▷ So installieren Sie den Routing-Dienst auf Windows Server 2016

Wir fahren mit unseren Windows Server-Lernprogrammen fort und sehen in diesem Fall, wie der Windows Server 2016-Routingdienst installiert wird. Dieses Verfahren ergänzt die Konfiguration der DHCP-Rolle für unseren Server, da wir dank dieser Funktion eine Internetverbindung zu den Computern herstellen können, die mit einem internen LAN-Netzwerk verbunden sind.

Inhaltsverzeichnis

Der normale Betrieb in den LAN-Netzwerken von Unternehmen und Bildungszentren besteht genau darin, einen Server mit direktem Zugang zum Internet über eine diesbezügliche dedizierte Netzwerkkarte zu verbinden und andererseits das LAN-Netzwerk der Arbeitsplatz. Aus diesem Grund werden wir heute sehen, wie wir die Brücke zu unserem Windows Server 2016-Server schlagen können, um NAT-Dienste für unser LAN bereitzustellen und über dieses auf das Internet zugreifen zu können.

Was ist ein NAT-Dienst?

Bevor wir beginnen, müssen wir einige Konzepte schnell kennen, um besser zu verstehen, was wir vorhaben. Durch die Durchführung eines Verfahrens, das versteht, was wir wirklich tun, erhalten wir Wissen, um mögliche Fehler zu beheben, die in Zukunft auftreten können.

Die NAT- oder Netzwerkadressübersetzung in der spanischen Übersetzung von Netzwerkadressen besteht aus einem Verfahren, bei dem ein Gerät, normalerweise ein Router oder ein Server mit dem IP-Protokoll, Datenpakete zwischen zwei Netzwerken mit unterschiedlichen IP-Adressen oder austauschen kann nicht miteinander kompatibel.

Das Verfahren besteht darin, dass ein DHCP-Server den Clients, die innerhalb eines Netzwerks mit ihm verbunden sind, IP-Adressen zuweist. In einer normalen Situation ist unser DHCP-Server unser eigener Router. Wenn wir einen Computer über WLAN oder Ethernet mit ihm verbinden, erhalten wir dank dessen eine IP-Adresse eines bestimmten Bereichs, normalerweise 192.168.0.xxx oder ähnlich. Jedem Router ist in seiner Firmware dieser IP-Adressbereich zugewiesen, den wir in jedem Fall selbst konfigurieren können, indem wir auf seine Konfiguration zugreifen.

Nun, sobald unser DHCP-Server (Router) uns eine IP gibt, damit wir mit ihm kommunizieren können, hat er wiederum eine IP-Adresse, die er vom Netzwerk der Netzwerke, dem Internet, erhalten hat, von der er sich völlig unterscheidet unsere interne. Andererseits wird es einen anderen Server geben, der für die Verteilung dieser IP-Adressen im Internet an Router, Server und alles, was damit verbunden ist, zuständig ist.

Der Punkt ist dann, unsere IP mit der externen IP des Routers zu verbinden. Zu diesem Zweck muss ein Router das NAT-Verfahren (Network Address Translation) aktiviert haben, mit dem er für die Weiterleitung von Paketen von unserer internen IP an die externe IP verantwortlich ist, damit diese ihre Reise zum Ziel fortsetzen können. Dasselbe passiert, wenn ein externer Knoten uns die von uns angeforderten Informationen zur Verfügung stellt, der NAT-Dienst für die Übersetzung seiner externen IP-Adresse in unsere interne IP zuständig ist und diese uns erreichen lässt.

Warum wollen wir einen NAT-Server, wenn wir einen Router haben?

Stellen Sie sich ganz einfach vor, dass sich hinter einem Router 1000 Computer in einem Netzwerk befanden, die über Switch-Geräte mit der Verteilung der Verbindung verbunden waren. Niemand, der bei klarem Verstand ist, würde den letzten der Switches mit dem Router verbinden, um das LAN-Netzwerk ins Ausland zu bringen, hauptsächlich weil ein einfacher Router nicht über genügend Mittel verfügt, um die Pakete von 1000 Computern weiterzuleiten, die gleichzeitig arbeiten.

