Triển khai routing và remote access

Quản Trị Mạng Triển khai Routing và Remote Access Services Biên Soạn: Nguyễn Hữu Nhân Trang 1 Triển khai Routing và Remote Access Services Routing là một khái niệm dùng để mô tả tiến trình chôn một tuyến (route) phù hợp trong một danh sách các tuyến. Mục đích của việc chọn tuyến là để chuyển các gói dữ liệu mạng đến đích mong muốn. 1/- Giới thiệu về Routing, NAT và Remote Access 1.1/- Routing Để thực hiện chức năng routing, người ta thường sử dụng thiết bị router. Tuy nhiên, bạn cũng có thể sử dụng một máy tính chạy hệ điều hành hỗ trợ routing để thực hiện chức năng này. Các thiết bị router (hoặc máy tính hỗ trợ routing) dựa vào bảng định tuyến (route table) để xác định con đường cho các gói gói tin đi đến đích. Một bảng định tuyến gồm có nhiều bản ghi. Mỗi bản ghi chứa các trường thông tin như network destination, subnet mask (netmask), gateway, interface và metric. Thông tin trên bảng định tuyến 1.2/- NAT NAT (Network Address Translation) là khái niệm liên quan đến việc kết nối các hệ thống mạng LAN vào Internet. NAT cho phép nhiều máy tính trong LAN chia sẻ một địa chỉ IP thực (public IP) để kết nối Internet. Về nguyên tắc hoạt động, khi một máy tính trong LAN gởi gói tin đến NAT Server, bao gồm phần header chứa địa chỉ IP của máy trạm và cổng tương ứng. Tiếp theo, NAT Server sẽ chuyển địa chỉ IP và cổng của máy trạm thành địa chỉ IP thực và cổng của nó, sau đó gởi gói tin đến địa chỉ đích trên Internet. Khi nhận được kết quả trả về từ Internet, NAT Server thay thế địa chỉ IP thực và cổng trong header của gói tin thành địa chỉ IP và cổng của máy trạm ban đầu. Cuối cùng, gói tin được chuyển về cho máy trạm. Người ta chia NAT thành các loại sau đây : • Static IP (one-to-one) : một địa chỉ IP ảo được ánh xạ đến một địa chỉ IP thực. Loại NAT này thường được dùng để hosting các dịch vụ trong nội bộ lên Internet như Web, DNS, … Quản Trị Mạng Triển khai Routing và Remote Access Services Biên Soạn: Nguyễn Hữu Nhân Trang 2 Mô hình Static NAT • Dynamic NAT (many-to-one) : một nhóm địa chỉ IP ảo được ánh xạ đến một địa chỉ IP thực. Đây là loại hình NAT được sử dụng phổ biến hiện nay, đặc biệt là với mục đích chia sẻ kết nối Internet. Mô hình dynamic NAT • Port Address Translation (PAT) : tương tự với Dynamic NAT nhưng có thêm tham số cổng đi kèm. Mô hình PAT 1.3/- Remote Access Remote Access là dịch vụ cho phép người sử dụng kết nối từ xa vào hệ thống mạng LAN của đơn vị mình. Để triển khai dịch vụ này, chúng ta có thể sử dụng hai phương pháp : dial-up và VPN. • Dial-up : đây là phương pháp kết nối truyền thống. Các máy trạm sử dụng thiết bị modem để quay số kết nối trực tiếp đến hệ thống mạng của mình thông qua đường điện thoại. • VPN (Virtual Private Network) : là giải pháp kết nối hiện đại với nhiều ưu điểm như kết nối thông qua Internet, tiết kiệm chi phí triển khai và quản lý. Sự gia tăng nhanh chóng của các kết nối băng thông rộng đã làm cho VPN ngày càng trở nên phổ biến hơn so với dial-up. Mặc dù việc sử dụng hạ tầng Internet để truyền nhận dữ liệu sẽ tiềm ẩn các rủi ro về bảo mật nhưng VPN cũng làm cho Quản Trị Mạng Triển khai Routing và Remote Access Services Biên Soạn: Nguyễn Hữu Nhân Trang 3 người dùng tin tưởng nhờ vào hàng loạt các công nghệ bảo mật và mã hóa được tích hợp trong quá trình triển khai. 2/- Cài đặt Routing and Remote Access Services Để cài đặt Routing and Remote Access Services (RRAS), bạn thực hiện các bước như sau : 1/- Mở cửa sổ Server Manager. Trong khung Roles Summary ở bên phải, bạn bấm nút Add Roles. Khởi chạy Add Roles Wizard 2/- Trong màn hình Select Server Roles, chọn Network Policy and Access Services và bấm nút Next. Chọn Network Policy and Access Services 3/- Trong màn hình Network Policy and Access Services, bạn sẽ có cơ hội tiếp cận với thông tin giới thiệu tổng quan về dịch vụ cùng tên. Đồng thời, bạn cũng nên đọc kỹ phần chú ý (Things to Note) để nắm rõ những khuyến cáo trong khi triển khai dịch vụ này. Sau đó, bấm nút