文章內(nèi)容

實用window2008之：NAT服務(wù)器的架設(shè)應(yīng)用實例

發(fā)布時間: 2012/9/9 15:43:43

在部署局域網(wǎng)時，我們會向ISP運營商申請注冊一個固定IP即公用IP地址，然后通過這個公用IP地址為局域網(wǎng)用戶提供訪問互聯(lián)網(wǎng)的服務(wù)，但由于IP地址數(shù)量是有限資源，這時候我們就需要將局域網(wǎng)內(nèi)的私有IP轉(zhuǎn)換為公有IP才能讓局域網(wǎng)用戶正常上網(wǎng)，通常路由器已經(jīng)兼?zhèn)淞司W(wǎng)絡(luò)地址轉(zhuǎn)換（Network Address Translation，NAT）的功能，window server 2008同樣具備NAT功能。
扮演NAT角色的服務(wù)器建議使用獨立服務(wù)器或域成員服務(wù)器，至少要安裝兩塊網(wǎng)卡，為了便于區(qū)別，我們將這兩塊網(wǎng)卡分別命名為內(nèi)網(wǎng)卡和外網(wǎng)卡并設(shè)置不同網(wǎng)段的IP地址。
圖： 1
給內(nèi)外網(wǎng)卡設(shè)置完IP地址以后，我們通過添加角色向?qū)聿渴餘AT服務(wù)器。
第一：安裝NAT
Step 1：選擇服務(wù)器角色：網(wǎng)絡(luò)策略和訪問服務(wù)
圖： 2
Step2: 選擇角色服務(wù)，勾選路由和遠程訪問服務(wù)及其關(guān)聯(lián)服務(wù)
圖： 3
Step3：點擊【安裝】按鈕，完成NAT服務(wù)的安裝。安裝角色還是很簡單的，接下來就是配置服務(wù)了。
圖： 4
Step4：打開服務(wù)器管理器，展開【角色】選擇下面的【網(wǎng)絡(luò)策略和訪問服務(wù)】，這時我們看到的【路由和遠程訪問服務(wù)】是被禁用的，顯示的是一個紅色停止標(biāo)識，在右鍵菜單中點擊【配置并啟用路由和遠程訪問】，然后會彈出一個【路由和遠程訪問服務(wù)器安裝向?qū)А浚④浀拿匀酥幘褪菚诿總€命令選項后給出一個友好的提示窗口，依其提示 step by step地做下去就OK了。
圖： 5
Step5：在配置窗口中勾選【網(wǎng)絡(luò)地址轉(zhuǎn)換】，配置VPN訪問服務(wù)器也是從這個窗口開始的，我們會在以后的篇章中單獨來說。
圖： 6
Step6：選擇公用接口的網(wǎng)卡，知道為什么在開始的時候我們要給不同的網(wǎng)卡取名字的用處了吧，就是為了便于配置和管理。
圖： 7
Step7：完成配置.
圖： 8
在完成配置的窗口中有一個[摘要]信息需要注意，NAT服務(wù)器可以啟用DNS中繼和DHCP中繼功能，但是其中繼功能是依附DNS服務(wù)器和DHCP服務(wù)器，也就是說在網(wǎng)絡(luò)中我們需要部署獨立的DNS服務(wù)器和DHCP服務(wù)器，否則我們雖然開啟了其中繼功能，客戶端卻無法獲得正確IP地址，仍不能正常訪問互聯(lián)網(wǎng)的。
圖： 9
第二：管理NAT
配置完NAT服務(wù)器以后，接下來的當(dāng)然就是管理了，不過NAT服務(wù)器的管理比較簡單，在左側(cè)的導(dǎo)航視圖中，我們展開IPv4就可以看到相關(guān)的幾個選項：常規(guī)、靜態(tài)路由、IGMP、NAT，如果沒有特殊需求，這幾個選項的配置就不需要調(diào)整了。
管理1：增加接口
如果我們在服務(wù)器上我們多加了幾塊網(wǎng)卡用來發(fā)布內(nèi)網(wǎng)服務(wù)器或者干點別的，我們可以直接右鍵點擊NAT選項，然后選擇【新增接口】命令，接下來安裝向?qū)崾咀鼍涂梢粤恕?br /> 圖： 10
管理2：映射端口
通過NAT服務(wù)，內(nèi)網(wǎng)的用戶可以訪問互聯(lián)網(wǎng)，同樣，我們也可以開放內(nèi)網(wǎng)的服務(wù)器供外網(wǎng)的用戶訪問，比如我們可以在內(nèi)容架設(shè)一個FTP或者Web服務(wù)器，下面我們以映射Web服務(wù)器為例，首先我們要搭建一臺Web服務(wù)器，并且指定一個靜態(tài)IP地址：192.168.8.2。
在左側(cè)導(dǎo)航窗格中找到【NAT】選項，在其右側(cè)的內(nèi)容窗格中找到【外網(wǎng)卡】，打開其【屬性】窗口，選擇【服務(wù)和端口】選項，在服務(wù)的選項窗口中我們可以看到一些常用的服務(wù)，勾選【W(wǎng)eb】服務(wù)器時，會彈出一個【編輯服務(wù)】的窗口；在【公用地址】欄中系統(tǒng)會默認選擇【在此接口】，在【專用地址】欄中輸入內(nèi)網(wǎng)Web服務(wù)器的IP地址，然后點擊確定按鈕返回到外網(wǎng)卡屬性窗口，繼續(xù)點擊確定按鈕。
圖： 11
如果我們在一個外網(wǎng)網(wǎng)卡中綁定多個公用IP地址的話，我們可以啟用【地址池】選項。
管理3：開啟DHCP中繼和DNS中繼，在NAT屬性窗口中，【地址分配】用于啟用DHCP中繼，【名稱解析】用于啟用DNS中繼，不過內(nèi)網(wǎng)中要架設(shè)獨立的服務(wù)器。
圖： 12
另外在【常規(guī)】選項下，我們可以根據(jù)管理需要對事件日志的選項做必要的調(diào)整，如果不需要記錄的話，就禁用事件日志，不過為了管理排錯，還是不要禁用了吧。