Опубликовано
Доброго времени суток, уважаемые читатели. Сегодня у нас тема: «Настройка NAT в Windows server 2012-2016». Всё так же две ОС, в одной статье. Мы установим необходимую роль, и сделаем базовую настройку NAT.
Установка и базовая настройка маршрутизации NAT, в Windows Server 2012-2016
Предварительно, сделайте настройку всех Ваших сетевых адаптеров.
Установка роли «Удалённый доступ»
- Открываем диспетчер устройств, и заходим в «Добавить роли и компоненты».
- Жмём «Далее», на памятке мастера.
- В выборе типа установки, нас интересует «Установка ролей и компонентов».
- Жмём «Далее».
Выбор целевого сервера.
- Выбираем нужный сервер, или виртуальный жёсткий диск.
- Жмём «Далее».
Выбор ролей сервера.
- Выбираем «Удалённый доступ».
- Жмём «Далее».
Выбор компонентов.
- Если нужно, что то дополнительно, выбираем и жмём «Далее».
Информативное окно об удалённом доступе.
- Жмём «Далее».
Выбор служб ролей.
- Выбираем «Маршрутизация».
- Появляется окно, с компонентами необходимыми для маршрутизации.
- Жмём «Добавить компоненты».
- В окне выбора ролей, жмём «Далее».
- Информативное окно, о роли устанавливаемого веб сервера, который необходим для работы маршрутизации.
- Жмём «Далее».
- В окне выбора служб ролей жмём «Далее».
Подтверждение установки компонентов.
- Проверяем, если всё верно, жмём «Установить».
- Начинается процесс установки.
- Ждём завершения, и жмём «Закрыть».
Настройка маршрутизации и удалённого доступа
- В области уведомлений диспетчера сервера, находим раздел «Средства».
- Кликаем по нему, и заходим в раздел «Маршрутизация и удалённый доступ».
- В открывшейся консоли, кликаем правой кнопкой мышки на нашем сервере, и в выдающем меню жмём на «Настроить и включить маршрутизацию и удалённый доступ».
- Открывается окно мастера, жмём «Далее».
Конфигурация.
- Выбираем «Преобразование сетевых адресов NAT».
- Жмём «Далее».
Подключение к интернету на основе NAT.
- Выбираем первый вариант, а в списке интерфейсов, тот который имеет подключение к интернету.
- Жмём «Далее».
Службы преобразования имён и адресов.
- Так же, выбираем первый вариант «Включить базовые службы».
- Жмём «Далее».
Назначение диапазонов адресов.
- Система, исходя из подключения вашего сетевого адаптера, определяет диапазон адресов, которым будет обеспечена поддержка маршрутизации.
- Жмём «Далее».
- В последнем окне мастера, жмём «Готово».
- Начинается запуск необходимых служб.
- По окончании, в окне консоли, появляется сообщение, о том, что служба маршрутизации и удалённого доступа настроена на этом сервере.
Для проверки работы маршрутизации, можно на любом компьютере Вашей локальной сети, в качестве основного шлюза указать адрес сервера, на котором Вы запустили NAT. Компьютер получит доступ в интернет.
Сегодня мы рассмотрели тему: «Настройка NAT в Windows server 2012-2016». Добавили необходимую роль, установили нужные компоненты, и сделали базовую настройку.
Надеюсь статья была вам полезна. До встречи в новых статьях.
✍
С уважением, Андрей Бондаренко.
Видео на тему «Настройка NAT в Windows server 2012»:
Видео на тему «Настройка NAT в Windows server 2016»:
✧✧✧
Поблагодарить автора за полезную статью:
WMZ-кошелёк = Z667041230317
✧ Рубрика «Windows server»
✧ Комментарии: 6
Похожие записи
Вступление.
В этой статье будет описана установка NAT, давайте разберёмся что это такое.
