Tài liệu Hướng dẫn-dịch vụ cơ bản win2003-phần 9_NAT pdf

Network Address Translation NATI.. Cấu hình máy PC02 làm NAT Server B1: Mở Routing and Remote Access → Click chuột phải trên PC02 chọn Configure and Enable Routing and Remote Access →

Network Address Translation (NAT)

I NAT outbound (NAT ra)

1 Chuẩn bị:

- Mô hình gồm 2 máy

- Khởi động Windows server 2003 (P1)

Internet

PC01 172.16.1.2/16

PC02 NAT

Cross

CROSS 172.16.1.1/16

LAN 192.168.1.1/24

- Thiết lập địa chỉ IP cho các máy như sau:

Card CROSS IP Address : 172.16.1.2 Subnet Mask : 255.255.0.0

Default Gateway : 172.16.1.1 Preferred DNS : 203.162.4.1

IP Address : 172.16.1.1 Subnet Mask : 255.255.0.0 Default Gateway : để trống Preferred DNS : để trống

IP Address : 192.168.1.1 Subnet Mask : 255.255.255.0 Default Gateway : (để trống) Preferred DNS : 203.162.4.1

2 Cấu hình máy PC02 làm NAT Server

B1: Mở Routing and Remote Access →

Click chuột phải trên PC02 chọn Configure

and Enable Routing and Remote Access →

Trong cửa sổ Welcome chọn Next → Trong

cửa sổ Configuration chọn ô Custom

configuration → Next

Trong cửa sổ Custome Configuration → Đánh dấu chọn ô NAT and basic firewall và ô LAN

routing → Next → Finish

Lưu ý: Khi kết thúc quá trình cấu hình hệ thống

yêu cầu start Service, chọn YES

Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ

60

B2: Trong cửa sổ Routing and Remote

Access, Click chuột phải trên NAT/Basic

Firewall, chọn New Interface

Trong cửa sổ New Interface for Network

Address Tranlation (NAT) → Chọn card LAN → OK

Trong cửa sổ Netword Address Translation

Properties – Lan Properties → Chọn ô

Public interface connected to private

network → Đánh dấu chọn ô Enable NAT on

this interface → OK

B3: Trong cửa sổ Routing and Remote Access

→ Click chuột phải trên NAT/Basic Firewall, chọn New Interface

Trong cửa sổ New Interface for Network

Address Tranlation (NAT) → Chọn card

CROSS → OK

Trong cửa sổ Netword Address Translation

Properties – Cross Properties → Chọn ô Private interface connected to private network → OK

B4: Trong cửa sổ Routing and Remote Access →

Vào IP Routing → Click chuột phải trên Static

Routes chọn New Static Route… → Trong cửa sổ

Static Route cấu hình như sau:

Interface : Lan

Destination : 0.0.0.0

Network mask : 0.0.0.0

Gateway : 192.168.1.200

Metric : 1

→ OK

Lưu ý: Gateway phải cùng net ID với địa chỉ IP

card LAN

B4: Trong cửa sổ Routing and Remote Access →

Click chuột phải trên PC02 chọn All Tasks→

Restart

3 Kiểm tra

Máy PC01 Log on Administrator → Mở Internet Explorer → Truy cập vào địa chỉ http://www.google.com

Lưu ý: Máy PC01 đã truy cập được Internet

II NAT Inbound (NAT vào)

1 Chuẩn bị:

- Mô hình gồm 3 máy

PC01 172.16.1.2/16

PC02 NAT

Cross

CROSS 172.16.1.1/16

LAN 192.168.1.1/24

PC03

LAN 192.168.1.2/24

Internet

LAN

Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ

62

- Đặt địa chỉ IP cho các máy như sau:

IP Address :172.16.1.2 Subnet Mask : 255.255.0.0 Default Gateway : 172.16.1.1 Preferred DNS : 203.162.4.1 PC02

IP Address : 192.168.1.1 SubnetMask : 255.255.255.0 Default Gateway : (để trống) Preferred DNS : 203.162.4.1

IP Address : 172.16.1.1 Subnet Mask : 255.255.0.0 Default Gateway : (để trống) Preferred DNS : (để trống) PC03

IP Address : 192.168.1.3 Subnet Mask : 255.255.255.0 Default Gateway : 192.168.1.200 Preferred DNS : 203.162.4.1

Disable

2 Cấu hình Web Server trên máy PC01

B1: Start → Settings→

Control Panel → Add/Remove

Programs → Add/Remove

Windows Component → Chọn

mục Application Server →

Chọn Detail → Đánh dấu chọn

vào ô Internet Information

Services (IIS)→ OK →

Next→ Finish

Lưu ý: Trong quá trình cài đặt

IIS, chỉ đường dẫn vào thư mục

I386 trong dĩa CD Windows

Server 2003 khi hệ thống yêu

cầu

B2: Mở Windows Explore → Vào thư mục C:\Inetpub\wwwroot → Tạo file Default.htm có nội dung

(vd: Hello)

B3: Mở Internet Explore → Truy cập vào địa chỉ http://localhost

Lưu ý: Kiểm tra đã truy cập được trang web vừa mới tạo

3 Cấu hình NAT Server trên máy PC02

B1: Mở Routing and Remote Accesss → Chọn mục

NAT/Basic Firewall → Click chuột phải trên LAN

chọn Properties → Chọn tab Services and Ports →

Kéo thanh trượt xuống phía dưới chọn mục Web

Server (HTTP) → OK

B2: Trong Routing and Remote Accesss → Click

chuột phải trên PC02 chọn All Tasks→ Restart

4.Kiểm tra

Máy PC03 Mở Internet Explorer → Truy cập vào địa chỉ http://192.168.1.2

Lưu ý: Máy PC03 đã truy cập thành công vào web site của máy PC01

Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ

64