ویندوز سرور 2003

 مسیریابی که NAT در آن فعال شده باشد، امنیت ارتباطات سرویس‌گیرنده به اینترنت را افزایش می‌دهد. به طور معمول همۀ بسته‌های IP ، آدرس IP کامپیوتری که بسته را تولید کرده است را در خود دارند، یعنی آدرس IP مبدأ و شمارۀ درگاه را. مسیریابی که NAT در آن فعال شده است، آدرس IP و شماره درگاه بسته را ذخیره می‌کند، و آنها را با یک آدرس IP عمومی ثابت و یک شمارۀ درگاه که فقط بدین منظور در مسیریاب استفاده می‌شود تعویض می‌کند. وقتی مسیریاب بسته‌ای با آن آدرس IP عمومی را دریافت می‌کند، از شمارۀ درگاه (که اکنون در فیلد درگاه مقصد بسته است) استفاده می‌کند تا فیلد آدرس IP مقصد و درگاه بسته را دوباره با آدرس IP و درگاه واقعی سرویس‌گیرنده جایگزین نماید. NAT اساساً آدرس IP واقعی سرویس‌گیرنده را برای همۀ ارتباطات خارجی مخفی می‌کند، و فقط بسته‌هایی را به شبکۀ داخلی می‌فرستد که پاسخی به یک تقاضای برنامۀ یک سرویس‌گیرندۀ فعال باشد، یا به نظر برسد که این طور است.

انتخاب دوم مربوط به پیکربندی ویندوز سرور 2003 به عنوان یک مسیریاب Internet Connection Server با استفاده از NAT و از طریق وصل شدن به یک NIC است. این انتخاب، موارد زیر را پشتیبانی می‌کند:

* چند آدرس IP عمومی

* چند واسط SOHO

* محدودۀ قابل پیکربندی آدرس‌های IP برای سرویس‌گیرنده‌های شبکه

برای پیکربندی یک سرویس‌دهندۀ ویندوز سرور 2003 به صورت مسیریابی که از NAT استفاده می‌کند، به این صورت عمل کنید:

1- Routing and Remote Access را از منوی Start/Programs/Administrative Tool باز کنید.

2- از منوی Action ، گزینه Configure and Enable Routing and Remote Access را انتخاب کنید. وقتی پنجرۀ ویزارد Routing and Remote Access Server Setup باز شد، Next را کلیک کنید.

3- Network Address Translation (NAT) را انتخاب کرده و Next را کلیک کنید.

4- Use this public interface to connect to the Internet را انتخاب کرده، سپس بر روی واسط مورد نظر کلیک کنید، Next را کلیک کنید.

5- اگر ویزارد نتواند سرویس‌دهنده‌های DNS و DHCP شبکه را پیدا کند، پنجره‌ای به نمایش درمی‌آید که پیشنهاد می‌کند آنها را روی این سرویس‌دهنده بر پا کنید، یا این که بعداً آنها را پیکربندی نمایید. توصیه ما این است که انتخاب وجود DNS و DHCP در شبکه اطمینان حاصل نمایید. Next را کلیک کنید.

6- در این مرحله کار پیکربندی مسیریاب NAT به پایان می‌رسد. Finish را کلیک کنید.

7- گزینۀ آخر، ویزارد Demand-Dial Interface را به کار می‌اندازد.

پیکربندی VPN و NAT

ویزارد RRAS Setup انتخابی را در اختیار می‌گذارد برای این که بتوان یک سرویس‌دهنده ویندوز سرور 2003 را به آسانی به صورت یک سرویس‌دهندۀ VPN و همچنین یک مسیریاب با NAT پیکربندی کرد. در این انتخاب، عناصر فرایند ستاپ برای دستیابی راه دور از طریق VPN و پیکربندی مسیریاب با استفاده از NAT ترکیب شده‌اند. هر دوی این فرایندها را قبلا در این فصل توضیح داده‌ایم، لذا در اینجا دوباره به جزئیات اشاره نمی‌کنیم. به منظور انجام این کار:

1- Routing and Remote Access را از منوی Start/Program/Administrative Tools باز کنید.

2- در منوی Action ، گزینه Configure and Enable Routing and Remote Access را انتخاب کنید. وقتی پنجرۀ ویزارد Routing and Remote Access Server Setup باز شد، Next را کلیک کنید.

3- Virtual Private Network (VPN) Access and NAT را انتخاب کرده و سپس Next را کلیک کنید. مراحل بعدی مشابه مراحلی هستند که در بخش‌های قبلی، یعنی «پیکربندی دستیابی راه دور (شماره‌گیری با VPN)» و «پیکربندی NAT در مسیریاب» توضیح داده‌ایم.