vi tack vare detta kan tillhandahålla internetanslutning till datorer som är anslutna till ett internt LAN-nätverk.

Innehållsindex

Den normala funktionen i LAN-nätverk för företag och utbildningscentra är just detta, att ansluta en server med direkt tillgång till Internet med hjälp av ett särskilt nätverkskort i detta avseende, och å andra sidan att ansluta LAN-nätverket på arbetscenter. Därför kommer vi idag att se hur vi gör bron med vår Windows Server 2016-server för att tillhandahålla NAT-tjänster till vårt LAN och att den kan få åtkomst till Internet genom den.

Vad är en NAT-tjänst

Innan vi börjar måste vi känna till några koncept snabbt för att bättre förstå vad vi tänker göra. Genomföra en procedur för att förstå vad vi verkligen gör kommer att ge oss kunskap för att lösa eventuella fel som kan uppstå i framtiden.

NAT eller Network Address Translation, i spansk översättning av nätverksadresser, består av en procedur där en enhet, normalt en router eller en server med IP-protokollet, kan utbyta datapaket mellan två nätverk med olika IP-adresser eller oförenliga med varandra.

Proceduren är att en DHCP-server tilldelar IP-adresser till klienterna som är anslutna till den i ett nätverk, i en normal situation kommer vår DHCP-server att vara vår egen router. Tack vare det, när vi ansluter en dator via Wi-Fi eller Ethernet till den, kommer den att ge oss en IP-adress för ett visst intervall, normalt är den 192.168.0.xxx eller liknande. Varje router har i sin firmware tilldelat detta intervall av IP-adresser som vi i alla fall kan konfigurera oss genom att komma åt dess konfiguration.

Tja, när vår DHCP-server (router) ger oss en IP, så att vi kan kommunicera med den, har den i sin tur en IP-adress som den har fått från nätverket av nätverk, Internet, vilket kommer att vara helt annorlunda än vårt interna. Då kommer det å andra sidan en annan server som ansvarar för att distribuera dessa IP-adresser över internet till routrar, servrar och allt som är anslutet till den.

Poängen är då att ansluta vår IP med routerns externa IP. För detta måste en router ha aktiverat NAT-proceduren (Network Address Translation) genom vilken den ansvarar för att skicka paket från vår interna IP till dess externa IP, så att de fortsätter sin resa till destinationen. Detsamma kommer att hända när en extern nod ger oss information som vi har begärt, NAT-tjänsten ansvarar för att översätta sin externa IP-adress till vår interna IP och gör att dessa når oss.

Så varför vill vi ha en NAT-server om vi har en router?

Tja, väldigt enkelt, föreställ dig att bakom en router fanns 1000 datorer anslutna i ett nätverk med switch-utrustning som skulle ansvara för att distribuera anslutningen. Ingen i deras rätta sinne skulle ansluta de sista av switcharna till routern för att ta LAN-nätverket utomlands, främst på grund av att en enkel router inte har tillräckligt med medel för att dirigera paketen med 1000 datorer som arbetar samtidigt.

Ett annat skäl är att genom att installera en server som är lokaliserad mellan LAN och Internet (WAN) kan vi till exempel installera Active Directory Domain-tjänster, vår egen DHCP-server eller en brandvägg som gör att vi kan ha mycket större skydd från Internet attackerar det om vi ansluter till en enkel router.

Kort sagt kommer vi att placera en Windows Server 2016-dator mellan vårt interna nätverk och Internet för att fungera som en "router" mellan de två nätverken. Naturligtvis kommer servern också att anslutas i tur och ordning med vår normala och nuvarande router.

Anslutningsschema

För att utföra denna procedur har vi använt en virtualiserad server via VirtualBox med två virtuella nätverkskort. En av dem används i bridge-läge för att ansluta servern till Internet, och den andra i Internt nätverksläge för att simulera ett LAN-nätverk där datorer ansluter till servern för att få IP-adresser genom en DHCP-roll som tidigare installerats på servern.

Besök denna handledning för att installera en DHCP-server i Windows Server 2016

I alla fall kan virtuella maskiner monterade på VirtualBox bara komma åt Internet om servern är den som tillhandahåller routingtjänsterna. Och det är precis vad vi kommer att testa här.

Situationen som vi skulle vara i skulle vara klienter som är anslutna till servern med en DHCP-roll som tillhandahåller IP: er, men det är inte möjligt att ansluta till Internet. Så låt oss börja.

Installera Routing Service i Windows Server 2016

Vi kommer att fortsätta med att installera routingtjänsten i Windows Server 2016.

Som alltid kommer vi att öppna Server Manager och vi kommer att klicka på " Hantera " alternativet. Här väljer vi " Lägg till roller och egenskaper ".

Vi börjar med en guide som liknar de andra rollerna. Vi lämnar det förinställda alternativet för " Installation baserat på egenskaper eller roller ". Klicka på nästa.

I nästa intressefönster måste vi välja den server vi vill installera rollen till. Som vi bara har en, för steget kommer att vara en truism.

