Windows 2003 Server-NAT 架设

转载至：http://www.weithenn.org/cgi-bin/wiki.pl?Windows_2003_Server-NAT_%E6%9E%B6%E8%A8%AD

 

Windows 2003 Server-NAT 架設

內容

1. 前言
2. 實作環境
3. 安裝及設定
   1. 步驟1.設定和啟用路由及遠端存取
   2. 步驟2.使用 DHCP 配置器 (Client 端沒有設固定 IP)
   3. 步驟3.設定 DNS 名稱解析
   4. 步驟4.設定 Port Mapping (RDR)
4. 參考

前言

NAT 伺服器主要是用來簡化及保有 IP 位址，它可讓原本無法上網且使用內部IP位址的主機可以成功的連接 Internet。如此將大大減少 IP 位址的需求，因為基本上整個內部網路都可藉 NAT 上的一個外部 IP 來連至 Internet。NAT 伺服器的原理與運作流程

實作環境

• 對外網卡及 IP：61.60.59.58 (提供區域網路共用對外合法 IP -> 網卡名稱 SO-NET)
• 對內網卡及 IP：192.168.88.1 (提供區域網路對外連結的閘道器 -> 網卡名稱 LAN)
• Submask：255.255.255.0
• 對外 Gateway： SO-NET：61.60.59.58
• 對內 Gateway： LAN：192.168.88.1

安裝及設定

步驟1.設定和啟用路由及遠端存取

1. 點選左下角【開始】
2. 【系統管理工具】
3. 【路由及遠端存取】
4. 在伺服器上按【右鍵】點選【設定和啟動路由及遠端存取】
5. 開始【設定和啟動路由及遠端存取】安裝精靈
6. 選擇【網路位址轉譯 (NAT)】
7. 選取連線至 ISP (對外) 的網卡 【SO-NET(RTL8139)-61.60.59.58】
8. 完成設定和啟動路由及遠端存取安裝精靈

    

步驟2.使用 DHCP 配置器 (Client 端沒有設固定 IP)

1. 在路由及遠端存取設定頁面中點選【NAT 基本防火牆】按下【右鍵】點選【內容】
2. DHCP Cient 位址指派，我們使用 DHCP 發給 Client 端 192.168.88.0/24 網段的 Private IP

 

步驟3.設定 DNS 名稱解析

1. 在路由及遠端存取設定頁面中點選【NAT 基本防火牆】按下【右鍵】點選【內容】
2. 設定 DNS 名稱解析，勾選【使用網域名稱系統 (DNS) 的用戶端】，勾選此項目功能為當 Lan User 要上網、發 Mail....需要用到 DNS 服務時，NAT 便會代替 Lan User 來用它 (NAT 本身設定) 的 DNS 伺服器來查尋 Lan User 所要解析的 Domain name。

步驟4.設定 Port Mapping (RDR)

1. 在路由及遠端存取設定頁面中點選【NAT 基本防火牆】，選擇【對外網卡 SO-NET】後按下右鍵選擇【內容】
2. 位址集區，請輸入 Public IP Range 本例只使用一個 IP 所以填入 61.60.59.58 / 255.255.255.255
3. 服務和連接埠，選擇要開放對應的服務 ex. HTTP
4. 編輯服務，指定內部所要對應到 IP，所以當外部連到 61.60.59.58 的 HTTP 服務時會導入到內部的 192.168.88.10 這台 DMZ 主機上