Ein weiterer Grund ist, dass wir durch die Installation eines Servers zwischen LAN und Internet (WAN) beispielsweise Active Directory-Domänendienste, unseren eigenen DHCP-Server oder eine Firewall installieren können, vor der wir einen wesentlich besseren Schutz haben Internet greift das an, wenn wir uns mit einem einfachen Router verbinden.

Kurz gesagt, wir werden einen Windows Server 2016-Computer zwischen unserem internen Netzwerk und dem Internet platzieren, um als "Router" zwischen den beiden Netzwerken zu fungieren. Natürlich wird der Server auch abwechselnd mit unserem normalen und aktuellen Router verbunden.

Verbindungsschema-Ansatz

Um dieses Verfahren durchzuführen, haben wir einen virtualisierten Server über VirtualBox mit zwei virtuellen Netzwerkkarten verwendet. Eine davon wird im Bridge-Modus verwendet, um den Server mit dem Internet zu verbinden, und die andere im internen Netzwerkmodus, um ein LAN-Netzwerk zu simulieren, in dem Computer eine Verbindung zum Server herstellen, um IP-Adressen über eine zuvor auf dem Server installierte DHCP-Rolle abzurufen.

Besuchen Sie dieses Tutorial, um einen DHCP-Server in Windows Server 2016 zu installieren

In jedem Fall können auf VirtualBox gemountete virtuelle Maschinen nur dann auf das Internet zugreifen, wenn der Server die Routingdienste bereitstellt. Und genau das werden wir hier testen.

Die Situation, in der wir uns befinden würden, wären Clients, die mit einer DHCP-Rolle, die IPs bereitstellt, mit dem Server verbunden sind, aber es ist nicht möglich, eine Verbindung zum Internet herzustellen. Also fangen wir an.

Installieren Sie den Routing-Dienst in Windows Server 2016

Wir werden fortfahren, den Routing-Dienst in Windows Server 2016 zu installieren.

Wie immer öffnen wir den Server-Manager und klicken auf die Option " Verwalten ". Hier wählen wir " Rollen und Eigenschaften hinzufügen ".

Wir beginnen mit einem Assistenten, der den anderen Rollen ähnlich ist. Wir belassen die voreingestellte Option " Installation basierend auf Merkmalen oder Rollen ". Klicken Sie auf Weiter.

Im nächsten interessierenden Fenster müssen wir den Server auswählen, auf dem wir die Rolle installieren möchten. Da wir nur einen haben, wird der Schritt eine Binsenweisheit sein.

Als nächstes müssen wir die Option „ Fernzugriff “ aus der Liste der Funktionen auswählen. Wenn wir uns die rechte Seite ansehen, werden viele Informationen zu dieser Funktionalität angezeigt. Was uns nicht interessiert, ist genau die Routing-Funktion mit NAT, um unsere Computer von der Domäne ins Internet zu bringen.

Im neuen Fenster zur Auswahl des Rollendienstes müssen wir das Fenster " Routing " auswählen. Automatisch öffnen wir ein Fenster, in dem eine Liste aller Funktionen angezeigt wird, die bei Auswahl dieser Option installiert werden.

Wir werden auch feststellen, dass die erste Option automatisch ausgewählt wird. Dies liegt daran, dass wir bei der Installation des Routings zusätzliche Funktionen benötigen, falls wir jemals ein VPN-Netzwerk auf unserem Server konfigurieren möchten. Daher lassen wir diese beiden Kästchen markiert, grundsätzlich interessiert uns der Proxy nicht.

Als nächstes gehen wir durch ein anderes Fenster zur Funktionsauswahl, in dem wir nichts berühren müssen, da die interessante Funktion in der vorherigen war.

Schließlich befinden wir uns im Fenster mit der Installationszusammenfassung. Wir können das Feld " Zielserver automatisch neu starten " aktivieren. Obwohl wir bereits warnen, dass wir nicht neu starten müssen, ist Windows eine seltsame Sache.

Klicken Sie dann auf " Installieren ".

Wenn der Vorgang beendet ist, haben wir die Option " Einführungsassistenten öffnen ". Wir werden dort klicken.

Ja, wir werden es direkt schließen, weil wir keines der drei Dinge tun wollen, die hier erscheinen. Obwohl wir sehen, dass wir dadurch beispielsweise einen VPN-Server implementieren können.

