Windows 2003 Server-NAT 架设
转载至：http://www.weithenn.org/cgi-bin/wiki.pl?Windows_2003_Server-NAT_%E6%9E%B6%E8%A8%ADWindows 2003 Server-NAT 架設
內容
[*]前言
[*]實作環境
[*]安裝及設定
[*]步驟1.設定和啟用路由及遠端存取
[*]步驟2.使用 DHCP 配置器 (Client 端沒有設固定 IP)
[*]步驟3.設定 DNS 名稱解析
[*]步驟4.設定 Port Mapping (RDR)
[*]參考
前言
NAT 伺服器主要是用來簡化及保有 IP 位址，它可讓原本無法上網且使用內部IP位址的主機可以成功的連接 Internet。如此將大大減少 IP 位址的需求，因為基本上整個內部網路都可藉 NAT 上的一個外部 IP 來連至 Internet。NAT 伺服器的原理與運作流程
實作環境
[*]對外網卡及 IP：61.60.59.58 (提供區域網路共用對外合法 IP -> 網卡名稱 SO-NET)
[*]對內網卡及 IP：192.168.88.1 (提供區域網路對外連結的閘道器 -> 網卡名稱 LAN)
[*]Submask：255.255.255.0
[*]對外 Gateway： SO-NET：61.60.59.58
[*]對內 Gateway： LAN：192.168.88.1
安裝及設定
步驟1.設定和啟用路由及遠端存取
[*]點選左下角【開始】
[*]【系統管理工具】
[*]【路由及遠端存取】
[*]在伺服器上按【右鍵】點選【設定和啟動路由及遠端存取】
[*]開始【設定和啟動路由及遠端存取】安裝精靈
[*]選擇【網路位址轉譯 (NAT)】
[*]選取連線至 ISP (對外) 的網卡 【SO-NET(RTL8139)-61.60.59.58】
[*]完成設定和啟動路由及遠端存取安裝精靈
http://lh4.ggpht.com/_GTuTuBNvS8s/SeyYVtl9gqI/AAAAAAAAWWY/ASzzuEfbKro/s220/nat1.jpg http://lh3.ggpht.com/_GTuTuBNvS8s/SeyYVwrjSTI/AAAAAAAAWWo/f-EzTxuLxME/s220/nat2.jpg http://lh5.ggpht.com/_GTuTuBNvS8s/SeyYWPEsMTI/AAAAAAAAWWw/OnYnfyfcig0/s220/nat3.jpg http://lh4.ggpht.com/_GTuTuBNvS8s/SeyYWs9xOoI/AAAAAAAAWXA/4z4M44jAWSE/s220/nat4.jpg http://lh5.ggpht.com/_GTuTuBNvS8s/SeyYW0hVz1I/AAAAAAAAWXI/d-VOK794zR0/s220/nat5.jpg
步驟2.使用 DHCP 配置器 (Client 端沒有設固定 IP)
[*]在路由及遠端存取設定頁面中點選【NAT 基本防火牆】按下【右鍵】點選【內容】
[*]DHCP Cient 位址指派，我們使用 DHCP 發給 Client 端 192.168.88.0/24 網段的 Private IP
http://lh6.ggpht.com/_GTuTuBNvS8s/SeyYXGo5HpI/AAAAAAAAWXQ/EKtlZTVDVe4/s220/nat6.jpg http://lh5.ggpht.com/_GTuTuBNvS8s/SeyYXGeUbRI/AAAAAAAAWXY/CAmmsrVT2RU/s220/nat7.jpg
步驟3.設定 DNS 名稱解析
[*]在路由及遠端存取設定頁面中點選【NAT 基本防火牆】按下【右鍵】點選【內容】
[*]設定 DNS 名稱解析，勾選【使用網域名稱系統 (DNS) 的用戶端】，勾選此項目功能為當 Lan User 要上網、發 Mail....需要用到 DNS 服務時，NAT 便會代替 Lan User 來用它 (NAT 本身設定) 的 DNS 伺服器來查尋 Lan User 所要解析的 Domain name。
http://lh4.ggpht.com/_GTuTuBNvS8s/SeyYXYoiNhI/AAAAAAAAWXg/-6s9xkURI04/s220/nat8.jpg
步驟4.設定 Port Mapping (RDR)
[*]在路由及遠端存取設定頁面中點選【NAT 基本防火牆】，選擇【對外網卡 SO-NET】後按下右鍵選擇【內容】
[*]位址集區，請輸入 Public IP Range 本例只使用一個 IP 所以填入 61.60.59.58 / 255.255.255.255
[*]服務和連接埠，選擇要開放對應的服務 ex. HTTP
[*]編輯服務，指定內部所要對應到 IP，所以當外部連到 61.60.59.58 的 HTTP 服務時會導入到內部的 192.168.88.10 這台 DMZ 主機上
http://lh5.ggpht.com/_GTuTuBNvS8s/SeyYXih6zmI/AAAAAAAAWXo/PiV_7hZnWmw/s220/nat9.jpg http://lh3.ggpht.com/_GTuTuBNvS8s/SeyYWX0Z8fI/AAAAAAAAWW4/mxNHPVxFWIs/s220/nat10.jpg http://lh6.ggpht.com/_GTuTuBNvS8s/SeyYX8ka0II/AAAAAAAAWXw/Be5l4kdC5fU/s220/nat11.jpg http://lh6.ggpht.com/_GTuTuBNvS8s/SeyYVju_r6I/AAAAAAAAWWg/Gf1rD7BO3yA/s220/nat12.jpg
页:
[1]