▷ Cara menginstal layanan perutean pada windows server 2016

Kami melanjutkan dengan tutorial Windows Server kami, melihat dalam hal ini cara menginstal layanan routing Windows Server 2016. Prosedur ini merupakan pelengkap untuk konfigurasi peran DHCP untuk server kami, karena, berkat ini, kami dapat menyediakan koneksi Internet ke komputer yang terhubung ke jaringan LAN internal.

Indeks isi

Operasi normal dalam jaringan LAN perusahaan dan pusat pendidikan adalah persis seperti ini, untuk menghubungkan server dengan akses langsung ke Internet melalui kartu jaringan khusus dalam hal ini, dan di sisi lain, untuk menghubungkan jaringan LAN dari pusat kerja. Inilah sebabnya mengapa hari ini kita akan melihat bagaimana membuat jembatan dengan server Windows Server 2016 kami untuk menyediakan layanan NAT ke LAN kami dan bahwa itu dapat mengakses Internet melalui itu.

Apa itu Layanan NAT

Sebelum memulai, kita harus mengetahui beberapa konsep dengan cepat untuk lebih memahami apa yang ingin kita lakukan. Melakukan prosedur memahami apa yang sebenarnya kita lakukan akan memberi kita pengetahuan untuk menyelesaikan kemungkinan kesalahan yang mungkin terjadi di masa depan.

NAT atau Terjemahan Alamat Jaringan, dalam terjemahan Spanyol dari alamat jaringan, terdiri dari prosedur di mana perangkat, biasanya router atau server dengan protokol IP, mampu bertukar paket data antara dua jaringan dengan alamat IP yang berbeda atau tidak kompatibel satu sama lain.

Prosedurnya adalah bahwa server DHCP memberikan alamat IP kepada klien yang terhubung dengannya dalam jaringan, dalam situasi normal server DHCP kami akan menjadi router kami sendiri. Berkat itu, ketika kita menghubungkan komputer melalui Wi-Fi atau Ethernet ke sana, itu akan memberi kita alamat IP dari rentang tertentu, biasanya itu adalah 192.168.0.xxx atau serupa. Setiap router memiliki firmware yang menetapkan kisaran alamat IP ini yang, dalam hal apa pun, kita dapat mengonfigurasi diri kita sendiri dengan mengakses konfigurasinya.

Nah, begitu server DHCP (router) kami memberi kami IP, sehingga kami dapat berkomunikasi dengannya, ia, pada gilirannya, memiliki alamat IP yang diperoleh dari jaringan jaringan, Internet, yang akan sangat berbeda dari internal kita. Kemudian, di sisi lain, akan ada server lain yang bertugas mendistribusikan alamat IP ini di seluruh internet ke router, server, dan segala sesuatu yang terhubung dengannya.

Intinya adalah menghubungkan IP kita dengan IP eksternal router. Untuk ini, router harus telah mengaktifkan prosedur terjemahan alamat jaringan (NAT) di mana ia bertanggung jawab untuk mengirimkan paket dari IP internal kami ke IP eksternal, sehingga mereka melanjutkan perjalanan mereka ke tujuan. Hal yang sama akan terjadi ketika sebuah simpul eksternal memberi kami informasi yang telah kami minta, layanan NAT bertugas menerjemahkan alamat IP eksternal ke dalam IP internal kami, dan membuat ini menjangkau kami.

Jadi mengapa kita menginginkan server NAT jika kita memiliki router?

Yah, sangat sederhana, bayangkan bahwa di belakang router ada 1000 komputer yang terhubung dalam jaringan dengan peralatan switch yang akan bertugas mendistribusikan koneksi. Tidak ada orang waras yang akan menghubungkan switch terakhir ke router untuk membawa jaringan LAN ke luar negeri, terutama karena router sederhana tidak memiliki cukup sarana untuk merutekan paket 1000 komputer yang bekerja pada saat bersamaan.