Konfiguration der Routing-Rolle

Jetzt ist es an der Zeit, die Konfiguration unseres Routings so festzulegen, dass der Server die Pakete unserer Client-Geräte auf die mit dem Internet verbundene Netzwerkkarte umleitet.

Klicken Sie dazu im Server-Manager auf " Extras ". Wir müssen " Routing und Fernzugriff " wählen.

Im Administrationsfenster sehen wir, dass im Statusbaum ein rotes Symbol angezeigt wird, ein Symbol, das wir noch benötigen, um die richtige Konfiguration vorzunehmen.

Dann klicken wir mit der rechten Maustaste auf den Servernamen und wählen die Option " Routing und Remotezugriff konfigurieren und aktivieren ".

Im ersten Konfigurationsbildschirm müssen wir " Network Address Translation (NAT) " auswählen.

Wir könnten auch die Option „ Zugriff auf VPN (Virtual Private Network) und NAT “ auswählen, die die vorherige Option mit der Möglichkeit kombiniert, VPNs mit Zugriff aus dem Ausland zu erstellen. Für jeden, den Sie auswählen, haben wir vorerst den ersten ausgewählt.

Im nächsten Fenster ist es möglich, dass beim Aufrufen absolut nichts im Textfeld angezeigt wird. Dies ist auf einen ziemlich häufigen Fehler zurückzuführen, der unter Windows Server in der ersten Konfiguration dieser Rolle auftritt.

Falls die im Textfeld platzierten Netzwerkkarten nicht angezeigt werden, beenden wir den Assistenten und starten die Konfiguration erneut.

Wenn die entsprechenden Informationen angezeigt werden, müssen wir die Netzwerkkarte mit Internetzugang auswählen. Wenn wir Zweifel haben, falls wir keinen Namen wie uns haben, gehen wir mit dem Befehl " ncpa.cpl " zur Adapterkonfiguration und überprüfen, welche Netzwerkkarte die Internetverbindung hat.

Wir werden es identifizieren, weil es als Gateway die IP-Adresse des Routers oder des Geräts hat, das für die Verbindung nach außen zuständig ist, z. B. eine Firewall.

Nun, damit haben wir unseren Routing-Server konfiguriert. Wir werden sehen, dass ein Baum mit verschiedenen Abschnitten für IPv4 und IPv6 generiert wurde, und wir werden die Liste der Netzwerkadapter und anderer Daten sehen.

Überprüfen Sie, ob wir auf das Internet zugreifen können

Jetzt muss noch geprüft werden, ob wir mit dem Kunden auf das Internet zugreifen können. Es wird davon ausgegangen, dass zu diesem Zeitpunkt bei uns allen die Netzwerkkarte des Clients in VirtualBox als " intern " konfiguriert ist. Es wird auch davon ausgegangen, dass wir die Konfiguration der IP-Zuweisung im dynamischen Modus haben und dass der DHCP-Server dem Client eine IP korrekt zugewiesen hat.

Wenn wir die Maschine virtuell oder physisch mit ähnlichen Eigenschaften starten, werden wir feststellen, dass das System sofort anzeigt, dass wir bereits Zugriff auf das Internet haben.

Wir werden den Webbrowser öffnen, um zu versuchen, auf eine Seite zuzugreifen. Wir überprüfen, ob wir effektiv auf das Internet zugreifen können, und stellen außerdem fest, dass die DNS-Rolle ordnungsgemäß funktioniert, und lösen die Domänen in ihren jeweiligen IP-Adressen auf

Wie beim DHCP-Server müssen wir weder mit einer Domäne verbunden noch in einem Client konfiguriert sein, um eine Verbindung über einen Server mit DHCP, DNS und Routing-Dienst herstellen zu können. Wir müssen nur mit einem LAN-Netzwerk verbunden sein, das mit der entsprechenden Netzwerkkarte des Servers verbunden ist.

Hier geht es vorerst um die Installation der Routing-Rolle in Windows Server 2016.

Wenn Sie eines unserer Tutorials übersprungen haben, um das Active Directory-Paket zu vervollständigen:

Wir hoffen, dass Sie Ihre Routing-Rolle korrekt konfigurieren konnten. Wenn Sie irgendwelche Probleme haben, lassen Sie es uns bitte wissen. Wir werden mit mehr zurück sein.