▷ كيفية تثبيت خدمة التوجيه على Windows Server 2016

نواصل دروسنا في Windows Server ، ونرى في هذه الحالة كيفية تثبيت خدمة توجيه Windows Server 2016. هذا الإجراء مكمل لتكوين دور DHCP لخادمنا ، نظرًا لأنه بفضل هذا ، يمكننا توفير اتصال بالإنترنت بأجهزة الكمبيوتر المتصلة بشبكة LAN داخلية.

فهرس المحتويات

إن التشغيل العادي في شبكات LAN الخاصة بالشركات والمراكز التعليمية هو بالضبط هذا ، لتوصيل خادم بالوصول المباشر إلى الإنترنت عن طريق بطاقة شبكة مخصصة في هذا الصدد ، ومن ناحية أخرى ، لتوصيل شبكة LAN الخاصة مركز العمل. هذا هو السبب في أننا سنرى اليوم كيفية إنشاء الجسر مع خادم Windows Server 2016 الخاص بنا لتوفير خدمات NAT لشبكة LAN الخاصة بنا وأنه يمكنه الوصول إلى الإنترنت من خلاله.

ما هي خدمة NAT

قبل البدء يجب أن نعرف بعض المفاهيم بسرعة لفهم أفضل لما ننوي القيام به. تنفيذ إجراء لفهم ما نقوم به بالفعل سيزودنا بالمعرفة لحل الأخطاء المحتملة التي قد تحدث في المستقبل.

ترجمة NAT أو عنوان الشبكة ، في الترجمة الإسبانية لعناوين الشبكة ، تتكون من إجراء يكون فيه الجهاز ، عادةً ما يكون جهاز توجيه أو خادمًا ببروتوكول IP ، قادرًا على تبادل حزم البيانات بين شبكتين بعناوين IP مختلفة أو تتعارض مع بعضها البعض.

الإجراء هو أن خادم DHCP يقوم بتعيين عناوين IP للعملاء المتصلين به داخل شبكة ، في الوضع العادي سيكون خادم DHCP هو جهاز التوجيه الخاص بنا. بفضل ذلك ، عندما نقوم بتوصيل جهاز كمبيوتر عبر Wi-Fi أو Ethernet به ، سيزودنا بعنوان IP لنطاق معين ، وعادة ما يكون 192.168.0.xxx أو ما شابه. تم تعيين هذا النطاق من عناوين IP لكل جهاز توجيه في برمجياته الثابتة ، على أي حال ، يمكننا تكوين أنفسنا من خلال الوصول إلى تكوينه.

حسنًا ، بمجرد أن يمنحنا خادم DHCP الخاص بنا (IP) عنوان IP ، حتى نتمكن من التواصل معه ، فإنه ، بدوره ، لديه عنوان IP تم الحصول عليه من شبكة الشبكات ، الإنترنت ، والتي ستكون مختلفة تمامًا عن لنا الداخلية. ثم ، من ناحية أخرى ، سيكون هناك خادم آخر مسؤول عن توزيع عناوين IP هذه عبر الإنترنت على أجهزة التوجيه والخوادم وكل ما يتعلق به.

النقطة الأساسية هي توصيل IP الخاص بنا مع IP الخارجي لجهاز التوجيه. لهذا ، يجب أن يكون جهاز التوجيه قد مكّن إجراء ترجمة عنوان الشبكة (NAT) الذي من خلاله يكون مسؤولاً عن تمرير الحزم من عنوان IP الداخلي إلى عنوان IP الخارجي الخاص به ، بحيث يواصل رحلته إلى الوجهة. سيحدث نفس الشيء عندما تزودنا العقدة الخارجية بالمعلومات التي طلبناها ، وتتولى خدمة NAT مسؤولية ترجمة عنوان IP الخارجي إلى عنوان IP الداخلي الخاص بنا ، وتجعلها تصل إلينا.

فلماذا نريد خادم NAT إذا كان لدينا جهاز توجيه؟

حسنًا ، بسيط جدًا ، تخيل أنه خلف جهاز التوجيه كان هناك 1000 جهاز كمبيوتر متصل بالشبكة عن طريق تبديل المعدات التي ستكون مسؤولة عن توزيع الاتصال. لن يقوم أي شخص في ذهنه الأيمن بتوصيل آخر المفاتيح بجهاز التوجيه لنقل شبكة LAN إلى الخارج ، ويرجع ذلك أساسًا إلى أن جهاز التوجيه البسيط ليس لديه الوسائل الكافية لتوجيه حزم 1000 جهاز كمبيوتر تعمل في نفس الوقت.