Nästa sak vi måste göra är att välja alternativet " Fjärråtkomst " i listan över funktioner. Om vi ​​tittar på höger sida visas mycket information om den här funktionen. Det vi inte är intresserade av är just routingsfunktionen med NAT, för att ta våra datorer från domänen till Internet.

I det nya fönstret för val av tjänsttjänster måste vi välja fönstret " Routing ". Vi öppnar automatiskt ett fönster där vi visas en lista över alla funktioner som kommer att installeras när du väljer detta alternativ.

Vi kommer också att märka att det första alternativet automatiskt kommer att väljas. Det beror på att när vi installerar routing, kommer vi också att behöva tilläggsfunktioner om vi någonsin vill konfigurera ett VPN-nätverk på vår server. Därför lämnar vi dessa två rutor markerade, i princip intresserar inte fullmakten oss.

Därefter går vi igenom ett annat av fönster med funktionsval där vi inte behöver röra någonting, eftersom den intressanta funktionen var i den föregående.

Slutligen finns vi i fönstret för installationsöversikt. Vi kommer att kunna välja rutan " Starta om destinationsservern automatiskt ". Även om vi redan varnar för att vi inte kommer att behöva starta om, är det konstigt Windows.

Klicka sedan på " Installera ".

När proceduren är slut har vi alternativet " Öppna introduktionsguiden ". Vi klickar där.

Ja, vi stänger det direkt eftersom vi inte vill göra någon av de tre sakerna som visas här. Även om vi ser att vi genom detta kan implementera till exempel en VPN-server.

Routing-rollkonfiguration

Nu är det dags att ställa in konfigurationen för vår routing så att servern omdirigerar paketen med vår klientutrustning till nätverkskortet som är anslutet till Internet.

För att göra detta, klicka på " Verktyg " i Serverhanteraren. Vi måste välja " Routing och fjärråtkomst"

I administrationsfönstret ser vi att en röd ikon visas i statusträdet, en symbol som vi fortfarande behöver göra korrekt konfiguration.

Sedan högerklickar vi på servernamnet och väljer alternativet " Konfigurera och aktivera routing och fjärråtkomst ".

I den första konfigurationsskärmen måste vi välja ” NAT- adressöversättning (Network Address Translation (NAT) ”).

Vi kan också välja alternativet ” Access to virtual private network (VPN) and NAT ”, som kombinerar det föregående alternativet med möjligheten att skapa VPN med access från utlandet. Varje du väljer den du vill ha, vi har valt, för tillfället, den första.

I nästa fönster är det möjligt att när vi går till det kommer ingenting att visas i textrutan. Detta beror på ett ganska vanligt fel som uppstår på Windows Server i den första konfigurationen av denna roll.

Om vi ​​inte ser nätverkskorten i textrutan kommer vi att lämna guiden och starta konfigurationen igen.

När motsvarande information visas måste vi välja nätverkskort med Internet-åtkomst. Om vi ​​har tvivel, om vi inte har ett namn som oss, går vi till adapterkonfigurationen med kommandot " ncpa.cpl " och vi kommer att verifiera vilket är nätverkskortet med Internet-anslutningen.

Vi kommer att identifiera den eftersom den har en gateway IP-adress för routern, eller den enhet som ansvarar för att ta anslutningen till utsidan, till exempel en brandvägg.

Tja, med detta kommer vi att ha konfigurerat vår routningsserver. Vi ser att ett träd har genererats med olika avsnitt för IPv4 och IPv6, och vi kommer att se listan över nätverkskort och andra data.

Kontrollera att vi kan komma åt Internet

Det som återstår att kontrollera är nu om vi kan komma åt Internet med klienten. Det antas att på denna punkt kommer alla av oss att ha klientens nätverkskort konfigurerat i VirtualBox som " internt ". Det antas också att vi kommer att ha konfigurationen av IP-allokering i dynamiskt läge och att DHCP-servern korrekt har tilldelat en IP till klienten.

Om vi ​​startar maskinen, virtuell eller fysisk med liknande egenskaper, ser vi att systemet omedelbart indikerar att vi redan har tillgång till Internet.

Vi kommer att öppna webbläsaren för att försöka komma åt en sida. Vi kontrollerar att vi effektivt kan komma åt Internet och vi ser också att DNS-rollen fungerar korrekt och löser domänerna i deras respektive IP-adresser

Liksom med DHCP-servern behöver vi inte vara anslutna till en domän, och inte heller ha den konfigurerad i en klient för att kunna ansluta via en server med DHCP, DNS och routningstjänst. Vi behöver bara vara anslutna till ett LAN-nätverk anslutet till motsvarande nätverkskort på servern.

Allt handlar nu om installation av routningsrollen i Windows Server 2016.

Om du har hoppat över någon av våra tutorials för att slutföra Active Directory-paketet:

Vi hoppas att du har kunnat konfigurera din routningsroll korrekt. Kontakta oss om du har några problem. Vi kommer tillbaka med mer.