routing Windows Server 2016にルーティングサービスをインストールする方法

Windows Serverチュートリアルを続行し、この場合はWindows Server 2016ルーティングサービスのインストール方法を確認します 。 この手順により、内部LANネットワークに接続されているコンピューターにインターネット接続を提供できるため、サーバーのDHCP役割の構成を補完します。

コンテンツインデックス

企業や教育センターのLANネットワークでの通常の操作は、まさにこれであり、この点について、専用のネットワークカードを使用してインターネットに直接アクセスできるサーバーを接続し、その一方で、作業センター。 これが今日、Windows Server 2016サーバーとのブリッジを作成してLANにNATサービスを提供し、LANを介してインターネットにアクセスできるようにする方法を説明する理由です。

NATサービスとは

始める前に、私たちが何をしようとしているのかをよりよく理解するために、いくつかの概念をすばやく知る必要があります。 私たちが実際に何をしているかを理解する手順を実行することで、将来発生する可能性のあるエラーを解決するための知識が得られます。

NATまたはネットワークアドレス変換 （ ネットワークアドレスのスペイン語変換）は 、デバイス（通常はIPプロトコルを使用するルーターまたはサーバー）が、 異なるIPアドレスを持つ2つのネットワーク間でデータパケットを交換できる手順で構成されます。互いに互換性がありません 。

手順は、DHCPサーバーがネットワーク内で接続されているクライアントにIPアドレスを割り当てることです。通常の状況では、DHCPサーバーは独自のルーターになります 。 そのおかげで、Wi-Fiまたはイーサネット経由でコンピューターを接続すると、特定の範囲のIPアドレスが提供されます。通常、これは192.168.0.xxxなどです。 各ルーターのファームウェアには、この範囲のIPアドレスが割り当てられており、どのような場合でも、その構成にアクセスすることで自分で構成できます。

さて、DHCPサーバー（ルーター）がIPを提供すると、 それと通信できるようになり、ネットワークのネットワーク、インターネットから取得したIPアドレスを持ちます。これは、私たちの内部 。 次に、一方で、これらのIPアドレスをルーター、サーバー、およびそれに接続されているすべてのものにインターネット全体に配布することを担当する別のサーバーが存在します。

ポイントは、ルーターの外部IPにIPを接続することです。 このためには、ルーターがネットワークアドレス変換（NAT）手順を有効にして、 パケットが内部IPから外部IPに渡されるようにする必要があります。これにより、ルーターは宛先に移動し続けます。 外部ノードが要求した情報を外部ノードから提供され、NATサービスが外部IPアドレスを内部IPに変換し、これらを到達させるときにも、同じことが起こります。

では、ルーターがあるのになぜNATサーバーが必要なのでしょうか。

非常に単純ですが、ルーターの背後に、接続の分散を担当するスイッチ機器によってネットワーク内に1000台のコンピューターが接続されていると想像してください。 単純なルーターには同時に動作する1000台のコンピューターのパケットをルーティングする十分な手段がないため、正しいネットワークの誰もが、最後のスイッチをルーターに接続してLANネットワークを海外に持ち出すことはありません 。

もう1つの理由は、LANとインターネット（WAN）の間にあるサーバーをインストールすることで、たとえば、Active Directoryドメインサービス 、 独自のDHCPサーバー、ファイアウォールをインストールできるためです。単純なルーターに接続すると、インターネット攻撃が発生します。

つまり、内部ネットワークとインターネットの間にWindows Server 2016コンピューターを配置して、2つのネットワーク間の「ルーター」として機能させます。 もちろん、サーバーも通常の現在のルーターに接続されます。

接続スキームのアプローチ

この手順を実行するために、2つの仮想ネットワークカードを備えた VirtualBox を 介して仮想化サーバーを使用しました 。 1つはブリッジモードでサーバーをインターネットに接続するために使用され、もう1つは内部ネットワークモードで使用されて、コンピューターがサーバーに接続して、サーバーに以前インストールされたDHCPの役割を通じて IPアドレスを取得するLANネットワークをシミュレートします 。

Windows Server 2016にDHCPサーバーをインストールするには、このチュートリアルにアクセスしてください

いずれの場合でも、VirtualBoxにマウントされた仮想マシン は、サーバーがルーティングサービスを提供するサーバーである場合にのみインターネットにアクセスできます 。 そして、まさにここでテストします。

私たちがいる状況は、IPを提供するDHCPの役割でサーバーに接続しているクライアントですが、インターネットに接続することはできません。 それでは始めましょう。

Windows Server 2016にルーティングサービスをインストールする

Windows Server 2016にルーティングサービスをインストールします。

いつものように、 サーバーマネージャーを開き、 [管理]オプションをクリックします。 ここでは、「 役割と特性の追加 」 を選択します。

他の役割と同様のウィザードから始めます。 「 特性または役割に基づくインストール 」の事前設定オプションはそのままにします。 次をクリックします。

関心のある次のウィンドウで、役割をインストールするサーバーを選択する必要があります。 1つしかないので、ステップは自明です。

次に、機能のリストから「 リモートアクセス 」オプションを選択する必要があります 。 右側を見ると、この機能に関する多くの情報が表示されます。 私たちが興味を持たないのは、正確にNATを使用したルーティング機能であり 、コンピューターをドメインからインターネットに移動します。