سبب آخر هو أنه من خلال تثبيت خادم يقع بين شبكة LAN والإنترنت (WAN) ، يمكننا تثبيت ، على سبيل المثال ، خدمات مجال Active Directory ، أو خادم DHCP الخاص بنا ، أو جدار حماية يتيح لنا الحصول على حماية أكبر بكثير من يهاجم الإنترنت إذا اتصلنا بجهاز توجيه بسيط.

باختصار ، سنضع كمبيوتر Windows Server 2016 بين شبكتنا الداخلية والإنترنت ليكون بمثابة "جهاز توجيه" بين الشبكتين. بالطبع ، سيتم أيضًا توصيل الخادم بدوره مع جهاز التوجيه العادي والحالي لدينا.

نهج مخطط الاتصال

لتنفيذ هذا الإجراء ، استخدمنا خادمًا ظاهريًا من خلال VirtualBox مع بطاقتي شبكة افتراضية. يتم استخدام أحدهما في وضع الجسر لتوصيل الخادم بالإنترنت ، والآخر في وضع الشبكة الداخلية لمحاكاة شبكة LAN حيث تتصل أجهزة الكمبيوتر بالخادم للحصول على عناوين IP من خلال دور DHCP المثبت مسبقًا على الخادم.

قم بزيارة هذا البرنامج التعليمي لتثبيت خادم DHCP في Windows Server 2016

على أي حال ، لن تتمكن الأجهزة الظاهرية التي تم تركيبها على VirtualBox من الوصول إلى الإنترنت إلا إذا كان الخادم هو الذي يوفر خدمات التوجيه. وهذا بالضبط ما سنختبره هنا.

الوضع الذي سنكون فيه هو أن يكون العملاء متصلين بالخادم من خلال دور DHCP الذي يوفر عناوين IP ولكن لا يمكن الاتصال بالإنترنت. لنبدأ.

قم بتثبيت خدمة التوجيه في Windows Server 2016

سننتقل إلى تثبيت خدمة التوجيه في Windows Server 2016.

كما هو الحال دائمًا ، سنفتح مدير الخادم وسنضغط على خيار " إدارة ". هنا سنختار " إضافة الأدوار والخصائص ".

نبدأ بمعالج مشابه للأدوار الأخرى. نترك خيار الإعداد المسبق " التثبيت بناءً على الخصائص أو الأدوار ". انقر فوق التالي.

في النافذة التالية ذات الاهتمام ، سيتعين علينا تحديد الخادم الذي نريد تثبيت الدور عليه. لأن لدينا واحدة فقط ، لأن الخطوة ستكون بديهية.

والشيء التالي الذي يتعين علينا القيام به هو تحديد خيار " الوصول عن بُعد " من قائمة الميزات. إذا نظرنا إلى الجانب الأيمن ، فسيظهر الكثير من المعلومات حول هذه الوظيفة. ما نحن غير مهتمين به هو بالتحديد وظيفة التوجيه مع NAT ، لنقل أجهزة الكمبيوتر الخاصة بنا من المجال إلى الإنترنت.

في نافذة اختيار خدمة الدور الجديدة ، سيتعين علينا تحديد نافذة " التوجيه ". تلقائيًا سنفتح نافذة تظهر أمامنا قائمة بجميع الوظائف التي سيتم تثبيتها عند تحديد هذا الخيار.

سنلاحظ أيضًا أنه سيتم تحديد الخيار الأول تلقائيًا. هذا لأنه عند تثبيت التوجيه ، سنحتاج أيضًا إلى وظائف إضافية في حالة رغبتنا في تكوين شبكة VPN على خادمنا. لذلك ، نترك هذين الصندوقين معلمين ، من حيث المبدأ لا يهمنا الوكيل.

بعد ذلك ، ننتقل إلى نافذة أخرى من نوافذ تحديد الميزات حيث لن نضطر إلى لمس أي شيء ، حيث كانت الوظيفة المثيرة للاهتمام في الوظيفة السابقة.

أخيرًا ، سنكون في نافذة ملخص التثبيت. سنتمكن من تحديد مربع " إعادة تشغيل الخادم الوجهة تلقائيًا ". على الرغم من أننا حذرنا بالفعل من أننا لن نحتاج إلى إعادة التشغيل ، فإن الشيء الغريب هو Windows.

ثم انقر فوق " تثبيت ".

عندما ينتهي الإجراء ، سيكون لدينا خيار " فتح معالج المقدمة ". سنضغط هناك.