Аббревиатура NAT расшифровывается как Network AddressTranslation (преобразование сетевых адресов). Допустим у вас есть два или больше компьютеров объеденённых между собой в локальную сеть. Один из этих компьютеров имеет доступ в интернет и нам бы хотелось дать доступ в интернет другим компьютерам из нашей сети. Существует множество программ (прокси серверов) которые могут помочь нам решить эту задачу но во первых, эти программы стоят денег а их бесплатные аналоги зачастую не имеют поддержки со стороны разработчиков а так же мало документированны. А во вторых, самый большой минус в использовании таких программ в том, что вам придётся настраивать приложения на клиентских компьютерах для работы с прокси сервером, при этом не все программы поддерживают такой режим работы. Вот тут то нам на помощь приходит NAT. Он позволяет создать прозрачный прокси сервер, то есть программы которые выходят в интернет через NAT думают что компьютер подключён к интернету на прямую. Давайте установим NAT и посмотрим его в действии.
Установка роли “удалённый доступ”.
У нас есть компьютер (для простоты обозначения назовём его SERVER) с двумя сетевыми адаптерами, первый подключен к интернету, второй смотрит в локальную сеть. Я буду показывать настройку NAT на компьютере под управлением Windows Server 2012. Для того что бы добавить на сервере роль NAT для начала нужно запустить “Диспетчер сервера” (Пуск -> Администрирование –> Диспетчер сервера).
Из диспетчера сервера windows мы можем управлять нашим сервером добавляя или удаляя роли. Нажмите “Добавить роли и компоненты” после чего откроется мастер добавления ролей на первой странице которого вам напомнят что необходимо проверить перед началом работы. Нажимаем “Далее” и мастер нам предложит выбрать тип установки, нам даётся два варианта “установка ролей и компонентов” или “установка служб удалённых рабочих столов”, нас интересует первый вариант, выбираем жмём “Далее”. На этой странице мастер спросит нас куда мы хотим добавить роль, на сервер или виртуальный жёсткий диск, выбираем сервер и нажимаем “Далее”.
Теперь мастер предлагает выбрать нам роль которую мы хотим установить на сервер, ставим галочку напротив “Удалённый доступ” и тут же выскакивает окно в котором мастер сообщает нам что для установки этой роли необходимо установить дополнительные средства, нажимаем “Добавить компоненты” окно дополнительных компонентов исчезает и мы жмём “Далее”.
Следующим шагом мастер предлагает нам добавить компоненты сервера, здесь нам ничего выбирать не нужно так что просто жмём “Далее” и на следующей странице мастер показывает нам описание роли “ Удалённый доступ” в очередной раз нажимаем “Далее”.
Теперь мастер предлагает выбрать “службы ролей для установки удалённый доступ”, выделяем галочкой “Маршрутизация” и жмём далее.
Следующим шагом, мастер покажет нам описание роли “Веб сервер IIS”, эта роль является обязательной и без неё роль “Удалённый доступ” не может быть добавлена. Нажимаем “Далее”, на следующей странице можно выбрать службы для роли “Веб сервер IIS”, снова нажимаем “Далее”.
На этом шаге мастер показывает нам какие роли и службы будут установлены на сервер, так же сверху можно поставить галочку которая отвечает за немедленную перезагрузку сервера по окончанию установки, если это требуется. После того как будет нажата кнопка “Установить” начнётся процесс установки роли на сервер.
После того как мастер закончит установку новой роли на сервер нажмите “Закрыть”.
Установка NAT.
После того как роль была установлена нам следует настроить NAT, для этого мы запускаем оснастку “Маршрутизация и удалённый доступ” (Пуск -> Администрирование -> Маршрутизация и удалённый доступ). Затем вызываем контекстное меню и выбираем “Настроить и включить маршрутизацию и удалённый доступ” после чего запускается “мастер настройки сервера маршрутизации и удалённого доступа” он то нам и поможет настроить NAT.
На первой странице мы увидим краткое описание мастера и нажмём “Далее”. На втором шаге мастер предлагает нам выбрать одну из служб которые будут запущены на сервере, выбираем “преобразование сетевых адресов (NAT)” и жмём “Далее”. После чего мастер нам предложить выбрать сетевое соеденение которое смотрит в интернет (для наглядности я назвал свои сетевые подключения соответственно). Так же нам предлагается вариант подключения по требованию, его следует выбирать если вы осуществляете выход в интернет с помощью модема или подключения которое необходимо активировать в ручную. Выбираем нужное подключение и жмём “Далее”.