新しい役割サービスの選択ウィンドウで、「 ルーティング 」ウィンドウを選択する必要があります。 自動的にウィンドウが開き、このオプションを選択すると、インストールされるすべての機能のリストが表示されます。

また、最初のオプションが自動的に選択されることにも注意してください 。 これは、ルーティングをインストールするときに、サーバーにVPNネットワークを構成する場合に備えて、追加の機能も必要になるためです。 したがって、これらの2つのボックスにはマークを付けたままにします。原則として、プロキシは私たちの関心を引きません。

次に、興味深い機能が前のものにあったので、何も触れる必要がない別の機能選択ウィンドウを調べます。

最後に、インストールの概要ウィンドウが表示されます。 「移行先サーバーを自動的に再起動する 」ボックスを選択できるようになります。 再起動する必要がないことはすでに警告していますが、奇妙なことにWindowsです。

次に、「 インストール 」をクリックします 。

手順が終了すると、「 導入ウィザードを開く 」オプションが表示されます。 そこをクリックします。

はい、ここに表示されている3つのことのいずれも実行したくないため、直接閉じます。 これを見るとわかりますが、これにより、たとえばVPNサーバーを実装できます。

ルーティングの役割の構成

次に、サーバーがクライアント機器のパケットをインターネットに接続されているネットワークカードにリダイレクトするように、ルーティングの構成を設定します 。

これを行うには、サーバーマネージャーの[ツール]をクリックします。 「 ルーティングとリモートアクセス 」を選択する必要があります

管理ウィンドウで、ステータスツリーに赤いアイコンが表示されます。これは、正しい構成を行うために必要なシンボルです。

次に、 サーバー名を右クリックし、 [ルーティングとリモートアクセスの構成と有効化]オプションを選択します。

最初の構成画面では、「 ネットワークアドレス変換（NAT） 」を選択する必要があります。

また、「 仮想プライベートネットワーク（VPN）およびNATへのアクセス 」のオプションを選択することもできます。これは、前のオプションと海外からのアクセスでVPNを作成する可能性を組み合わせたものです。 あなたが望むものを選択するそれぞれが、今のところ、最初のものを選択しました。

次のウィンドウでは、移動してもテキストボックスに何も表示されない可能性があります。 これは、この役割の最初の構成でWindows Serverで発生するかなり一般的なエラーが原因です。

テキストボックスにネットワークカードが表示されていない場合は、ウィザードを終了して、構成を再開します。

対応する情報が表示されたら、 インターネットにアクセスできるネットワークカードを選択する必要があります 。 疑わしい場合は、私たちのような名前がない場合に備えて、「 ncpa.cpl 」コマンドを使用してアダプターの構成に移動し、どちらがインターネットに接続されているネットワークカードであるかを確認します。

ゲートウェイとして、ルーターのIPアドレス 、またはファイアウォールなどの外部への接続を担当するデバイスがあるため、これを識別します 。

これで、ルーティングサーバーを構成しました。 IPv4とIPv6のさまざまなセクションでツリーが生成されていることがわかります。また、ネットワークアダプターとその他のデータのリストも表示されます。

インターネットにアクセスできることを確認してください

次に確認する必要があるのは、クライアントからインターネットにアクセスできるかどうかです。 この時点で、私たち全員がVirtualBoxでクライアントのネットワークカードを「 internal 」として構成していると想定されています。 また、動的モードでIP割り当てを構成し、DHCPサーバーがIPをクライアントに正しく割り当てていることも前提としています。

仮想マシンまたは物理マシンを同様の特性で起動すると、システムはインターネットにすでにアクセスできることをすぐに示します 。

Webブラウザーを開いて、ページへのアクセスを試みます。 インターネットに効率的にアクセスできることを確認し、DNSの役割が正しく機能し、それぞれのIPアドレスでドメインを解決していることも確認します

DHCPサーバーの場合と同様に、ドメインに接続する必要も、DHCP、DNS、ルーティングサービスを備えたサーバーを介して接続できるようにクライアントでドメインを構成する必要もありません。 サーバーの対応するネットワークカードに接続されたLANネットワークに接続する必要があるだけです 。

Windows Server 2016にルーティングの役割をインストールすることについては、これですべてです。

Active Directoryパックを完了するためにチュートリアルをスキップした場合：

ルーティングの役割を正しく構成できていることを願っています。 問題がある場合はお知らせください。 もっと戻ってきます。