Next. 4/- Trong màn hình Select Role Services, đánh dấu chọn mục Routing and Remote Access Services và bấm nút Next. Quản Trị Mạng Triển khai Routing và Remote Access Services Biên Soạn: Nguyễn Hữu Nhân Trang 4 5/- Trong màn hình Confirm Installation Selections, bạn xem lại các thiết lập vừa thực hiện và bấm nút Install để bắt đầu cài đặt. 6/- Sau khi tiến trình cài đặt kết thúc, trong màn hình Installation Results, bạn sẽ nhận được thông báo "Installation succeeded". Bấm nút Close để hoàn thành thao tác cài đặt. Thông tin tổng quan về Network Policy and Access Services Chọn Routing and Remote Access Services Quản Trị Mạng Triển khai Routing và Remote Access Services Biên Soạn: Nguyễn Hữu Nhân Trang 5 Xác nhận lại các thiết lập đã thực hiện trên dịch vụ Tiến trình cài đặt dịch vụ đã hoàn thành 3/- Cấu hình Routing với RRAS Trước khi cấu hình routing trên Windows Server 2008, bạn cần đảm bảo rằng máy tính của mình có ít nhất hai card mạng. 3.1/- Cấu hình LAN routing và kích hoạt RRAS services Để cấu hình chức năng LAN routing và kích hoạt RRAS services, bạn thực hiện các bước sau : 1/- Mở cửa sổ Routing and Remote Access từ menu Administrative Tools. 2/- Kích chuột phải lên tên server, chọn Configure and Enable Routing and Remote Access. Quản Trị Mạng Triển khai Routing và Remote Access Services Biên Soạn: Nguyễn Hữu Nhân Trang 6 Khởi chạy Routing and Remote Access Server Setup Wizard 3- Trong màn hình Welcome, bấm nút Next. 4/- Trong màn hình Configuration, chọn Custom Configuration và bấm nút Next. 5/- Trong màn hình Custom Configuration, đánh dấu chọn mục LAN routing và bấm nút Next. Chọn kiểu cấu hình Custom Quản Trị Mạng Triển khai Routing và Remote Access Services Biên Soạn: Nguyễn Hữu Nhân Trang 7 Chọn dịch vụ LAN routing 6/- Trong màn hình Completing, bấm nút Finish. Hoàn thành tiến trình cấu hình LAN routing 7/- Trong hộp cảnh báo xuất hiện ngay sau đó, bạn chọn Start Service để kích hoạt dịch vụ RRAS. Kích hoạt dịch vụ RRAS Quản Trị Mạng Triển khai Routing và Remote Access Services Biên Soạn: Nguyễn Hữu Nhân Trang 8 3.2/- Cấu hình các card mạng Tiếp theo, bạn cần cấu hình trên các card mạng để thực hiện chức năng routing. Các bước như sau : 1/- Trong cửa sổ Routing and Remote Access, dưới mục IPv4, bạn kích chuột phải lên mục Static Routes, chọn New Static Route. Tạo một static route 2/- Trong hộp thoại IPv4 Static Route, bạn chọn card mạng thứ nhất và nhập vào các thông số tương ứng. Sau khi hoàn thành, bấm nút OK. Điền thông tin cho static route 3/- Thực hiện tương tự với các card mạng còn lại trên hệ thống. Quản Trị Mạng Triển khai Routing và Remote Access Services Biên Soạn: Nguyễn Hữu Nhân Trang 9 Điền thông tin cho static route tiếp theo 4/- Sau khi kết thúc, bạn sẽ nhận được kết quả tương tự như sau : Kết quả tạo lập các staic route 3.3/- Kiểm tra kết nối Để kiểm tra routing đã hoạt động chính xác hay chưa, bạn sử dụng hai máy trạm, kết nối vào hai switch tương ứng với hai card mạng trên RRAS Server vừa cấu hình ở trên. Tiếp theo, bạn cấu hình địa chỉ IP lần lược cho các máy trạm sao cho một máy thuộc lớp mạng thứ nhất (10.238.200.0) và máy còn lại thuộc lớp mạng thứ hai (192.168.5.0). Quản Trị Mạng Triển khai Routing và Remote Access Services Biên Soạn: Nguyễn Hữu Nhân Trang 10 Cấu hình địa chỉ IP ho máy trạm thứ nhất [...]... 17 Triển khai Routing và Remote Access Services Quản Trị Mạng Đánh dấu chọn các dịch vụ muốn hosting ra ngoài Quan sát trạng thái hoạt động của NAT Biên Soạn: Nguyễn Hữu Nhân Trang 18 Triển khai Routing và Remote Access Services Quản Trị Mạng 5/- Triển khai Remote Access với RRAS 5.1/- Cấu hình Remote Access Để cấu hình Remote Access, bạn thực hiện các bước như sau : 1/- Trong cửa sổ Routing and Remote. .. 