Alasan lain adalah karena dengan menginstal server yang terletak antara LAN dan Internet (WAN) kita dapat menginstal, misalnya, layanan Domain Direktori Aktif, server DHCP kita sendiri, atau firewall yang akan memungkinkan kita untuk memiliki perlindungan yang jauh lebih besar dari Serangan internet itu jika kita terhubung dengan router sederhana.

Singkatnya, kita akan menempatkan komputer Windows Server 2016 antara jaringan internal kita dan Internet untuk bertindak sebagai "router" antara dua jaringan. Tentu saja, server juga akan terhubung dengan router normal dan saat ini.

Pendekatan skema koneksi

Untuk melakukan prosedur ini, kami telah menggunakan server tervirtualisasi melalui VirtualBox dengan dua kartu jaringan virtual. Salah satunya digunakan dalam mode jembatan untuk menghubungkan server ke Internet, dan yang lainnya dalam mode jaringan internal untuk mensimulasikan jaringan LAN di mana komputer terhubung ke server untuk mendapatkan alamat IP melalui peran DHCP yang sebelumnya diinstal pada server.

Kunjungi tutorial ini, untuk menginstal server DHCP di Windows Server 2016

Dalam kasus apa pun, mesin virtual yang dipasang pada VirtualBox hanya akan dapat mengakses Internet jika server yang menyediakan layanan routing. Dan inilah tepatnya yang akan kami uji di sini.

Situasi yang akan kita hadapi adalah klien yang terhubung ke server dengan peran DHCP yang menyediakan IP tetapi tidak mungkin untuk terhubung ke Internet. Jadi mari kita mulai.

Instal Layanan Perutean di Windows Server 2016

Kami akan melanjutkan untuk menginstal layanan perutean di Windows Server 2016.

Seperti biasa, kita akan membuka Server Manager dan kita akan mengklik opsi " Kelola ". Di sini kita akan memilih " Tambahkan peran dan karakteristik ".

Kami mulai dengan wizard yang mirip dengan peran lainnya. Kami meninggalkan opsi " Instalasi berdasarkan karakteristik atau peran " yang telah ditetapkan. Klik selanjutnya.

Di jendela minat berikutnya, kita harus memilih server yang ingin kita instal perannya. Karena kita hanya punya satu, karena langkahnya akan disangkal.

Hal berikutnya yang harus kita lakukan adalah memilih opsi " Akses jarak jauh " dari daftar fitur. Jika kita melihat sisi kanan, banyak informasi tentang fungsi ini muncul. Apa yang kita tidak tertarik adalah tepatnya fungsi routing dengan NAT, untuk mengambil komputer kita dari domain ke Internet.

Di jendela pemilihan layanan peran baru, kita harus memilih jendela " Perutean ". Secara otomatis kami akan membuka jendela di mana kami ditampilkan daftar semua fungsi yang akan diinstal ketika memilih opsi ini.

Kami juga akan melihat bahwa opsi pertama akan dipilih secara otomatis. Ini karena, ketika menginstal perutean, kami juga akan memerlukan fungsi tambahan jika kami ingin mengkonfigurasi jaringan VPN di server kami. Oleh karena itu, kami membiarkan kedua kotak ini ditandai, pada prinsipnya proksi tidak menarik bagi kami.

Selanjutnya, kita pergi melalui jendela pemilihan fitur lain di mana kita tidak perlu menyentuh apa pun, karena fungsi yang menarik ada di yang sebelumnya.

Akhirnya kita akan berada di jendela ringkasan instalasi. Kami akan dapat memilih kotak “ Secara otomatis restart server tujuan ”. Meskipun kami sudah memperingatkan bahwa kami tidak perlu restart, hal yang aneh adalah Windows.

Kemudian klik " Instal ".

Ketika prosedur berakhir, kita akan memiliki opsi " Buka panduan pengenalan ". Kami akan klik di sana.

Ya, kami akan menutupnya secara langsung karena kami tidak ingin melakukan tiga hal yang muncul di sini. Meskipun kami melihat bahwa, melalui ini, kami dapat mengimplementasikan misalnya server VPN.

