Windows 2003 Server-NAT 架设

qingkuangs

　　转载至：http://www.weithenn.org/cgi-bin/wiki.pl?Windows_2003_Server-NAT_%E6%9E%B6%E8%A8%AD
　　

Windows 2003 Server-NAT 架設



內容

• 前言
  
• 實作環境
  
• 安裝及設定
  
  
  • 步驟1.設定和啟用路由及遠端存取
    
  • 步驟2.使用 DHCP 配置器 (Client 端沒有設固定 IP)
    
  • 步驟3.設定 DNS 名稱解析
    
  • 步驟4.設定 Port Mapping (RDR)
    
  
  
• 參考
  

前言
　　NAT 伺服器主要是用來簡化及保有 IP 位址，它可讓原本無法上網且使用內部IP位址的主機可以成功的連接 Internet。如此將大大減少 IP 位址的需求，因為基本上整個內部網路都可藉 NAT 上的一個外部 IP 來連至 Internet。NAT 伺服器的原理與運作流程
實作環境

• 對外網卡及 IP：61.60.59.58 (提供區域網路共用對外合法 IP -> 網卡名稱 SO-NET)
  
• 對內網卡及 IP：192.168.88.1 (提供區域網路對外連結的閘道器 -> 網卡名稱 LAN)
  
• Submask：255.255.255.0
  
• 對外 Gateway： SO-NET：61.60.59.58
  
• 對內 Gateway： LAN：192.168.88.1
  

安裝及設定
步驟1.設定和啟用路由及遠端存取

• 點選左下角【開始】
  
• 【系統管理工具】
  
• 【路由及遠端存取】
  
• 在伺服器上按【右鍵】點選【設定和啟動路由及遠端存取】
  
• 開始【設定和啟動路由及遠端存取】安裝精靈
  
• 選擇【網路位址轉譯 (NAT)】
  
• 選取連線至 ISP (對外) 的網卡 【SO-NET(RTL8139)-61.60.59.58】
  
• 完成設定和啟動路由及遠端存取安裝精靈
  

http://lh4.ggpht.com/_GTuTuBNvS8s/SeyYVtl9gqI/AAAAAAAAWWY/ASzzuEfbKro/s220/nat1.jpg http://lh3.ggpht.com/_GTuTuBNvS8s/SeyYVwrjSTI/AAAAAAAAWWo/f-EzTxuLxME/s220/nat2.jpg http://lh5.ggpht.com/_GTuTuBNvS8s/SeyYWPEsMTI/AAAAAAAAWWw/OnYnfyfcig0/s220/nat3.jpg http://lh4.ggpht.com/_GTuTuBNvS8s/SeyYWs9xOoI/AAAAAAAAWXA/4z4M44jAWSE/s220/nat4.jpg http://lh5.ggpht.com/_GTuTuBNvS8s/SeyYW0hVz1I/AAAAAAAAWXI/d-VOK794zR0/s220/nat5.jpg
步驟2.使用 DHCP 配置器 (Client 端沒有設固定 IP)

• 在路由及遠端存取設定頁面中點選【NAT 基本防火牆】按下【右鍵】點選【內容】
  
• DHCP Cient 位址指派，我們使用 DHCP 發給 Client 端 192.168.88.0/24 網段的 Private IP
  

http://lh6.ggpht.com/_GTuTuBNvS8s/SeyYXGo5HpI/AAAAAAAAWXQ/EKtlZTVDVe4/s220/nat6.jpg http://lh5.ggpht.com/_GTuTuBNvS8s/SeyYXGeUbRI/AAAAAAAAWXY/CAmmsrVT2RU/s220/nat7.jpg
步驟3.設定 DNS 名稱解析

• 在路由及遠端存取設定頁面中點選【NAT 基本防火牆】按下【右鍵】點選【內容】
  
• 設定 DNS 名稱解析，勾選【使用網域名稱系統 (DNS) 的用戶端】，勾選此項目功能為當 Lan User 要上網、發 Mail....需要用到 DNS 服務時，NAT 便會代替 Lan User 來用它 (NAT 本身設定) 的 DNS 伺服器來查尋 Lan User 所要解析的 Domain name。
  

http://lh4.ggpht.com/_GTuTuBNvS8s/SeyYXYoiNhI/AAAAAAAAWXg/-6s9xkURI04/s220/nat8.jpg
步驟4.設定 Port Mapping (RDR)

• 在路由及遠端存取設定頁面中點選【NAT 基本防火牆】，選擇【對外網卡 SO-NET】後按下右鍵選擇【內容】
  
• 位址集區，請輸入 Public IP Range 本例只使用一個 IP 所以填入 61.60.59.58 / 255.255.255.255
  
• 服務和連接埠，選擇要開放對應的服務 ex. HTTP
  
• 編輯服務，指定內部所要對應到 IP，所以當外部連到 61.60.59.58 的 HTTP 服務時會導入到內部的 192.168.88.10 這台 DMZ 主機上
  

http://lh5.ggpht.com/_GTuTuBNvS8s/SeyYXih6zmI/AAAAAAAAWXo/PiV_7hZnWmw/s220/nat9.jpg http://lh3.ggpht.com/_GTuTuBNvS8s/SeyYWX0Z8fI/AAAAAAAAWW4/mxNHPVxFWIs/s220/nat10.jpg http://lh6.ggpht.com/_GTuTuBNvS8s/SeyYX8ka0II/AAAAAAAAWXw/Be5l4kdC5fU/s220/nat11.jpg http://lh6.ggpht.com/_GTuTuBNvS8s/SeyYVju_r6I/AAAAAAAAWWg/Gf1rD7BO3yA/s220/nat12.jpg