На этом этапе мастер предупреждает что ему не удалось обнаружить в нашей локальной сети службыDNS или DHCP и предлагает нам два варианта развития событий:
- 1.Включить базовые службы назначения адреса и сопоставления имён
- 2.Установить службы сопоставления имён и адресов позднее
Нам подходит первый вариант, т.к. в нашей сети не установлены службы преобразования имён DNS и все имена будут преобразовывать DNS сервера нашего провайдера. Второй вариант подойдёт тем у кого в сети есть свой DNS сервер. Выбираем первый вариант и нажимаем “Далее”. На следующей странице мастер сообщит вам в каком диапазоне будет работать NAT, этот диапазон мастер составил исходя из конфигурации вашего сетевого подключения смотрящего в локальную сеть (у меня это подключение называется LOCAL). Нажимаем “Далее” и видим завершающий этап мастера “сервера маршрутизации и удалённого доступа”. На этом экране мастер показывает для какого подключения настроен NAT и на какой диапазон адресов этот NAT будет вещать. Нажимаем “Готово”, мастер внесёт нужные изменения после чего завершит свою работу и перед вами предстанет оснастка “Маршрутизация и удалённый доступ” с настроенным NAT. Поздравляю, вы настроили NAT!
Настройка клиентской машины.
Отлично теперь у вас в сети появился NAT сервер, но на остальных компьютерах в вашей локальной сети так и не появился интернет! В чём же дело спросите вы? А всё дело в том что нужно настроить сетевое подключение для компьютеров которым вы планируете разрешить доступ в интернет(для простоты обозначения назовём эти компьютеры клиентскими). Для того что бы настроить сетевое подключение на клиентском компьютере нам нужно открыть папку “Сетевые подключения” (Пуск -> Панель управления -> Центр управления сетями и общим доступом -> изменение параметров адаптера). Далее если у вас несколько подключений на клиентском компьютере, выбираем то которое смотрит в локальную сеть, вызываем контекстное меню и нажимаем “свойства”. Выбираем “Протокол Интернета версии 4 (TCP/IPv4)”и нажимаем свойства.
В после “Основной шлюз” указываем IP адрес SERVER (Компьютер на котором запущен NAT), а в поле “Предпочитаемый DNS-сервер” указываем DNS сервер провайдера(его можно посмотреть в сведениях подключения к интернету на SERVER). После чего нажимаем “OK”, затем ещё раз “OK”. Подключение применит новые настройки и на клиентском компьютере появится доступ в интернет. Проверяем:
Вуаля, всё работает!
Заключение.
В этой статье была рассмотрена установка и конфигурирование NAT на компьютере который стал шлюзом в интернет для остальных компьютеров локальной сети. Так же в статье были рассмотрены настройки на клиентских компьютерах которым был открыт выход в интернет.
Windows Server 2012 R2 является мощной операционной системой, которая позволяет настраивать различные сервисы и функциональные возможности. Одной из этих возможностей является настройка сетевой адресации с использованием Network Address Translation (NAT). NAT позволяет объединить несколько устройств в одну локальную сеть и обеспечивает доступ в Интернет. В этой статье мы рассмотрим пошаговую инструкцию по настройке NAT на Windows Server 2012 R2.
Шаг 1: Установка роли сервера
Прежде чем начать настраивать NAT, убедитесь, что у вас установлена роль сервера Remote Access. Для этого откройте «Server Manager», выберите «Add Roles and Features» и установите роль «Remote Access».
Шаг 2: Настройка внешнего интерфейса
После установки роли «Remote Access» откройте «Routing and Remote Access» в «Server Manager». В левой панели выберите «Routing and Remote Access». Затем щелкните правой кнопкой мыши на сервере и выберите «Configure and Enable Routing and Remote Access». В мастере настройки выберите «NAT» и следуйте инструкциям на экране для настройки внешнего интерфейса.
Шаг 3: Настройка внутреннего интерфейса
После настройки внешнего интерфейса выберите внутренний интерфейс и щелкните правой кнопкой мыши, выберите «Properties» и перейдите на вкладку «IPv4». Укажите внутренний IP-адрес и подсеть для внутреннего интерфейса, а затем нажмите «OK».
Шаг 4: Настройка услуги NAT
В левой панели выберите «NAT» и щелкните правой кнопкой мыши, выберите «New Interface» и выберите внешний интерфейс, который вы настроили на шаге 2. Затем выберите внутренний интерфейс, который вы настроили на шаге 3. В открывшемся окне выберите опцию «Public interface connected to the Internet» и нажмите «OK».