Konfigurasi peran perutean

Sekarang saatnya mengatur konfigurasi perutean kami sehingga server mengalihkan paket peralatan klien kami ke kartu jaringan yang terhubung ke Internet.

Untuk melakukan ini, klik pada " Tools " di Server Manager. Kita harus memilih " Routing dan akses jarak jauh"

Di jendela administrasi, kita akan melihat bahwa ikon merah muncul di pohon status, simbol yang masih perlu kita lakukan konfigurasi yang benar.

Kemudian kita klik kanan pada nama server, dan pilih opsi " Konfigurasi dan aktifkan Routing dan akses jarak jauh ".

Pada layar konfigurasi pertama kita harus memilih " Terjemahan Alamat Jaringan (NAT) ".

Kami juga dapat memilih opsi " Akses ke jaringan pribadi virtual (VPN) dan NAT ", yang menggabungkan opsi sebelumnya dengan kemungkinan membuat VPN dengan akses dari luar negeri. Masing-masing yang Anda pilih yang Anda inginkan, kami telah memilih, untuk saat ini, yang pertama.

Di jendela berikutnya adalah mungkin bahwa ketika kita pergi ke sana, sama sekali tidak akan muncul di kotak teks. Ini disebabkan oleh kesalahan yang cukup umum yang terjadi pada Windows Server dalam konfigurasi pertama peran ini.

Jika kita tidak melihat kartu jaringan yang ditempatkan di kotak teks, kita akan keluar dari wizard dan memulai konfigurasi lagi.

Ketika informasi yang sesuai muncul, kita harus memilih kartu jaringan dengan akses Internet. Jika kita memiliki keraguan, jika kita tidak memiliki nama seperti kita, kita akan pergi ke konfigurasi adaptor menggunakan perintah " ncpa.cpl " dan kami akan memverifikasi yang merupakan kartu jaringan dengan koneksi internet.

Kami akan mengidentifikasinya karena ia memiliki gateway alamat IP router, atau perangkat yang bertugas mengambil koneksi ke luar, misalnya, firewall.

Nah, dengan ini kita akan mengkonfigurasi server routing kita. Kita akan melihat bahwa sebuah pohon telah dihasilkan dengan bagian yang berbeda untuk IPv4 dan IPv6, dan kita akan melihat daftar adapter jaringan dan data lainnya.

Periksa apakah kita dapat mengakses Internet

Sekarang yang masih harus diperiksa adalah apakah kita dapat mengakses Internet dengan klien. Diasumsikan bahwa, pada titik ini, kita semua akan memiliki kartu jaringan klien yang dikonfigurasi dalam VirtualBox sebagai " internal ". Juga diasumsikan bahwa kita akan memiliki konfigurasi alokasi IP dalam mode dinamis dan bahwa server DHCP telah menetapkan IP dengan benar untuk klien.

Jika kita menghidupkan mesin, virtual atau fisik dengan karakteristik yang sama, kita akan melihat bahwa sistem segera menunjukkan bahwa kita sudah memiliki akses ke Internet.

Kami akan membuka browser web untuk mencoba mengakses halaman. Kami memeriksa bahwa kami dapat mengakses Internet secara efektif dan kami juga melihat bahwa peran DNS berfungsi dengan benar dan menyelesaikan domain di masing-masing alamat IP mereka

Seperti halnya server DHCP, kita tidak perlu terkoneksi ke domain, atau mengkonfigurasikannya di klien untuk dapat terhubung melalui server dengan DHCP, DNS dan layanan routing. Kami hanya perlu terhubung ke jaringan LAN yang terhubung ke kartu jaringan server yang sesuai.

Ini semua untuk saat ini, tentang menginstal peran perutean di Windows Server 2016.

Jika Anda telah melewatkan tutorial kami untuk menyelesaikan paket Active Directory:

Kami harap Anda dapat mengonfigurasi peran perutean dengan benar. Jika Anda memiliki masalah, silakan beri tahu kami. Kami akan kembali dengan lebih banyak.