1/- Trong cửa sổ Routing and Remote Access, dưới mục IPv4, bạn kích chuột phải lên mục General, chọn mục New Routing Protocol 2/- Trong hộp thoại New Routing Protocol, chọn NAT và bấm nút OK Mở hộp thoại New Routing Protocol Biên Soạn: Nguyễn Hữu Nhân Trang 12 Triển khai Routing và Remote Access Services Quản Trị Mạng Chọn giao thức NAT 3- Tiếp theo, trong cửa sổ Routing and Remote Access, dưới mục... trạm 10- Trong màn hình Managing Multiple Remote Access Servers, chọn No, use Routing and Remote Access to authenticate connection requests và bấm nút Next 11- Trong màn hình Completing, bấm nút Finish Cấu hình xác thực qua RADIUS Server Biên Soạn: Nguyễn Hữu Nhân Trang 22 Triển khai Routing và Remote Access Services Quản Trị Mạng Tiến hành cấu hình remote access đã hoàn thành 12- Trong hộp thoại yêu... Các bước như sau : 1/- Trong cửa sổ Routing and Remote Access, kích chuột phải lên mục Remote Access Logging & Policies, chọn Launch NPS Biên Soạn: Nguyễn Hữu Nhân Trang 27 Quản Trị Mạng Triển khai Routing và Remote Access Services Mở cửa sổ Network Policy Server 2/- Trong cửa sổ Network Policy Server, nhấp đôi chuột lên mục Connections to Microsoft Routing and Remote Access server Chọn chính sách tương... Range, bạn nhập dãy địa chỉ IP sẽ cấp cho máy trạm và bấm nút OK Biên Soạn: Nguyễn Hữu Nhân Trang 20 Quản Trị Mạng Triển khai Routing và Remote Access Services Chọn cách thức gán địa chỉ IP cho máy trạm Điền dãy địa chỉ IP cấp cho máy trạm 9- Trong màn hình Address Range Assidnment, bấm nút Next Biên Soạn: Nguyễn Hữu Nhân Trang 21 Triển khai Routing và Remote Access Services Quản Trị Mạng Điền dãy địa chỉ... Connection Bấm nút OK Biên Soạn: Nguyễn Hữu Nhân Trang 13 Quản Trị Mạng Triển khai Routing và Remote Access Services Chọn card mạng tương ứng 5/- Đánh dấu chọn mục Private interface connected to private network và bấm nút OK Sử dụng tùy chọn kết nối với mạng nội bộ Biên Soạn: Nguyễn Hữu Nhân Trang 14 Triển khai Routing và Remote Access Services Quản Trị Mạng 6/- Tiếp tục kích chuột phải lên mục NAT...Quản Trị Mạng Triển khai Routing và Remote Access Services Cấu hình địa chỉ IP cho máy trạm thứ hai Sau đó, bạn sử dụng lệnh ping giữa hai máy để kiểm tra Nếu kết quả trả về là các dòng Reply from … thì bạn đã thành công Xem lại địa chỉ IP đã cấu hình Biên Soạn: Nguyễn Hữu Nhân Trang 11 Triển khai Routing và Remote Access Services Quản Trị Mạng Ping từ máy trạm thứ nhất sang máy trạm thứ hai và ngược lại... kết nối VPN 1/- Trong cửa sổ Routing and Remote Access, kích chuột phải lên mục Ports, chọn Properties Mở hộp thoại Ports Properties 2/- Trong hộp thoại Ports Properties, kích chuột WAN Miniprt (SSTP) và bấm nút Configure Biên Soạn: Nguyễn Hữu Nhân Trang 23 Triển khai Routing và Remote Access Services Quản Trị Mạng Cấu hình WAN Miniport (SSTP) 3/- Đánh dấu chọn mục Remote access connections (inbound... Trang 26 Triển khai Routing và Remote Access Services Quản Trị Mạng Cấp quyền cho tài khỏan tương ứng 5.3/- Cấu hình Dial-up Với các kết nối dựa trên modem quay số, các bước cấu hình như sau : 1/- Trong cửa sổ Routing and Remote Access, kích chuột phải lên mục Ports, chọn Properties 2/- Trong hộp thoại Ports Properties, kích chọn Standard Modem và bấm nút Configure 3/- Đánh dấu chọn mục Remote access. .. bước như sau : 1/- Trong cửa sổ Routing and Remote Access, bạn kích chuột phải lên tên server, chọn Configure and Enable Routing and Remote Access 2/- Trong màn hình Welcome, bấm nút Next 3- Trong màn hình Configuration, chọn Remote access (dial-up or VPN) và bấm nút Next Chọn Remote Access 4- Trong màn hình Remote Access, đánh dấu chọn cả hai mục VPN và Dial-up Bấm nút Next 5- Trong màn hình VPN Connection, . Trị Mạng Triển khai Routing và Remote Access Services Biên Soạn: Nguyễn Hữu Nhân Trang 19 5/- Triển khai Remote Access với RRAS 5.1/- Cấu hình Remote Access Để cấu hình Remote Access, . Quản Trị Mạng Triển khai Routing và Remote Access Services Biên Soạn: Nguyễn Hữu Nhân Trang 1 Triển khai Routing và Remote Access Services Routing là một khái niệm dùng. Configure and Enable Routing and Remote Access. Quản Trị Mạng Triển khai Routing và Remote Access Services Biên Soạn: Nguyễn Hữu Nhân Trang 6 Khởi chạy Routing and Remote Access Server Setup