Конфигурација рутера на основу Виндовс Сервер 2012 Р2

У овом ћемо чланку видјети како помоћу уграђеног алата заснованог на послужитељу с Виндовс Сервер 2012 Р2 користити за организирање једноставног усмјеривача. Иако се у пракси ретко користе рутерски рачунари (хардверски рутери, по правилу, имају боље перформансе, поузданост и нешто су јефтинији од наменског рачунара), у тестном или виртуелном окружењу, када морате хитно подесити усмеравање између неколико подмрежа, усмерени рутер са Виндовс оперативним системом Сервер је сасвим прихватљиво решење.

Дакле, сервер са Виндовс Сервер 2012 Р2 ОС ће дјеловати као усмјеривач. Сервер има 2 мрежна интерфејса: физички или виртуелни ако се сервер покреће на хипервизору. Сваком интерфејсу сервера додељена је наменска ИП адреса из различитих подмрежа. Ради практичности, преименовали смо имена мрежних интерфејса у контролној табли мреже и дељења:

Мрежна картица 1 (мрежна картица је повезана на интерну ЛАН мрежу):

Име: ЛАН

ИП: 10.0.1.1

Мрежна картица 2 (мрежна картица у спољној мрежи):

Име: Интернет

ИП: 192.168.1.20

Наш задатак је да организујемо преусмеравање пакета од локалне подмреже 10.0.1.0 до спољне подмреже 192.168.1.0 (по правилу таква мрежа има приступ интернету) путем НАТ-а. Таква шема може се применити ако је потребно да се организује приступ за клијенте из интерне мреже на Интернету..

Усмеравање у Виндовс Сервер 2012 Р2 је засновано на улогама Даљински приступ (РРАС). Ова услуга се појавила још у Виндовс Серверу 2003, а пре тренутне верзије система Виндовс Сервер његов интерфејс и поступак конфигурације се нису променили.

Савет. Раније смо показали како да користите ову услугу за креирање ВПН сервера на основу Р2 2012. и конфигуришете ДХЦП релејни агент.

Пре свега, морате да инсталирате улогу удаљеног приступа. Да бисте то учинили, отворите конзолу Сервер манагер, изабери Управљајте -> Додајте улоге и функције, пронаћи и обележити улогу Удаљени приступ,  у свом саставу одаберите услугу Усмеравање, и слажући се са свим компонентама које су подразумевано предложене, започињемо њену инсталацију (Инсталирај).

Након завршетка инсталације отворите конзолу Усмеравање и удаљени приступ (ррасмгмт.мсц), кликните на име сервера (са црвеном стрелицом) и изаберите Конфигуришите и омогућите усмјеравање и удаљени приступ.

У прозору који се отвори изаберите Превод мрежних адреса (НАТ).

У сљедећем кораку (НАТ Интернет веза) морате одабрати мрежни интерфејс спојен на спољну мрежу / Интернет (у нашем примјеру ово је интерфејс са ип 192.168.1.20). Овај интерфејс ће бити „јавни интерфејс“ нашег НАТ рутера..

Затим ћете од вас тражити да назначите да ли НАТ рутер треба да пружа ДХЦП клијентима и ДНС услугама за клијенте интерне мреже. У правилу је ова функционалност већ доступна у интерној мрежи, тако да нам није потребна.

Овим се завршава основно подешавање рутирања на Виндовс Сервер 2012 Р2. Сервер већ треба да усмерава пакете између две повезане мреже и извршава превођење мрежне адресе (НАТ).

Да бисте то проверили, отворите својства сервера у РРАС конзоли. Картица Опћенито показује да је омогућено усмјеравање ИПв4 (тј. ИПв4 пакети ће се просљеђивати с једне мрежне картице на другу).

Рад рутирања можете проверити тако што ћете одредити ИП адресу сервера (10.0.1.1) као пролаз на клијентском рачунару у интерној мрежи (на коју је повезано интерфејс ЛАН сервера) и пингати или пратити руту до ресурса који се налази у спољној мрежи или на Интернету. Ови покушаји морају бити успешни..

Напомена. Виндовс Сервер 2012 Р2 подржава статичко усмјеравање, протокол динамичког усмјеравања РИПв2 и БГПв4. Подршка за ОСПФ прекинута је у систему Виндовс Сервер 2008.

У нашем случају статичко усмјеравање се изводи на серверу. Ако желите да додате нову руту, кликните на РМБ на Статичке руте,  одаберите ставку менија Нова статичка рута и створити ново правило статичког усмјеравања.

Напомена. Такође можете да додате статичку руту из командне линије користећи наредбе Рута или нетсх.