WindowsServer2012中配置NAT代理服务器教程方案.docxVIP

现在单位采用实名认证上网，认证软件只限本人在一台计算机上进行认证。但现在需要上网的设备比较多，例如你有手机、平板，也有其他的多台计算机上网，这时候就需要做一个代理服务器。网络拓扑如图1所示。 图1 共享上网 在图1中，服务器由一台安装有Windows Server 2012 Datacenter的双网卡计算机充当，一个网卡接校园网并自动获得地址，另一个网卡设置为LAN，设置一个私有地址，例如192.168.10.1，并配置DHCP服务器，设置DHCP的作用域地址范围为192.168.10.2～254、子网掩码为255.255.255.0、网关为192.168.10.1，DNS为校园网DNS。 LAN口网卡连接到一个普通的交换机上，然后将宽带路由器的LAN口（一般4个WAN口、1个LAN口）接到普通交换机上，并将宽带路由器的DHCP功能禁用。这样平板、手机将通过宽带路由器、并从Windows 2012服务器的DHCP获得IP地址、子网掩码、网关。而工作站1、工作站2则设置为“自动获取IP地址与DNS地址”即可。 【说明】在Windows Server 2012的DHCP服务器中，新增加了“筛选”功能，可以根据网卡MAC地址不同，分配不同段的地址，例如可以为计算机（网卡MAC地址前三位为00－E0－4C）分配一段地址，为手机、平板分别另一段地址等。在以后的文章中介绍这个功能。 本节介绍的是在Windows Server 2012中配置RRAS的内容。在 Windows Server 2008 R2 和 Windows Server 2008 中，网络策略和访问服务包括了路由和远程访问服务 (RRAS) 角色服务。在 Windows Server 2012 中，RRAS 现在是远程访问服务器角色中的角色服务。 1.1 安装远程访问服务 首先介绍安装远程访问服务的安装。 （1）在Windows Server 2012中，打开“网络连接”，分别设置lan（连接到局域网）与wan（连接到广域网）网卡的地址，如图2所示。 图2 设置IP地址 （2）配置DHCP服务器（略），如图3所示。 图3 配置DHCP （3）在“服务器管理器→仪表板”中，单击“添加角色和功能”，如图4所示。 图4 添加角色和功能 （4）在“选择安装类型”对话框，单击“基于角色或基于功能的安装”，如图5所示。 图5 基于角色或功能安装 （5）在“选择目标服务器”对话框，选择要安装RRAS的服务器，如图6所示。当前列表中只有一台服务器，如果有多台服务器，可以在此选择要安装的服务器。 图6 选择目标服务器 （6）在“选择服务器角色”对话框单击“远程访问”，如图7所示。 图7 远程访问 （7）在弹出的“添加远程访问所需的功能”对话框，单击“添加功能”按钮，如图8所示。 图8 添加功能 （8）在“选择功能”对话框，单击“下一步”按钮，如图9所示。 图9 选择功能 【说明】Windows 2012将添加角色及功能组合成一个操作步骤，在原来的Windows Server 2008及Windows 2008 R2中是分开的。 （9）在“远程访问”对话框显示了要安装的功能概述，如图10所示。 图10 远程访问概述 （10）在“选择角色服务”对话框中选中“DirectAccess和VPN”及“路由”复选框，如图11所示。 图11 添加路由功能 （11）在“确认安装所选内容”对话框，单击“安装”按钮，开始安装，如图12所示。如果选中“如果需要，自动重新启动目标服务器”单选框，在安装服务的时候，如果该安装需要重新启用服务器，安装程序会自动启动服务器。 图12 确认安装内容 （12）在“安装进度”中单击“关闭”按钮，安装完成，如图13所示。 （13）返回到服务器管理器，单击“”图标，选择“打开开始向导”，如图14所示。 图14 打开开始向导 （14）在“配置远程访问”中单击“仅部署DirectAccess”链接，如图15所示。 图15 配置远程访问 （15）在“远程访问服务器设置”对话框，单击“取消”按钮，如图16所示。 图16 取消 1.2 配置RRAS 接下来介绍RRAS的配置，步骤如下。 （1）在“服务器管理器”中，在左侧选中“远程访问”节点，在右侧单击计算机的名称，在弹出的快捷菜单中选择“远程访问管理”，如图17所示。 图17 远程访问管理 （2）在“远程访问管理控制台”，在右侧单击“打开RRAS管理”链接，如图18所示。 图18 打开RRAS管理 （3）在“路由和远程访问”控制台中，右击计算机名称，在弹出的对话框中选择“配置并启用路由和远程访问”，如图19所示。 图19 配置并启用远程访问 （4）在“欢迎使用路由和远程访问服务器安装向导”对话框，单击“下一步”按钮，如图20所示。 图2