После завершения этих шагов вы успешно настроили NAT на Windows Server 2012 R2. Теперь ваш сервер готов обеспечить доступ к Интернету для всех устройств в вашей локальной сети.
Содержание
- Шаг 1: Подготовка сервера
- Шаг 2: Установка роли
- Шаг 3: Создание внешнего интерфейса
- Шаг 4: Создание внутреннего интерфейса
- Шаг 5: Настройка NAT
- Шаг 6: Проверка пинга
- Шаг 7: Тестирование доступа в Интернет
Шаг 1: Подготовка сервера
Перед началом процесса настройки NAT на Windows Server 2012 R2, необходимо выполнить несколько предварительных действий:
- Убедитесь, что сервер имеет доступ к Интернету.
- Установите все необходимые обновления и патчи для операционной системы.
- Отключите брендмауэр Windows или настройте его для корректной работы NAT.
- Убедитесь, что на сервере нет других служб, которые могут конфликтовать с NAT.
- Создайте резервную копию важных данных на сервере, на случай непредвиденных сбоев.
Шаг 2: Установка роли
После установки Windows Server 2012 R2 на компьютер необходимо установить роль, отвечающую за функциональность NAT.
Для начала откройте «Установку сервера».
Далее выберите «Установка роли и компонентов» и нажмите «Далее».
Перед вами откроется окно «Выбор целевого сервера». В этом окне выберите ваш сервер и нажмите «Далее».
Теперь необходимо выбрать роль «Доступ и управление удаленными службами» и нажать «Далее».
В появившемся окне выберите «Службы прокси-сервера и маршрутизации» и нажмите «Далее».
После этого вам будет предложено добавить нужные компоненты. Оставьте все по умолчанию и нажмите «Далее».
На следующем экране нажмите «Установка».
После завершения установки роли вам предложат выполнить настройку служб маршрутизации и удаленного доступа. Оставьте это на время, так как вам нужно будет сначала настроить NAT.
Теперь вы успешно установили роль, отвечающую за NAT. Переходите к следующему шагу, чтобы настроить его работу.
Шаг 3: Создание внешнего интерфейса
Теперь, когда у вас есть созданная частная сеть и включен NAT, необходимо создать внешний интерфейс, который будет связывать ваш сервер с внешней сетью.
1. Откройте «Network Connections» (Сетевые подключения) через панель управления.
2. Найдите сетевое подключение, которое соответствует вашему внешнему интерфейсу. Обычно это Ethernet-адаптер или сетевая карта.
3. Нажмите правой кнопкой мыши на выбранное подключение и выберите «Properties» (Свойства).
4. В окне «Properties» (Свойства) выберите вкладку «Sharing» (Общий доступ).
5. Установите флажок «Allow other network users to connect through this computer’s Internet connection» (Разрешить другим пользователям сети подключаться через интернет-подключение этого компьютера).
6. В раскрывающемся меню под «Home networking connection» (Подключение к домашней сети) выберите созданную ранее частную сеть.
7. Нажмите «OK» (ОК), чтобы сохранить настройки.
Теперь ваш внешний интерфейс настроен и ваш сервер готов перенаправлять сетевой трафик между внешней и частной сетями.
Шаг 4: Создание внутреннего интерфейса
Для настройки NAT на Windows Server 2012 R2 необходимо создать внутренний интерфейс, который будет использоваться для обмена данными между внешним и внутренним интерфейсами.
Для этого выполните следующие действия:
- Откройте меню «Пуск» и выберите «Управление компьютером».
- В левой части окна выберите пункт «Диспетчер устройств».
- Разверните раздел «Сетевые адаптеры» и найдите внутренний адаптер, предназначенный для использования как внутренний интерфейс.
- Нажмите правой кнопкой мыши на выбранный адаптер и выберите пункт «Свойства».
- В открывшемся окне перейдите на вкладку «Сетевые протоколы (TCP/IP)» и нажмите кнопку «Свойства».
- В появившемся окне установите флажок рядом с пунктом «Использовать следующий IP-адрес» и введите IP-адрес и маску подсети для внутреннего интерфейса.
- В поле «Основной шлюз» введите IP-адрес внешнего интерфейса.
- Нажмите кнопку «OK», чтобы сохранить настройки.
