Win 2003中配置NAT服務器
作者:tank 日期:2005-01-08
本文介紹了如何通過使用Windows Server 2003來配置網絡位址轉換(NAT)服務器。Windows Server 2003“路由和遠程訪問”服務包括NAT路由協議。如果將NAT路由協議安裝和配置在運行“路 由和遠程訪問”的服務器上,則使用專用Internet協議(IP)位址的內部網絡客戶端可以通過NAT服務器的外部介面訪問Internet。
如何配置路由和遠程訪問NAT服務器
當內部網絡客戶端發送要連接Internet的請求時,NAT協議驅動程序會截取該請求,并將其轉發到目標Internet服務器。所有請求看上去都像是來自NAT服務器的外部IP地址。這樣就隱藏您的內部IP地址配置。
配置“路由和遠程訪問”NAT服務器:
在管理工具菜單中,選中“路由和遠程訪問”。
在“路由和遠程訪問”MMC中,展開您的服務器名稱(其中服務器名稱是您要配置服務器的名稱,然后展開左窗格中的IP路由。
選中常規,然后選擇新建路由協議。
單擊NAT/基本防火墻復選框,將其選中,然后點確定。
右鍵單擊左窗格中的NAT/基本防火墻,然后單擊新建接口。
單擊表示內部網絡接口的接口,然后單擊確定。
在“網絡地址轉換”屬性中,單擊“專用接口連接到專用網絡”,然后單擊確定。
右鍵單擊左窗格中的NAT/基本防火墻,然后點新建接口。
單擊表示外部網絡接口的接口,然后點確定。
在“網絡地址轉換”屬性中,單擊“公用接口連接到Internet”。
單擊“在此接口上啟用NAT”復選框,將其選中,點確定。
NAT服務器可以自動為內部網絡客戶端分配IP地址。如果您沒有已給內部網絡上的客戶端分配了地址信息的DHCP服務器,則可能會需要使用此功能。
如何配置路由和遠程訪問NAT服務器以分配IP地址和執行代理DNS查詢NAT服務器還可以代表NAT客戶端執行域名系統(DNS)查詢。“路由和遠程訪問”NAT服務器對包括在客戶端請求中的Internet主機名進行解析,然后將該IP地址轉發給該客戶端。
要配置“路由和遠程訪問”NAT服務器來分配IP地址并且代表內部網絡客戶端執行代理DNS查詢,請按以下步驟操作:
右鍵單擊左窗格中的NAT/基本防火墻,然后單擊屬性。
單擊地址分配選項卡,然后單擊“使用DHCP自動分配IP地址”復選框,將其選中。
在IP地址框中,鍵入網絡ID。
在掩碼框中,鍵入子網掩碼。
選擇名稱解析選項卡,然后單擊“使用域名系統(DNS)的客戶端”復選框,將其選中。
如果您使用請求撥號接口連接到Internet,請單擊“當名稱需要解析時連接到公用網絡”復選框,將其選中。
在請求撥號接口框中,選中要撥號的接口。
選擇應用,然后單擊確定。
備注:完成這些基本配置步驟之后,內部網絡客戶端就可以訪問Internet上的服務器了。
如何配置基于Windows Server 2003的計算機以使用NAT服務器
單擊開始,指向控制面板,指向網絡連接,然后單擊本地連接。
單擊屬性。
單擊Internet協議(TCP/IP)。
單擊屬性。
在“默認網關”框中,鍵入NAT服務器的內部IP地址。
備注:如果計算機從“動態主機配置協議”(DHCP)服務器接收它的IP地址,請單擊高級,單擊IP設置選項卡,單擊網關下的添加,鍵入NAT服務器的內部IP地址,單擊添加,單擊確定,然后繼續進行第6步。
單擊確定,單擊確定,然后單擊關閉。