نعم ، سنغلقها مباشرة لأننا لا نريد القيام بأي من الأشياء الثلاثة التي تظهر هنا. على الرغم من أننا نرى أنه من خلال هذا ، يمكننا تنفيذ خادم VPN على سبيل المثال.

تكوين دور التوجيه

حان الوقت الآن لتعيين تكوين التوجيه الخاص بنا بحيث يقوم الخادم بإعادة توجيه حزم أجهزة العميل الخاصة بنا إلى بطاقة الشبكة المتصلة بالإنترنت.

للقيام بذلك ، انقر فوق " أدوات " في إدارة الخادم. يجب أن نختار " التوجيه والوصول عن بعد"

في نافذة الإدارة ، سنرى ظهور رمز أحمر في شجرة الحالة ، وهو رمز ما زلنا بحاجة إلى إجراء التكوين الصحيح.

ثم ننقر بزر الماوس الأيمن على اسم الخادم ، ونختار الخيار " تكوين وتمكين التوجيه والوصول عن بُعد ".

في شاشة التهيئة الأولى ، يتعين علينا تحديد " ترجمة عنوان الشبكة (NAT) ".

يمكننا أيضًا تحديد خيار " الوصول إلى الشبكة الخاصة الافتراضية (VPN) و NAT " ، والذي يجمع بين الخيار السابق مع إمكانية إنشاء شبكات VPN مع إمكانية الوصول من الخارج. كل واحد قمت بتحديده الذي تريده ، اخترنا ، الآن ، الأول.

في النافذة التالية ، من الممكن أنه عندما نذهب إليه ، لن يظهر شيء على الإطلاق في مربع النص. هذا بسبب خطأ شائع إلى حد ما يحدث على Windows Server في التكوين الأول لهذا الدور.

في حالة عدم رؤية بطاقات الشبكة الموضوعة في مربع النص ، سنخرج من المعالج ونبدأ التكوين مرة أخرى.

عندما تظهر المعلومات المقابلة ، سيتعين علينا تحديد بطاقة الشبكة مع الوصول إلى الإنترنت. إذا كانت لدينا شكوك ، في حال لم يكن لدينا اسم مثلنا ، فسننتقل إلى تكوين المحول باستخدام الأمر " ncpa.cpl " وسوف نتحقق من بطاقة الشبكة مع اتصال الإنترنت.

سوف نتعرف عليه لأنه يحتوي على عنوان IP الخاص بجهاز التوجيه ، أو الجهاز المسؤول عن توصيل الاتصال بالخارج ، على سبيل المثال ، جدار حماية.

حسنًا ، بهذا نكون قد قمنا بتكوين خادم التوجيه الخاص بنا. سنرى أنه تم إنشاء شجرة بأقسام مختلفة لـ IPv4 و IPv6 ، وسنرى قائمة بمحولات الشبكة والبيانات الأخرى.

تحقق من أنه يمكننا الوصول إلى الإنترنت

الآن ما يجب التحقق منه هو ما إذا كان بإمكاننا الوصول إلى الإنترنت مع العميل. من المفترض أنه في هذه المرحلة ، سيتم تكوين بطاقة شبكة العميل الخاصة بنا في VirtualBox على أنها " داخلية ". من المفترض أيضًا أنه سيكون لدينا تكوين تخصيص IP في الوضع الديناميكي وأن خادم DHCP قام بتعيين IP بشكل صحيح للعميل.

إذا بدأنا الجهاز ، الظاهري أو المادي بخصائص متشابهة ، فسوف نرى أن النظام يشير على الفور إلى أنه لدينا بالفعل إمكانية الوصول إلى الإنترنت.

سنقوم بفتح متصفح الويب لمحاولة الوصول إلى الصفحة. نتحقق من أنه يمكننا الوصول بشكل فعال إلى الإنترنت ونرى أيضًا أن دور DNS يعمل بشكل صحيح ويحل النطاقات في عناوين IP الخاصة بكل منها

كما هو الحال مع خادم DHCP ، لن نحتاج إلى الاتصال بمجال ، أو تكوينه في عميل حتى نتمكن من الاتصال من خلال خادم مع DHCP و DNS وخدمة التوجيه. سنحتاج فقط إلى الاتصال بشبكة LAN متصلة ببطاقة الشبكة المقابلة للخادم.

هذا كل شيء الآن حول تثبيت دور التوجيه في Windows Server 2016.

إذا تخطيت أيًا من برامجنا التعليمية لإكمال حزمة Active Directory:

نأمل أن تكون قد تمكنت من تهيئة دور التوجيه بشكل صحيح. إذا كان لديك أي مشاكل يرجى إعلامنا. سنعود مع المزيد.