Теперь внутренний интерфейс для NAT на Windows Server 2012 R2 создан и готов к использованию.
Шаг 5: Настройка NAT
Для настройки NAT на Windows Server 2012 R2 выполните следующие действия:
Шаг 1: Запустите утилиту «Панель управления» и выберите «Администрирование».
Шаг 2: Выберите «Сервисы и компоненты» и перейдите в раздел «Сетевые службы Windows».
Шаг 3: В списке возможных услуг выберите «Маршрутизация и удаленный доступ».
Шаг 4: В появившемся окне выберите «Настроить и включить службы маршрутизации и удаленного доступа».
Шаг 5: В мастере настройки выберите «Сетевой адрес перевода (NAT)» и нажмите «Далее».
Шаг 6: Выберите интерфейс, через который будет осуществляться доступ к внешней сети, и нажмите «Далее».
Шаг 7: Проверьте настройки и нажмите «Завершить».
В результате выполнения этих шагов будет настроен NAT (сетевой адрес перевода) на сервере Windows Server 2012 R2, и компьютер сможет осуществлять доступ к внешней сети через указанный интерфейс.
Шаг 6: Проверка пинга
После настройки проброса портов и создания правила NAT на сервере Windows Server 2012 R2, необходимо проверить его работу, сделав пинг с внешнего устройства.
Для этого выполните следующие шаги:
- На внешнем устройстве откройте командную строку или терминал;
- Введите команду «ping» и IP-адрес внутреннего хоста или виртуальной машины, которую вы хотите проверить;
- Нажмите клавишу «Enter» и дождитесь результатов пинг-запроса.
Если в выводе команды «ping» видны ответы от внутреннего хоста или виртуальной машины, это означает, что NAT настроен правильно и пинг проходит через сервер Windows Server 2012 R2.
Если пинг не проходит или имеются ошибки, проверьте правильность настройки NAT согласно предыдущим шагам и убедитесь, что все правила и настройки выполнены правильно.
Шаг 7: Тестирование доступа в Интернет
После успешного настройки NAT на Windows Server 2012 R2 необходимо протестировать доступ в Интернет с другого устройства в сети. Для этого выполните следующие действия:
- Откройте командную строку на устройстве, которое должно получить доступ в Интернет.
- Введите команду ipconfig и нажмите клавишу Enter, чтобы узнать IP-адрес и стандартный шлюз, который был присвоен этому устройству.
- Откройте веб-браузер и введите в адресной строке IP-адрес стандартного шлюза.
- Если всё настроено правильно, вы должны увидеть экран входа в ваш маршрутизатор.
- Войдите в систему, используя учетные данные администратора вашего маршрутизатора (обычно это логин «admin» и пароль «admin» или «password»).
- Подтвердите, что ваш маршрутизатор имеет доступ в Интернет:
- Настройте DNS-сервера на вашем маршрутизаторе, если это необходимо.
- Попробуйте открыть веб-страницу в Интернете, чтобы убедиться, что доступ в Интернет работает.
Если ваши устройства имеют доступ в Интернет, значит, вы успешно настроили NAT на Windows Server 2012 R2!
На чтение 3 мин Опубликовано Обновлено
Network Address Translation (NAT) — это технология, которая позволяет объединить и защитить вашу локальную сеть, предоставляя доступ в Интернет через один общедоступный IP-адрес. Windows Server 2012 R2 предлагает встроенное решение для настройки NAT, что делает его отличным выбором для организаций любого размера.
В этом подробном руководстве мы расскажем вам, как настроить NAT на Windows Server 2012 R2 шаг за шагом. Мы покажем вам, как создать виртуальную машину, настроить сетевые параметры и настроить NAT для обеспечения доступа к Интернету для всех устройств в вашей локальной сети.
Прежде чем начать процесс настройки NAT, убедитесь, что у вас есть установленный и настроенный Windows Server 2012 R2. Вы также должны быть знакомы с основными понятиями сетевых технологий и настройкой сетевых параметров.
Установите необходимые компоненты, настройте виртуальную машину, укажите сетевые параметры и перейдите к настройке NAT на Windows Server 2012 R2 — все это будет рассмотрено в нашем шаг за шагом гайде.
Определение и цель настройки NAT на Windows Server 2012 R2
Цель настройки NAT на Windows Server 2012 R2 заключается в обеспечении доступа к внешним ресурсам из локальной сети, используя ограниченный набор внешних IP-адресов. NAT позволяет обеспечить прозрачность связи между локальными устройствами и внешними сетями, защищая их от прямого доступа со стороны внешнего мира.
При настройке NAT на Windows Server 2012 R2 можно использовать различные статические или динамические методы преобразования IP-адресов. Статический NAT позволяет назначить постоянные внешние адреса для определенных устройств в локальной сети, тогда как динамический NAT автоматически назначает внешние адреса из пула доступных адресов. В обоих случаях NAT обеспечивает связность и безопасность для сети на базе Windows Server 2012 R2.
Раздел 1
Перед началом настройки NAT на сервере Windows Server 2012 R2 убедитесь, что у вас имеются административные права доступа к серверу и установлены необходимые роли и функции. Далее следует выполнить следующие шаги:
1. Откройте «Управление сервером» (Server Manager), для этого щелкните правой кнопкой мыши на значок «Пуск» в левом нижнем углу экрана и в контекстном меню выберите пункт «Управление сервером».
2. В окне «Управление сервером» выберите «Роли» (Roles) в левой части окна и нажмите на кнопку «Добавить роли и функции» (Add Roles and Features).
3. В мастере установки выберите «Ролевая служба доступа и политики» (Remote Access Service) и нажмите «Далее» (Next).
4. В списке «Ролевые службы» (Roles Services) отметьте «Сетевой адрес перевода (NAT)» (Network Address Translation (NAT)) и нажмите «Далее» (Next).
5. На следующих экранах мастера установки выберите «Далее» (Next), оставив значения по умолчанию, и нажмите «Установить» (Install) для начала установки службы NAT.
После завершения установки роли и службы NAT можно приступить к настройке NAT.
Примечание: Перед настройкой NAT также рекомендуется настроить правила фильтрации на сервере и проверить настройки безопасности для обеспечения безопасной работы сервера NAT.
To allow a Windows Server server to act as a router, you must install the NAT system (to translate private IP addresses (local) to Internet IP) and network routing system for ports forwarding.
Prerequisite :
- Two network adapters : one connected to a switch (where clients computers are connected) and the other on a modem or a router connected to the Internet.
- a DHCP server to distribute private IP addresses to client computers
Unlike Windows Server 2008, under Windows Server 2012, these features can be found in the «Remote Access» role.
Select «Remote Access».
As indicated at the end of this description, you can configure the routing functionality by using the Remote Access console.
Select «Routing».
Note : The feature «DirectAccess and VPN (Remote Access)» is a dependency of the «Routing» functionality.
Click «Install».
At the end of the installation, click on the «Open the Getting Started Wizard» link.
Then, click «Deploy VPN only» to open the «Routing and Remote Access» console that was also present in previous versions of Windows Server.
In the «Routing and Remote Access» window, right click on your server name and click «Configure and Enable Routing and Remote Access.»
Click «Next».
Select «Custom Setup».
Select «NAT» and «Network Routing».
The wizard displays a summary of the configuration.
Click «Start Service».
Once the service is started, go to «IPv4 -> NAT», right click on the right side and click on «New interface».
Select the network adapter connected to the Internet.
Select «Public interface connected to the Internet» and check «Enable NAT on this interface».
Now, add the interface connected to the private network.
Select the network adapter connected to the private network.
Note : Be careful, don’t confuse it with the «Internal» interface that doesn’t really exist.
Select «Private interface connected to the private network».
Now that your router is configured, we will configure the router option of our DHCP server.
Note : Set this option in the server options or scope options according to your case
Enter the IP address in the «003 router» option and click «Add».
Thus, clients will receive our IP address as the default gateway. The router that they must use to access the Internet.
On the client computer connected to the switch (private network), you see that it has received an IP address from our DHCP server and the IP address of the default gateway corresponds to the IP address of our server (which acts as a router).
Note : If your client computer doesn’t have Internet access, check that :
- the IP address of the gateway corresponds to the IP address of your server and the server is properly configured.
- the IP address of the DNS server corresponds to the IP address of your server if you installed a DNS server on your server. Otherwise, indicate those of Google (8.8.8.8 and 8.8.4.4) in the «006 DNS Servers» option of your DHCP server.
